市数据局党组书记 白翠梅
随着信息技术的飞速发展，数据已成为重要的生产要素和战略资源，在经济社会发展中发挥着关键作用，但同时数据安全问题也日益凸显，数据泄露、篡改、滥用等事件频发，给个人、企业和国家带来了严重的损失和威胁。因此，加强数据安全风险防范及应对处置，已成为维护国家安全、释放数据价值、保障人民群众安居乐业的重要一环。我们应该完整准确、全面贯彻落实习近平总书记关于数据发展与安全有关重要论述，坚决维护好数据安全，保障数字中国建设行稳致远。
一、提高政治站位，深刻认识数据安全的重要性和紧迫性。习近平总书记多次强调数据安全的重要性，指出“网络安全和信息化是一体之两翼、驱动之双轮”，要“加强网络安全保障体系建设，维护国家数据安全”。当前，数字化浪潮席卷全球，从社交媒体互动到在线购物，再到智能家居设备的语音指令，每一次输入、每一次唤醒、每一次搜索都在产生数据，与此同时，数据泄露、滥用等个人数据安全问题也成为不容回避的焦点问题。近年来，数据安全事件呈高发态势，涉及金融、医疗、电商、社交等多个领域，数据安全事件不仅导致个人隐私泄露、企业商业机密受损，还对国家经济安全、社会稳定造成了严重影响。我们必须从维护国家安全的高度，将数据安全纳入总体规划和工作全过程各方面，切实增强做好数据安全的责任感和使命感。要深刻认识维护数据安全的重要性与迫切性，认真学习贯彻《数据安全法》《个人信息保护法》等法律法规，通过开展全民国家安全教育日活动、数据安全教育培训等方式，提升工作人员数据安全素养，强化数据安全意识，把数据安全贯穿于数字陇南建设全过程。要积极引导全体干部职工守住数据保密这条安全红线，紧扣容易引起数据泄露的具体问题，指导规范数据应用行为、提高数据安全风险防范意识、守牢数据安全警戒线。
二、强化制度保障，严格落实数据安全责任。安全问题很多是因为管理不到位、思想麻痹疏忽导致的，我们必须做到“技防”和“人防”并重，加强制度建设，用制度管人管事，做到有规可依、有章可循，做到过程有留痕、可追溯，责任明晰。当前，我国已出台网络安全法、数据安全法、个人信息保护法等法律法规，初步搭建起网络安全、数据安全、个人信息保护的基本框架体系，设置了数据安全的基本底线。要严格按照2025年1月1日起执行的《网络数据安全管理条例》规范各项工作，做好数据归集、使用、管理的全周期闭环管理，为“数字陇南”建设筑牢安全防线。各单位各部门要切实担负起数据安全主体责任，建立完善数据安全内控机制。要加强学习教育，普及《数据安全法》《个人信息保护法》等法律法规，提升全民安全意识。要严格遵循数据发布“三审三校”流程，坚持分级分类审核、先审后发，明确审核主体、审核流程，严把政治关、保密关、文字关，共同营造良好的数字生态。下一步，我们将推动建立数据分类分级保护制度，明确数据权属与流动规则，破除体制机制障碍，确保数据在安全可控前提下高效利用。将严格落实网络安全等级保护制度，定期开展风险评估和应急演练，提升动态防御能力。同时积极应用数据沙箱、隐私计算等技术，建立动态监控、主动防御、协同响应的技术保障体系，应用新技术保障数据安全。
三、聚焦重点工作，全面提升数据安全防护水平。面对数据安全防护的政治责任，我们将切实加强数据安全、网络安全工作，将数据安全、网络安全与日常工作同步部署同步推进。进一步加强与公安、网信等部门的协作配合，规范制度建设，加强技术防护，以严而又实的举措，扛稳扛牢数据安全责任，筑牢数据安全防线。一是做实做细云存储数据安全管理。督促系统上云各主管单位全面开展系统安全自查，要求各单位及时升级安全补丁，检查系统登录账号和密码，坚决杜绝弱口令等安全问题。要求各云服务商严格值班值守制度，常态化做好漏洞扫描及问题反馈，及时发现和整改网络安全漏洞与风险隐患，及时调整访问控制策略，做好监测、记录及日志留存等工作，协助督促各系统主管单位做好安全漏洞整改。二是做好政务数据安全共享。依托数据共享交换平台，有序开展政务数据申请共享工作。加强访问控制，对访问的用户进行身份标识和鉴别，及时阻断非法访问等安全问题，申请审核流程及使用情况全过程在平台记录留痕，做到数据流动可追溯。做好数据备份，保证业务不中断，数据不丢失。对关键数据进行加密存储、对数据进行签名、对敏感数据进行脱敏。利用数据加解密约定，按照“谁主管谁加密、谁使用谁解密”的原则，将泄漏后可能会给社会或个人带来严重危害的数据类进行加密，为政务数据安全“上锁”。三是做好自建系统安全运维。加强自建信息系统的安全运维工作，加强对系统管理人员的安全教育，完善全流程数据安全管理，按要求开展系统等保测评，加强与网信、公安等各部门信息共享，落实数据保护要求，补齐短板漏洞，提高系统数据安全防护能力，保障系统安全稳定运行。
数据安全是数字时代的“国之大者”，我们要以习近平总书记总体国家安全观为指引，统筹制度、技术、人才等要素，持续完善治理体系，强化创新驱动，推动数据安全治理体系和治理能力现代化，筑牢数据安全防线，为高质量发展提供坚实保障。