尊敬的高晓杨委员：

    您提出的关于“加强个人信息保护”的提案收悉。现答复如下：

近年来，随着数字经济的发展，各地积极推进以大数据中心为核心的信息基础设施建设，加快打造智慧城市，政府、企业数字化转型加速，数据价值得到进一步挖掘和释放，对个人信息等数据的采集、储存、分析、共享和应用都进入了一个新的阶段。我局作为全市政务数据的管理机构，主要负责政务数据资源的归集、分类、管理、分析和应用工作。您提出的“加强对公民个人信息的管理”是政务数据管理方面的重要内容。现将有关情况说明如下：

一、主要做法

（一）加强宣传教育。一是利用国家安全日、网络安全宣传周等活动，发动志愿者现场发放有关个人信息保护的宣传彩页并进行宣讲，同时通过商丘便民网App和商丘大数据微信公众号等平台，积极宣传有关个人信息保护的法律法规和制度文件，进一步增强群众的个人信息保护意识。二是以国家《保守国家秘密法》、《数据安全法》、《个人信息保护法》等法律法规和失泄密案件警示教育片为主要内容，对全局工作人员和公司运维人员定期开展安全保密教育，不断提高有关人员的安全保密意识。

（二）加强制度建设。一是制定《365网络股份有限公司总部_beat365网址官网网站_bat365验证政务数据管理办法》，该办法已于2021年8月4日印发全市各级各部门征求意见，截至目前下发49家单位已全部收回反馈意见，并根据各单位反馈意见对征求意见稿进行修改完善。计划待《河南省政务数据管理办法》出台后参照修订完善并及时出台我市政务数据资源管理办法。二是下发《关于加强规范全市政务数据资源整合共享工作的通知》，规范政务数据采集、汇聚和共享交换程序，减少数据无效流通环节，提升数据安全度。三是印发《365网络股份有限公司总部_beat365网址官网网站_bat365验证政府信息化系统资源整合与建设项目审核暂行管理办法》，进一步规范我市信息化建设，促进政府部门间系统互联互通和资源整合，明确各方政务数据安全责任。四是按照“谁主管、谁负责”、“谁使用、谁负责”的原则，在政务数据归集共享方面与各个单位签订数据安全保密协议，入库汇聚有专人负责并且签订数据汇聚保密协议；在共享方面严格规范申请和审批流程，坚持以支撑业务最小化为共享原则，一事一审，一次一批，并留有详细记录。

（三）提升技术防护水平。一是将365网络股份有限公司总部_beat365网址官网网站_bat365验证政务数据共享交换平台部署于商丘政务云平台，网络环境为电子政务外网公共区，与互联网进行逻辑隔离。二是所有数据相关操作由专人通过堡垒机进行，堡垒机实时记录数据操作日志，定期对数据操作日志进行检查审计。三是数据管理平台进行系统安全等保检查，通过国家三级等保评定。四是数据入库后进行加密处理，确保数据安全。五是设置访问白名单，通过设置白名单限制访问数据库，未加入白名单的服务器IP无法访问数据库。以上技术保障不仅确保了数据共享使用优质高效，同时也确保了数据存储的安全可靠。

二、下一步工作

（一）抓好国家《数据安全法》、《个人信息保护法》等法律法规的学习贯彻落实。《数据安全法》已于2021年9月1日起施行，《个人信息保护法》将于2021年11月1日起施行，我局将结合职能，认真组织传达学习，严格落实相关的规定，进一步规范政务数据归集共享操作规程，严格个人信息分类管理，强化从业人员的安全教育和培训。

（二）积极出台《365网络股份有限公司总部_beat365网址官网网站_bat365验证政务数据管理办法》。及时跟踪《河南省政务数据管理办法》制定出台情况，同时关注其他地市有关法律法规出台情况，不断充实完善我市政务数据管理办法有关内容，争取早日出台我市政务数据管理办法，为我市政务数据归集共享尤其是个人信息管理提供制度保障。

(三）强化各类监管。一是技术上加强身份鉴别、数据脱敏、数据加密、防篡改等方面的安全可靠技术和产品推广应用，增强数据安全预警、溯源和处置能力，提升整体防护水平，确保个人数据共享安全可控。二是强化对参与政府信息化项目建设运营企业的监管，监督有关企业严格履行数据保护义务，防止其擅自留存、使用、泄露或者向他人提供个人数据。三是会同公安、网信等部门以“双随机、一公开”的方式对数据使用单位进行数据安全检查，对发现的数据安全方面存在的问题严肃问责。

您的提案内容详实具体、指导性强，对我市个人信息管理和保护水平的提高具有重要意义。下一步我们会结合您的建议，持续推进有关工作，不断提高我市个人信息管理和保护水平，有效提升全市广大群众的安全感。

2021年10月18日