宜賓市公共數(shù)據(jù)授權運營管理暫行辦法 （征求意見稿） 第一章 總則 第一條 為深入貫徹落實《中共中央國務院關于構建數(shù) 據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》《四川省數(shù)據(jù)條 例》，規(guī)范公共數(shù)據(jù)授權運營行為，加快公共數(shù)據(jù)有序開發(fā) 利用，培育數(shù)據(jù)要素市場，根據(jù)《中華人民共和國網(wǎng)絡安全 法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信 息保護法》等有關法律、法規(guī)，結合我市實際，制定本辦法。 第二條 本辦法所稱公共數(shù)據(jù)，是指國家機關和法律、 法規(guī)授權的具有管理公共事務職能的組織（以下統(tǒng)稱政務部 門）為履行法定職責收集、產生的政務數(shù)據(jù)，以及醫(yī)療、教 育、供水、供電、供氣、通信、文化旅游、體育、交通運輸、 環(huán)境保護等公共企業(yè)事業(yè)單位（以下統(tǒng)稱公共服務組織）在 提供公共服務過程中收集、產生的涉及公共利益的公共服務 數(shù)據(jù)。禁止開放的公共數(shù)據(jù)不得授權運營，具體情形包括： 開放后危及或者可能危及國家安全的；開放后可能損害公共 利益的；涉及個人信息、商業(yè)秘密或者保密商務信息的；數(shù) 據(jù)獲取協(xié)議約定不能開放的；法律、法規(guī)規(guī)定不能開放的。 〔政策參考：《四川省數(shù)據(jù)條例》第十條：本條例所稱 公共數(shù)據(jù)，是指國家機關和法律、法規(guī)授權的具有管理公共事務職能的組織（以下統(tǒng)稱政務部門）為履行法定職責收集、 產生的政務數(shù)據(jù)，以及醫(yī)療、教育、供水、供電、供氣、通 信、文化旅游、體育、交通運輸、環(huán)境保護等公共企業(yè)事業(yè) 單位（以下統(tǒng)稱公共服務組織）在提供公共服務過程中收集、 產生的涉及公共利益的公共服務數(shù)據(jù)。〕 第三條 本辦法所稱公共數(shù)據(jù)授權運營，是指市政府授 權符合規(guī)定安全條件的法人或者非法人組織（以下簡稱公共 數(shù)據(jù)運營服務單位）開發(fā)利用公共數(shù)據(jù)，并委托市數(shù)據(jù)局與 公共數(shù)據(jù)運營服務單位簽訂授權運營協(xié)議的行為。 〔政策參考：《四川省數(shù)據(jù)條例》第三十二條：縣級以 上地方各級人民政府可以在保障國家秘密、國家安全、社會 公共利益、商業(yè)秘密、個人隱私和數(shù)據(jù)安全的前提下，授權 符合規(guī)定安全條件的法人或者非法人組織開發(fā)利用政務部 門掌握的公共數(shù)據(jù)，并與授權運營單位簽訂授權運營協(xié)議。〕 第四條 宜賓市行政區(qū)域內與公共數(shù)據(jù)授權運營相關 的數(shù)據(jù)資源管理、數(shù)據(jù)授權、數(shù)據(jù)流通、數(shù)據(jù)應用、數(shù)據(jù)安 全、數(shù)據(jù)監(jiān)管等活動，適用本辦法。 〔政策參考：《四川省數(shù)據(jù)條例》第二條：四川省行政 區(qū)域內數(shù)據(jù)資源管理、數(shù)據(jù)流通、數(shù)據(jù)應用、數(shù)據(jù)安全和區(qū) 域合作等活動，適用本條例?！?第五條 各縣（區(qū)，含三江新區(qū)，下同）應當明確數(shù)據(jù) 主管部門負責本行政區(qū)域數(shù)據(jù)統(tǒng)籌管理、開發(fā)利用和監(jiān)督檢 查，以及推進數(shù)據(jù)資源體系建設和數(shù)據(jù)要素市場培育等工作?！