四川省首批数据流通安全治理典型案例丨基于城市治理场景的政务数据流通全流程安全治理实践案例 （成都案例之二）

为深入推进我市数据要素市场化配置改革，统筹发展与数据安全，成都切实贯彻落实《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》等文件，按照国家、省数据局有关工作部署，积极组织对上申报数据流通安全治理典型案例。在省发展改革委（省数据局）发布的四川省首批12个数据流通安全治理典型案例中，我市共有6个案例成功入选。这些案例立足相关行业领域建设实践，围绕数据全生命周期安全管理，探索形成一批可复制、可推广的数据流通安全解决方案。现将我市入选的典型案例逐一转发，供各单位学习借鉴，助力全市深化数据安全治理，进一步激活数据要素潜能，支撑全市数字经济高质量发展。

本期推送案例：

基于城市治理场景的政务数据流通全流程安全治理实践案例

01

数据流通场景和安全治理挑战

为破解政务数据跨部门共享权责不清、敏感信息泄露风险高、数据使用不可追溯、基层采集合规性不足等难题，成都市新都区聚焦城市精细化治理核心目标，构建覆盖数据归集、治理、共享、应用、销毁全生命周期的安全治理体系，以“制度+技术+管理+服务”四位一体模式，实现政务数据安全合规流通与治理效能双提升。成都市新都区智慧蓉城运行中心承担全区数据统筹管理、需求归集、业务协调、应用跟踪与效益分析工作；数据提供方覆盖区级部门、镇（街道）、社区及医院、燃气、电力等公共服务主体；数据需求方为区级业务部门、基层治理单元与智慧应用平台；成都香城智慧城市科技有限责任公司承担数据加工与政务数据平台技术支撑工作。

上述场景中存在5方面安全治理挑战：一是跨部门数据安全协同落地不足，现有数据安全制度在责任落地、流程衔接、协同执行上存在薄弱环节，重要数据识别不规范，溯源审计机制不够健全；二是敏感信息保护压力突出，人口、死亡、医保、企业经营等敏感个人信息与重要数据贯穿流通全环节，传统共享模式存在泄露、滥用风险，难以平衡流通效率与隐私保护要求；三是技术防护与分级分类需求不匹配，早期缺乏系统性数据分类分级设计，传统数据共享以明文传输为主，未实现“可用不可见”，脱敏、水印、审计等技术支撑能力不完善；四是全流程风险防控能力不足，数据使用范围、使用频次、使用效益难以全程跟踪，超范围使用、违规采集等风险缺乏常态化监测手段，风险闭环管理机制有待强化；五是基层数据采集合规管控难度高，网格员现场采集数据量大、环节多，易出现不合规采集、存储、传输问题，基层数据安全意识与操作规范有待提升。

02

安全治理措施

（一）构建全流程安全管理制度体系。建立数据官制度、数据资源管理办法、数据分类分级规范、重要数据申报制度，完善数据共享交换、数据申请审批、数据安全检查等管理规定，明确数据提供方、使用方、平台方安全责任，实现权责可界定、过程可追溯、问题可问责。

（二）实施数据分类分级与脱敏治理。按照公共管理、公共服务、公共安全、经济运行四大维度对数据打标分类，将人口、死亡、医保等列为敏感数据，采用加密存储、字段脱敏、数据匿名化、去标识化处理，确保原始数据不出域。

（三）构建一体化数据安全技术防护体系。部署一体化安全技术保障能力，依托新都区政务数据平台统筹运用数据资产梳理、数据库防火墙、动态静态脱敏、数据水印溯源、数据库审计、应用审计、主机加固等安全能力，形成事前防护、事中监控、事后审计的全流程技术支撑，严格按照等保2.0三级合规架构建设，统一对接密码资源池实现加密传输与存储，全面达成“数据可用不可见、可控可计量”的安全目标。

（四）建立全链路审计与溯源机制。通过数据库审计与应用审计实现数据归集、共享、调用、应用全环节留痕，完整记录使用主体、访问时间、调用范围、应用用途等关键信息，对异常操作、越权访问、批量导出等行为自动识别告警，确保数据流通全程可审计、风险可回溯、事件可追责。

（五）规范基层数据采集与使用。严格明确基层数据采集合规要求，遵循最小必要、授权采集、加密传输、终端不留存原则，依托“香城一线通”实现任务带数下发与安全核验，并常态化开展数据安全与个人信息保护培训，全面提升全员数据安全意识与操作合规性。

03

典型意义和安全治理成效

本案例形成了适配区县城市治理场景的政务数据全流程安全治理范式，破解了政务数据共享难、安全风险高、监管不到位等共性痛点，构建了覆盖数据全生命周期的安全治理闭环，为基层政务数据安全流通、治理场景合规用数提供了可复制、可推广的实践样本。

案例落地以来取得多维度显著成效：安全防护能力全面达标。实现数据流通零安全事故，敏感信息保护合规率100%，重要数据识别实现全覆盖，全链路溯源审计覆盖率100%，全面符合《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及网络安全等级保护2.0三级合规要求。治理运行效率显著提升。基层数据采集工作量减少90%，部门协同效率提升35%，隐患自动发现与处置效率大幅提升，有效降低了跨部门协同与基层治理的运行成本。民生治理价值持续释放。安全合规的数据流通体系支撑医保、财政资金安全管控，有效避免资金流失；同步赋能大气治理、燃气安全、民生服务等领域，城市治理现代化水平稳步提升。其中大气监管场景推动全区空气治理综合指数排名从全省第51位提升至27位，改善率居全市第2；“香城一线通”民生服务模式获《新闻联播》播出、《人民日报》专题报道。模式复制推广效应突出。依托安全治理体系支撑的“企视通”应用模式，已推广至重庆九龙坡区及省市医保系统；多类智慧场景的安全治理路径均可复制落地，政务数据安全流通的示范效应显著。

▶ 来源 | 四川发展改革