政务信息资源涉及大量敏感信息,如何在开放的同时保护个人及重要数据安全,是所有政务及政务信息资源拥有部门面临的首要问题,也是各级政府及公共服务机构推行政务信息资源开放需要迫切加强建设的核心能力之一。当前我省缺乏针对政务信息资源安全管理的规范。对于进行政务信息资源安全管理的政府部门而言,亟需相关标准的指导。需要制定规范政务信息资源安全管理以指导数据生命周期安全管理活动,减少来自组织内部和外部的各种政务信息资源安全风险。为数据生命周期各个环节提供安全管理标准。建立并不断完善政务信息资源安全管理标准,是实际工作中所面临的迫切需求。
标准立项
该标准是根据《安徽省质量技术监督局关于下达2018年第一批安徽省地方标准制修订计划的函》(皖质函〔2018〕326号)文件制定的,项目计划号为2018-01-217。
标准编制小组成立
2018年9月27日,收到《安徽省质量技术监督局关于下达2018年第一批安徽省地方标准制修订计划的函》(皖质函〔2018〕326号)后,安徽云图信息技术有限公司召开了标准编制工作会议,成立标准编制小组,制定了标准编制方案及工作计划,明确了各参编单位的任务分工。
开展调研工作
根据计划要求,于2018年12月开始,编制小组以芜湖市为样板,对政务信息资源的安全管理状况展开调研,并收集当前国家、地方、行业对政务信息资源安全的最新要求。
标准研制阶段
2019年1月7日,标准编制小组召开首次会议,交流相关调研资料,编制小组进行认真总结、分析和研究,并确定该标准的起草方向为智慧城市政务信息资源安全管理规范。
2019年5月31日,标准编制小组举行第二次会议,确定标准大纲,从组织角色与职责、政务信息资源目录管理、政策合规管理、分类分级管理、政务信息资源安全保障等角度完善标准内容。
2019年6月28日,标准编制小组召开第三次会议,对于标准的初稿进行审议,提出修改及完善意见,并对章节结构框架进行明确,确定标准的章节由:范围、规范性引用文件、术语和定义、组织角色与职责、政务信息资源目录管理、政策合规管理、分类分级管理、政务信息资源安全保障等组成。
2019年7月11日,标准编制小组召开第四次会议,对标准整体框架进行整理修订。
形成标准草案
在完成相关调研和资料收集后,编制小组进行认真总结、分析和研究,开展标准编写工作。经过5次内部讨论,对标准框架和内容进行多轮调整,于2019年8月6日,形成标准草案。
形成征求意见稿
2019年8月15日,标准草案经过6家起草单位11位起草人充分讨论后,形成该标准的征求意见稿和相关附件材料。
发布实施
2020年8月3日,地方标准《智慧城市—政务信息资源安全管理规范》(DB34/T 3682-2020)由中华人民共和国芜湖市数据资源管理局提出,中华人民共和国安徽省信息技术标准化技术委员会归口,由中华人民共和国安徽省市场监督管理局发布。
2020年9月3日,地方标准《智慧城市—政务信息资源安全管理规范》(DB34/T 3682-2020)实施。
地方标准《智慧城市—政务信息资源安全管理规范》(DB34/T 3682-2020)依据中国国家标准《标准化工作导则—第1部分:标准的结构和编写规则》(GB/T 1.1-2009)规则起草。
起草单位:安徽云图信息技术有限公司、芜湖市信息资源管理中心、芜湖市标准化研究院、芜湖市数据资源管理局、芜湖市市场监督管理局。
主要起草人:关中华、项宇欣、郑美惠、黄皓峰、鲁雅婷、王雨晨、李雪梅、黄丽娟、方坚、许宇振。