舱邊⒖迹骸端拇ㄊ?shù)據(jù)條例》第四條：縣級以上地 方各級人民政府應當明確數(shù)據(jù)管理機構負責本行政區(qū)域數(shù) 據(jù)統(tǒng)籌管理、開發(fā)利用和監(jiān)督檢查，以及推進數(shù)據(jù)資源體系 建設和數(shù)據(jù)要素市場培育等工作?！?第六條 公共數(shù)據(jù)授權運營遵循“統(tǒng)籌協(xié)調、集約建設、 需求驅動、授權使用、安全可控”和“誰使用誰負責，誰運 營誰負責”的原則，在保障國家秘密、國家安全、社會公共 利益、商業(yè)秘密、個人隱私和數(shù)據(jù)安全的前提下，開展市場 化運營服務。 〔政策參考：增設，明確授權原則。參考《四川省數(shù)據(jù) 條例》第三十二條：縣級以上地方各級人民政府可以在保障 國家秘密、國家安全、社會公共利益、商業(yè)秘密、個人隱私 和數(shù)據(jù)安全的前提下，授權符合規(guī)定安全條件的法人或者非 法人組織開發(fā)利用政府部門掌握的公共數(shù)據(jù)，并與授權運營 單位簽訂授權運營協(xié)議。同時，結合授權運營的特點進行提 煉后提出。〕 第七條 公共數(shù)據(jù)授權運營工作相關單位職責。 市數(shù)據(jù)局負責全市公共數(shù)據(jù)授權運營的統(tǒng)籌管理和監(jiān) 督檢查，制定公共數(shù)據(jù)授權運營管理制度規(guī)范，建立數(shù)據(jù)源 單位數(shù)據(jù)提供機制。負責市大數(shù)據(jù)共享開放平臺（以下簡稱 “市共享平臺”）建設、運行和維護，匯聚相關單位數(shù)據(jù)資 源，統(tǒng)一對接公共數(shù)據(jù)運營服務單位，按照數(shù)據(jù)提供單位授 權意見向公共數(shù)據(jù)運營服務單位提供數(shù)據(jù)保障，并對公共數(shù)據(jù)運營服務單位實施日常監(jiān)督管理。指導、協(xié)調、督促其他 有關部門按照各自職責做好公共數(shù)據(jù)授權運營相關工作。 〔政策參考：增設，明確市數(shù)據(jù)局職能職責?！?市委網(wǎng)信辦依法負責統(tǒng)籌協(xié)調網(wǎng)絡數(shù)據(jù)安全和相關監(jiān) 管工作。會同有關部門建立健全數(shù)據(jù)分類分級保護制度，數(shù) 據(jù)安全風險評估、報告、信息共享、監(jiān)測預警機制，數(shù)據(jù)安 全應急處置機制，數(shù)據(jù)安全監(jiān)督檢查機制。 〔政策參考：《四川省數(shù)據(jù)條例》第五十八條：省網(wǎng)信 部門會同有關部門建立健全數(shù)據(jù)安全風險評估、報告、信息 共享、監(jiān)測預警機制，指導各地區(qū)各部門加強數(shù)據(jù)安全風險 信息的獲取、分析、研判、預警工作。第五十九條：省網(wǎng)信 部門會同有關部門建立健全數(shù)據(jù)安全應急處置機制，指導有 關部門加強應急處置能力建設。〕 市公安、國家安全、保密機關在各自職責范圍內承擔數(shù) 據(jù)安全監(jiān)管職責。 各縣（區(qū)）、市直各部門按照各自職責，做好公共數(shù)據(jù) 有關數(shù)據(jù)供給和審核確認工作，按照授權確定的數(shù)據(jù)內容和 服務方式，及時向市共享平臺提供和更新數(shù)據(jù)資源，推動全 市公共數(shù)據(jù)創(chuàng)新應用，打造應用示范工程，促進數(shù)據(jù)流通增 值，推進數(shù)據(jù)產業(yè)發(fā)展。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 四條：市政府各部門、有關單位負責確認公共數(shù)據(jù)運營服務 單位提出的公共數(shù)據(jù)服務需求、應用場景和評估風險，按照授權確定的數(shù)據(jù)內容和服務方式，及時匯聚提供和更新數(shù)據(jù) 資源?！?