对市政协十四届三次会议第20240569号提案的答复

代高洁委员：

您提出的关于加强我市企业数据保护促进企业创新的建议收悉，感谢您对我市数据安全方面工作的关心和支持，您提出的建议对推动我市数据安全管理等方面具有重要指导作用，经认真办理，现答复如下：

一、建立健全企业数据保护制度体系

一是明确企业的数据权益和侵权责任。我局自成立之初就一直在探索建立健全数据基础制度体系，关于数据确权方面，正在组织编制公共数据管理等制度，探索数据资产登记评估、交易流通等管理办法，构建需求驱动供给、供给创造新需求的市场化运行机制，切实保护企业数据权益。二是明确企业的数据安全保护责任。2021年9月，国家发布了《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》，其中对于侵犯公共数据安全的行为已经有了明确的处罚规定。今年4月底，《湖北省数据条例（草案）（征求意见稿）》首次公开征求意见，草案中对于企业的数据资源管理部分也进行了明确规定。基于该草案，我局计划出台数据条例相关实施细则，将进一步约束企业在数据管理上的各种行为，为构建全产业链数据安全打下坚实基础。

二、完善企业数据分类和授权机制

一是建立明确的数据分类制度。已出台《武汉市公共数据资源开放分级分类指南（试行）》、《武汉市智慧城市大数据能力平台公共数据资源共享分类分级说明》等数据分级分类指导性文件，并按要求对数据进行分级分类管理，其中公共数据资源开放类型分为无条件共享、有条件共享、不共享三种，对各类数据的共享条件都做了明确规定，各企业可依据自身情况依法依规进行数据分级分类管理。二是利用技术手段，优化数据管理流程，对数据进行加密和权限控制，结合我局信息化项目审批工作职责，进一步加强数据加密处理和信息安全等级保护认证工作。三是探索建立公共数据授权运营管理平台。研究制定公共数据授权运营管理办法，推动企业借助该平台实现自身数据的权益认证和授权交易。

三、指导企业建立健全数据安全管理制度

一是进行企业数据安全宣传。自2016年起，市委网信办已连续8年成功举办武汉市国家网络安全宣传周活动。活动邀请了包括360数字安全集团在内的多家网络安全及数据安全企业参加，从公共网络信息安全等多方面交流了当前网络安全现状工作及举措，为企业了解信息安全、数据安全搭建了一个良好的沟通平台。二是建立数据安全检测与风险评估制度。根据数据安全相关法律法规要求，企业应当定期按照数据泄露后所造成的影响进行风险评估，开展对数据分级分类管理；同时，为保证数据安全，应定期向数据安全服务商采购数据安全运维服务，以降低企业数据安全风险。

四、支持数据安全产业发展壮大

一是积极组织网络安全应用场景供需对接会，丰富网络安全应用场景，促进生态开放，推动网安基地产业集聚发展。目前，网安基地头部企业已与烽火、长飞光纤、东西湖大数据中心等参会需求单位达成合作意向，正在深入推进合作项目落地。二是制定促进数据安全产业发展的政策文件。以市软件领导小组办公室印发了《武汉市促进网络安全产业高质量发展实施方案》，方案紧盯云安全、移动安全、物联网安全、工业互联网安全等方向，拟围绕智慧城市、数字政府建设中城市运转、产业发展、政务服务、社会民生等领域形成多个典型网络安全场景应用示范项目，为做大做强数据安全产业提供多方面支持。

下一步，我们将根据您提的宝贵意见和建议，不断深入贯彻党的二十大精神，将数据安全提升至我们工作的重要位置，采取更为细致和全面的措施，对重要数据实施精准的分类分级管理，为我市数据安全工作构筑起一道坚实的安全屏障。衷心希望您一如既往支持我们工作，提出更多更好的建议。

武汉市数据局

2024年7月15日