上海市网信办推荐案例 |《数据分类分级工作管理制度》

公众号新闻

2023-05-26 15:05

一、引言

为加快建立健全数据分类分级保护制度及重要数据目录管理机制，促进数据共享应用，2022年7月至12月，市委网信办会同市政府办公厅成立试点工作组，组织开展了数据分类分级、制定重要数据目录试点工作，遴选出一批试点优秀单位和试点优秀案例。

今天分享市新能源汽车公共数据采集与监测研究中心试点优秀案例——《数据分类分级工作管理制度》。

二、案例概述

本案例围绕数据分类分级工作的持续开展，从数据分类分级工作管理基本原则、工作管理机制、工作管理流程和工作审计内容等方面，阐述了数据分类分级工作中关于组织架构、工作职责、工作流程等方面的管理工作，对数据分类分级管理具有参考意义。

三、案例展示

数据分类分级工作管理制度

（节选）

1、数据分类分级工作管理基本原则

数据分类分级工作是一项围绕数据持续开展的工作，涉及数据的全生命周期、业务的各个方面以及全员的持续参与。数据分类分级工作需要做到动态管理、持续开展、可追溯和可审计。

2、数据分类分级工作管理机制

数据分类分级工作由分类分级总负责人、工作执行小组（标准制定小组、持续管理小组和工作审计小组）构成，其中分类分级总负责人由中心主任担任，工作执行小组由组长和组员构成，各小组组长由不同部门成员担任，组员从各部门选定人员构成。（小组组织架构见图1，小组职责见表1）

图1 小组组织架构

表1 小组职责安排

小组	职责安排
总负责人	管理工作执行小组的相关工作
标准制定小组	1、持续跟进国家和行业数据分类分级新规范 2、制定并完善公司分级分类标准规则
持续管理小组	1、对各部门数据使用情况进行持续管理 2、改善分级分类工作的执行效率 3、对数据共享应用进行管理
工作审计小组	对公司数据分类分级工作开展情况进行审计

3、数据分类分级工作管理流程

数据分类分级工作是一项持续管理的工作，主要涉及两个场景：数据流入和数据流出，中心针对不同的场景应用不同的流程。

1）数据流入

当新数据流入数据中心时，由数据采购部门直接负责，数据采购人需开具《数据入库验收单》、《入库数据信息表》并由相关负责部门共同填写。由中心运营部进行定期数据资产盘点（详见图2）。

图2 数据流入工作流程

2）数据流出

当新项目签订合同或进行外部共享前，数据使用者通过自我评估或部门协商的方式评估交付数据的基本需求，并在合同审批表中填写数据等级及交付方式。由数据交付者进行成果交付时需填写线上数据审批表，填写后由数据专员进行等级评定，符合共享要求的可进行交付。超过共享等级要求的数据需要填写线下审批表（见表2），经中心主任签字后方可进行共享或交付。（详见图3）

数据在上述两种场景下，都会形成相应的线上线下表单记录。