公共數(shù)據(jù)運營服務單位負責建設、維護和管理公共數(shù)據(jù) 運營服務平臺（以下簡稱“數(shù)據(jù)運營平臺”），按照部門授權 意見，利用外部數(shù)據(jù)資源和技術手段，對公共數(shù)據(jù)進行開發(fā) 利用，通過市場化方式依法依規(guī)開展公共數(shù)據(jù)運營服務，負 責數(shù)據(jù)運營平臺網(wǎng)絡安全保護和管理，保障公共數(shù)據(jù)安全。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 四條：經(jīng)市政府授權的公共數(shù)據(jù)運營服務單位負責建設維護 并管理公共數(shù)據(jù)運營服務平臺，按照部門授權意見，采用市 場化方式依法依規(guī)開展公共數(shù)據(jù)運營服務，負責公共數(shù)據(jù)運 營服務平臺網(wǎng)絡安全保護和管理，保障公共數(shù)據(jù)安全?！?第二章 運營授權和運營平臺 第八條 市數(shù)據(jù)局根據(jù)經(jīng)濟社會發(fā)展需求，發(fā)布開展公 共數(shù)據(jù)授權運營的公告，明確申報條件。對授權運營申請單 位進行資格審查，組織專家組進行綜合評審，評審結果報市 政府審定后，初步確定運營單位名單并向社會公示，待公示 無異議后，簽訂授權運營協(xié)議，并向省數(shù)據(jù)主管部門備案。 〔政策參考：增設，明確數(shù)據(jù)運營授權方式和流程。〕 第九條 數(shù)據(jù)運營平臺實施集約化建設，除經(jīng)市政府授 權的公共數(shù)據(jù)運營服務單位搭建的數(shù)據(jù)運營平臺外，原則上 不再新建獨立的運營渠道。已經(jīng)建成的運營渠道，應當按照 相關規(guī)定進行整合、歸并，將其納入前述數(shù)據(jù)運營平臺?！舱邊⒖迹骸冻啥际泄矓?shù)據(jù)運營服務管理辦法》第 六條：公共數(shù)據(jù)運營服務平臺實施集約化建設，除經(jīng)市政府 授權的公共數(shù)據(jù)運營服務單位搭建的公共數(shù)據(jù)運營服務平 臺外，原則上不再新建獨立的運營渠道。已經(jīng)建成的運營渠 道，應當按照有關規(guī)定進行整合、歸并，將其納入上述運營 平臺?！?第十條 數(shù)據(jù)運營平臺應具備數(shù)據(jù)需求管理、數(shù)據(jù)分類 分級管理、數(shù)據(jù)處理、數(shù)據(jù)全流程溯源等功能，具備數(shù)據(jù)交 換、服務封裝等數(shù)據(jù)服務能力，具備數(shù)據(jù)傳輸存儲加密、數(shù) 據(jù)服務全流程監(jiān)控、全流程詳細日志記錄等安全保障能力。 公共數(shù)據(jù)運營服務單位應當根據(jù)數(shù)據(jù)提供單位和數(shù)據(jù) 使用單位需求，通過做好技術升級、功能迭代和資源擴展， 確保數(shù)據(jù)運營平臺具備必要的服務能力。公共數(shù)據(jù)運營服務 單位應當滿足下列要求： （一）企業(yè)經(jīng)營狀況良好，具備數(shù)據(jù)運營領域所需的專 業(yè)資質、知識人才積累和生產服務能力。 （二）企業(yè)及其法定代表人無違法、犯罪記錄、未被列 入失信被執(zhí)行人名單、重大稅收違法案件當事人名單。 （三）企業(yè)獲取數(shù)據(jù)安全能力成熟度（DSMM）三級及 以上認證。 （四）企業(yè)近 3 年未發(fā)生網(wǎng)絡安全或數(shù)據(jù)安全事件。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 七條：公共數(shù)據(jù)運營服務平臺應具備數(shù)據(jù)需求管理、數(shù)據(jù)分類分級管理、數(shù)據(jù)處理、數(shù)據(jù)全流程溯源等功能，具備數(shù)據(jù) 交換、服務封裝等數(shù)據(jù)服務能力，具備數(shù)據(jù)傳輸存儲加密、 數(shù)據(jù)服務全流程監(jiān)控、全流程詳細日志記錄等安全保障能力。 公共數(shù)據(jù)運營服務單位應當根據(jù)數(shù)據(jù)提供單位和數(shù)據(jù)使用 單位需求，通過做好技術升級、功能迭代和資源擴展，確保 公共數(shù)據(jù)運營服務平臺具備必要的服務能力?！墩憬」?數(shù)據(jù)授權運營管理辦法》《長春市公共數(shù)據(jù)授權運營管理辦 法》三、授權運營單位安全條件（一）基本安全要求。經(jīng)營 狀況良好，具備授權運營領域所需的專業(yè)資質、知識人才積 累和生產服務能力，并符合相應的信用條件。（二）技術安 全要求。1．落實數(shù)據(jù)安全負責人和管理部門，建立公共數(shù) 據(jù)授權運營內部管理和安全保障制度。2．具有符合網(wǎng)絡安 全等級保護三級標準和商用密碼安全性評估要求的系統(tǒng)開 發(fā)和運維實踐經(jīng)驗。3．具備成熟的數(shù)據(jù)管理能力和數(shù)據(jù)安 全保障能力。4．近 3 年未發(fā)生網(wǎng)絡安全或數(shù)據(jù)安全事件?！?第十一條 數(shù)據(jù)運營平臺須按照《中華人民共和國密碼 法》《中華人民共和國網(wǎng)絡安全法》等法律法規(guī)和網(wǎng)絡安全 等級保護三級及以上標準和商用密碼測評要求建設、管理和 運維，采取技術措施和其他必要措施，保障平臺網(wǎng)絡安全、 穩(wěn)定運行和數(shù)據(jù)安全。 公共數(shù)據(jù)運營服務單位應建立完善的數(shù)據(jù)安全運行維 護工作制度。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第九條：公共數(shù)據(jù)運營服務平臺須按照《中華人民共和國密碼 法》《中華人民共和國網(wǎng)絡安全法》等法律法規(guī)和網(wǎng)絡安全 等級保護三級及以上標準建設、管理和運維，采取技術措施 和其他必要措施，保障平臺網(wǎng)絡安全、穩(wěn)定運行和數(shù)據(jù)安全。 公共數(shù)據(jù)運營服務單位應達到運維服務能力成熟度 ITSS （信息技術服務標準）三級及以上要求，建立完善的運行維 護工作制度?！?第三章 數(shù)據(jù)授權和利用 第十二條 公共數(shù)據(jù)運營服務單位應根據(jù)市場化運營 的需要，建立公共數(shù)據(jù)服務需求收集整理機制，定期整理公 共數(shù)據(jù)服務需求，明確所需數(shù)據(jù)內容、使用方式和具體應用 場景，并對數(shù)據(jù)需求的合理性、可行性進行分析論證，形成 需求清單。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 十一條：公共數(shù)據(jù)運營服務單位應建立公共數(shù)據(jù)服務需求收 集整理機制，定期收集整理公共數(shù)據(jù)服務需求，明確所需數(shù) 據(jù)內容、使用方式和具體應用場景，對數(shù)據(jù)需求的合理性、 可行性進行初步審核，并形成需求清單?！?第十三條 公共數(shù)據(jù)運營服務單位定期向市數(shù)據(jù)局提 交公共數(shù)據(jù)運營服務需求清單，市數(shù)據(jù)局在收到需求清單后 10 個工作日內完成復核工作，復核通過后，征求數(shù)據(jù)提供單 位意見。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第十二條：公共數(shù)據(jù)運營服務單位定期向市網(wǎng)絡理政辦提交公 共數(shù)據(jù)運營服務需求清單，市網(wǎng)絡理政辦在收到需求清單后 10 個工作日內完成復核工作，復核通過后，征求數(shù)據(jù)提供單 位意見。〕 第十四條 數(shù)據(jù)提供單位收到市數(shù)據(jù)局已復核通過的 數(shù)據(jù)需求清單后，依據(jù)國家及行業(yè)相關法律法規(guī)，10 個工作 日內對所需數(shù)據(jù)、使用方式和應用場景進行評估，提出是否 授權運營服務意見，結果提交市數(shù)據(jù)局匯總。 對于應用場景中已合法取得信息主體（公民本人或企業(yè) 組織）授權的情況下，數(shù)據(jù)提供單位原則上應授權同意提供 數(shù)據(jù)運營服務。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 十三條：數(shù)據(jù)提供單位收到市網(wǎng)絡理政辦已復核通過的數(shù)據(jù) 需求清單后，依據(jù)國家及行業(yè)相關法律法規(guī)，10 個工作日內 對所需數(shù)據(jù)、使用方式和應用場景進行評估，提出是否授權 運營服務意見，結果提交市網(wǎng)絡理政辦匯總。 對于應用場景中已合法取得信息主體（公民本人或企業(yè) 組織）授權的情況下，數(shù)據(jù)提供單位原則上應授權統(tǒng)一提供 數(shù)據(jù)運營服務。〕 第十五條 確認授權的數(shù)據(jù)提供單位應按照已確認的 數(shù)據(jù)提供方式，20 個工作日內將相關數(shù)據(jù)（含接口）匯聚 到市共享平臺，并做好數(shù)據(jù)及時更新。市數(shù)據(jù)局通過市共享 平臺，按部門授權意見，針對不同性質數(shù)據(jù)，按照原始數(shù)據(jù)、數(shù)據(jù)服務接口、數(shù)據(jù)聯(lián)合建模計算等方式集中向數(shù)據(jù)運營平 臺提供數(shù)據(jù)保障。公共數(shù)據(jù)運營服務單位應定期向市數(shù)據(jù)局 反饋數(shù)據(jù)使用情況。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 十四條：確認授權的數(shù)據(jù)提供單位應按照已確認的數(shù)據(jù)提供 方式，20 個工作日內將相關數(shù)據(jù)（含接口）匯聚到成都市政 務信息資源共享平臺，并做好數(shù)據(jù)及時更新。 市大數(shù)據(jù)中心通過成都市政務信息資源共享平臺，按部 門授權意見，針對不同性質數(shù)據(jù)，按照原始數(shù)據(jù)、數(shù)據(jù)服務 接口、數(shù)據(jù)聯(lián)合建模計算等方式集中向公共數(shù)據(jù)運營服務平 臺提供數(shù)據(jù)保障。〕 第十六條 公共數(shù)據(jù)運營服務單位應當與數(shù)據(jù)使用方 簽訂數(shù)據(jù)利用協(xié)議，明確數(shù)據(jù)利用的條件、責任和具體要求， 采取數(shù)據(jù)整理、清洗、脫敏、格式轉換等技術措施和其他必 要措施，在確保公共數(shù)據(jù)安全前提下，按照協(xié)議約定服務方 式使用公共數(shù)據(jù)。 數(shù)據(jù)使用方應當采取安全保障措施，在規(guī)定的范圍內使 用數(shù)據(jù)，并向公共數(shù)據(jù)運營服務單位反饋數(shù)據(jù)使用情況；不 得將獲取的公共數(shù)據(jù)用于規(guī)定使用范圍之外的其他用途，不 得篡改、破壞、泄露所獲取的公共數(shù)據(jù)，不得以獲取的公共 數(shù)據(jù)危害國家安全、侵犯商業(yè)秘密或者個人隱私。 數(shù)據(jù)使用方使用公共數(shù)據(jù)形成研究報告、學術論文、知 識產權、數(shù)據(jù)服務、應用產品等成果的，應當在成果中注明數(shù)據(jù)來源。 〔政策參考：《四川省數(shù)據(jù)管理條例》第三十條：簽訂 數(shù)據(jù)利用承諾書的申請人應當采取安全保障措施，在規(guī)定的 范圍內使用數(shù)據(jù)，并向數(shù)據(jù)管理機構反饋數(shù)據(jù)使用情況；不 得將獲取的公共數(shù)據(jù)用于規(guī)定使用范圍之外的其他用途，不 得篡改、破壞、泄露所獲取的公共數(shù)據(jù)，不得以獲取的公共 數(shù)據(jù)危害國家安全、侵犯商業(yè)秘密或者個人隱私。 《成都市公共數(shù)據(jù)運營服務管理辦法》第十五條：公共 數(shù)據(jù)運營服務單位應當與數(shù)據(jù)使用單位（或個人）簽訂數(shù)據(jù) 利用協(xié)議，明確數(shù)據(jù)利用的條件、責任和具體要求，采取數(shù) 據(jù)整理、清洗、脫敏、格式轉換等技術措施和其他必要措施， 在確保公共數(shù)據(jù)安全前提下，按照協(xié)議約定服務方式使用公 共數(shù)據(jù)。數(shù)據(jù)使用單位利用公共數(shù)據(jù)創(chuàng)新開展科技研究、咨 詢服務、產品開發(fā)、智慧應用等活動，形成數(shù)據(jù)產品、研究 報告、學術論文等成果的，應當在成果中注明數(shù)據(jù)來源，并 向公共數(shù)據(jù)運營服務單位反饋數(shù)據(jù)使用情況。〕 第十七條 數(shù)據(jù)提供單位原則上不得隨意終止數(shù)據(jù)運 營授權。確需終止授權的，數(shù)據(jù)提供單位應提供相應依據(jù)， 正式告知市數(shù)據(jù)局，并通報公共數(shù)據(jù)運營服務單位。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 十六條：數(shù)據(jù)提供單位原則上不得隨意終止數(shù)據(jù)運營授權。 確需終止授權的，數(shù)據(jù)提供單位應提供相應依據(jù)，正式告知 市網(wǎng)絡理政辦、市新經(jīng)濟委，并通報公共數(shù)據(jù)運營服務單位。〕第四章 數(shù)據(jù)運營收益 第十八條 涉及服務公共治理、公益事業(yè)一類單位的公 共數(shù)據(jù)采用有條件無償使用方式進行授權；公益二類單位、 國有企業(yè)支撐產業(yè)發(fā)展、行業(yè)發(fā)展的公共數(shù)據(jù)采用有條件有 償方式進行授權，并在授權運營協(xié)議中予以約定。對于成熟 模式參考市場價格方式約定，非成熟模式可參照 API 接口打 包、所得利益分成等方式，回饋數(shù)據(jù)提供方的數(shù)據(jù)資源采集 和治理有關費用。 第十九條 數(shù)據(jù)加工處理由公共數(shù)據(jù)運營服務單位承 擔開放公共數(shù)據(jù)基礎設施的資源消耗，以及數(shù)據(jù)脫敏、模型 發(fā)布、結果導出服務等費用。已形成的服務產品免費向本地 黨政機關、事業(yè)單位使用。 第二十條 公共數(shù)據(jù)運營服務單位對加工形成的數(shù)據(jù) 產品或者數(shù)據(jù)服務，可以收取合理收益。 〔政策參考：《杭州市公共數(shù)據(jù)授權運營實施方案》公 共治理、公益事業(yè)的公共數(shù)據(jù)采用有條件無償使用方式進行 授權，產業(yè)發(fā)展、行業(yè)發(fā)展的公共數(shù)據(jù)按政府指導定價采用 有條件有償方式進行授權，并在授權運營協(xié)議中予以約定。 數(shù)據(jù)加工處理由加工使用主體承擔開放公共數(shù)據(jù)基礎設施 的資源消耗，以及數(shù)據(jù)脫敏、模型發(fā)布、結果導出服務等費 用。數(shù)據(jù)產品或者數(shù)據(jù)服務的收益，由加工使用主體自行收 取?！?第五章 監(jiān)督和安全管理第二十一條 公共數(shù)據(jù)運營服務單位應對數(shù)據(jù)運營平 臺上數(shù)據(jù)的存儲、傳輸、利用等環(huán)節(jié)建立透明化、可記錄、 可審計、可追溯的全過程管理機制，形成公共數(shù)據(jù)使用的全 程記錄，并將日志數(shù)據(jù)提供給市共享平臺，為數(shù)據(jù)提供單位 的日常監(jiān)督提供支撐。 公共數(shù)據(jù)運營服務單位應定期將運營服務、數(shù)據(jù)交互、 數(shù)據(jù)使用情況報市數(shù)據(jù)局和數(shù)據(jù)提供單位。 市數(shù)據(jù)局不定期對數(shù)據(jù)運營平臺公共數(shù)據(jù)使用日志和 安全保護情況進行檢查，檢查中發(fā)現(xiàn)有影響數(shù)據(jù)安全的行為， 市數(shù)據(jù)局有權暫停提供數(shù)據(jù)。待問題整改完成后，重新恢復 提供數(shù)據(jù)。未按照要求改正的，終止其公共數(shù)據(jù)的授權。 市數(shù)據(jù)局可以委托第三方機構，根據(jù)法律、法規(guī)等有關 規(guī)定，對公共數(shù)據(jù)運營服務單位開展數(shù)據(jù)安全檢測評估，并 根據(jù)評估意見采取相應的安全措施。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 十七條：公共數(shù)據(jù)運營服務單位應對公共數(shù)據(jù)運營服務平臺 上數(shù)據(jù)的存儲、傳輸、利用等環(huán)節(jié)建立透明化、可記錄、可 審計、可追溯的全過程管理機制，形成公共數(shù)據(jù)使用的全程 記錄，并將日志數(shù)據(jù)提供給成都市政務信息資源共享平臺， 為數(shù)據(jù)提供單位的日常監(jiān)督提供支撐。 公共數(shù)據(jù)運營服務單位應定期將運營服務、數(shù)據(jù)交互、 數(shù)據(jù)使用情況報市網(wǎng)絡理政辦、市新經(jīng)濟委和數(shù)據(jù)提供單位。 市網(wǎng)絡理政辦委托市大數(shù)據(jù)中心，不定期對公共數(shù)據(jù)運營服務平臺公共數(shù)據(jù)使用日志和安全保護情況進行檢查，檢 查中發(fā)現(xiàn)有影響數(shù)據(jù)安全的行為，市大數(shù)據(jù)中心有權暫停提 供數(shù)據(jù)。待問題整改完成后，重新恢復提供數(shù)據(jù)?！?第二十二條 建立公共數(shù)據(jù)提供、匯聚、運營和使用的 “四段式”安全管理機制。數(shù)據(jù)提供單位負責本單位到市共 享平臺之間的數(shù)據(jù)安全，市數(shù)據(jù)局負責市共享平臺到授權平 臺和數(shù)據(jù)運營平臺之間的數(shù)據(jù)安全，公共數(shù)據(jù)運營服務單位 負責數(shù)據(jù)運營平臺到數(shù)據(jù)使用單位之間的數(shù)據(jù)安全，數(shù)據(jù)使 用方負責數(shù)據(jù)使用過程及結果的安全。 公共數(shù)據(jù)運營服務單位應與市數(shù)據(jù)局和數(shù)據(jù)提供單位 簽訂公共數(shù)據(jù)使用和公共數(shù)據(jù)安全保護三方協(xié)議，明確公共 數(shù)據(jù)內容、使用期限以及三方的權利、義務和責任。 〔政策參考：《成都市公共數(shù)據(jù)運營服務管理辦法》第 十八條：建立公共數(shù)據(jù)提供、匯聚、運營和使用的“四段式” 安全管理機制。數(shù)據(jù)提供單位負責本單位到成都市政務信息 資源共享平臺前置機之間的數(shù)據(jù)安全，市大數(shù)據(jù)中心負責成 都市政務信息資源共享平臺到公共數(shù)據(jù)運營服務平臺之間 的數(shù)據(jù)安全，公共數(shù)據(jù)運營服務單位負責公共數(shù)據(jù)運營服務 平臺和數(shù)據(jù)使用單位之間的數(shù)據(jù)安全，數(shù)據(jù)使用單位（或個 人）負責數(shù)據(jù)使用過程及結果的安全。 公共數(shù)據(jù)運營服務單位應與市大數(shù)據(jù)中心和數(shù)據(jù)提供 單位簽訂公共數(shù)據(jù)使用和公共數(shù)據(jù)安全保護三方協(xié)議，明確 公共數(shù)據(jù)內容、使用期限以及三方的權利、義務和責任?！车诙龡l 數(shù)據(jù)提供方應當建立數(shù)據(jù)安全管理制度， 編制并組織實施本單位的數(shù)據(jù)安全規(guī)劃和數(shù)據(jù)安全應急預 案，定期組織開展本單位的數(shù)據(jù)安全風險評估，指導督促公 共數(shù)據(jù)運營服務單位及時對存在的風險隱患進行整改。 〔政策參考：《四川省數(shù)據(jù)管理條例》第五十三條：政 務部門和公共服務組織應當建立數(shù)據(jù)安全管理制度，編制并 組織實施本單位的數(shù)據(jù)安全規(guī)劃和數(shù)據(jù)安全應急預案，定期 組織開展本單位的數(shù)據(jù)安全風險評估，指導督促數(shù)據(jù)處理者 及時對存在的風險隱患進行整改?！?第二十四條 公共數(shù)據(jù)運營服務單位開展公共數(shù)據(jù)處 理活動應當符合法律、法規(guī)的規(guī)定，建立數(shù)據(jù)安全常態(tài)化運 行管理機制。建立健全全流程數(shù)據(jù)安全管理制度、技術規(guī)范 和操作規(guī)程；設置數(shù)據(jù)安全管理崗位，實行管理崗位責任制， 配備安全管理人員和專業(yè)技術人員；組織開展數(shù)據(jù)安全教育、 技術培訓；加強數(shù)據(jù)安全日常管理和檢查，對復制、導出、 脫敏、銷毀數(shù)據(jù)等可能影響數(shù)據(jù)安全的行為，以及可能影響 個人信息保護的行為進行監(jiān)督；制定數(shù)據(jù)安全應急預案，開 展應急演練；加強風險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風 險時，應當立即采取補救措施；按照分類分級保護要求，采 取安全保護技術措施，防止數(shù)據(jù)丟失、篡改、破壞和泄露， 保障數(shù)據(jù)安全；發(fā)生數(shù)據(jù)安全事件時，應當立即采取處置措 施，并及時向市數(shù)據(jù)局、市委網(wǎng)信辦、市公安局報告。 〔政策參考：《四川省數(shù)據(jù)管理條例》第五十四條：數(shù)據(jù)處理者開展數(shù)據(jù)處理活動應當符合法律、法規(guī)的規(guī)定，建 立數(shù)據(jù)安全常態(tài)化運行管理機制，履行以下數(shù)據(jù)安全保護義 務： （一）依法建立健全全流程數(shù)據(jù)安全管理制度、技術規(guī) 范和操作規(guī)程； （二）設置數(shù)據(jù)安全管理崗位，實行管理崗位責任制， 配備安全管理人員和專業(yè)技術人員； （三）組織開展數(shù)據(jù)安全教育、技術培訓； （四）加強數(shù)據(jù)安全日常管理和檢查，對復制、導出、 脫敏、銷毀數(shù)據(jù)等可能影響數(shù)據(jù)安全的行為，以及可能影響 個人信息保護的行為進行監(jiān)督； （五）制定數(shù)據(jù)安全應急預案，開展應急演練； （六）加強風險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風險 時，應當立即采取補救措施； （七）按照分類分級保護要求，采取安全保護技術措施， 防止數(shù)據(jù)丟失、篡改、破壞和泄露，保障數(shù)據(jù)安全。〕 第六章 附則 第二十五條 數(shù)據(jù)提供單位與公共數(shù)據(jù)運營服務單位 之間涉及公共數(shù)據(jù)授權和利用有爭議的，由市數(shù)據(jù)局協(xié)調解 決或司法機構仲裁。 第二十六條 違反本辦法的行為，按照有關法律、法規(guī) 的規(guī)定追究法律責任。 第二十七條 本辦法自印發(fā)之日起施行，有效期一年。