《城市治理数据安全体系建设规范》（编制说明）.docxVIP

PAGE2

《城市治理数据安全体系建设规范》团体标准

（征求意见稿）编制说明

一、任务来源，主要起草单位

中国中小企业协会下达的2024年团体标准修订编制计划，将《城市治理数据安全体系建设规范》列为标准编制项目，并于2024年01月在全国团体标准信息平台上进行了立项公告。

起草单位为浙江省发展信息安全测评技术有限公司。

二、制定标准的必要性和意义

1、项目必要性

必要性：随着数据安全风险日益严峻,我国近年来陆续出台多项数据安全及智慧城市领域数据安全的法律法规和标准规范,强调数据安全是“数字中国”重要战略举措的根本保障,必须全面推动智慧城市建设过程中数据的全生命周期安全。

可行性：目前，数据安全技术已经比较成熟，同时也有一些相关案例作为参考，因此制定该标准是可行的。另外，市场需求量大，行业发展迅速，这为标准的制定提供了良好的基础和条件。

2、项目意义

智慧城市建设是网络强国、数字中国建设和数字经济发展的重要载体，也是推动城市治理体系化和治理能力现代化，提升城市居民幸福感和满意度的新理念和新路径。数据于2020年被中央首次正式纳入生产要素,成为推动数字经济高速发展的核心引擎。随着数据创新应用和产业优化升级,全社会的数据量呈指数级增长,随之而来的数据安全问题也日益严峻。数据安全作为国家安全能力的重要组成,已经成为政府乃至国家安全的重中之重。

当前，全球已经进入数据“红利”海量释放的时代，数据作为驱动智慧城市运行发展的基础核心资源，其开发利用程度关系到城市乃至国家的经济增长、产业发展和科技创新，同时，数据安全也成为智慧城市各参与方的关注点和衡量智慧城市安全保障能力的关键点。

本项目旨在借助标准化手段，针对项目所属细分行业的特点，制定相应的标准，可以为行业内企业提供技术规范，填补本行业标准空白，从而规范市场，促进标准化应用水平升级，引领行业高质量发展。

3、应用前景

数据安全利用大数据可以对实体经济行业进行市场需求分析、生产流程优化、供应链与物流管理、能源管理、提供智能客户服务等，这不但大大拓展了大数据企业的目标数据安全市场，更成为众多大数据企业技术进步的重要推动力。随着融合深度的增强和市场潜力不断被挖掘，数据安全发展给大数据企业带来的益处和价值正在日益显现。

三、主要工作过程

2024年01月，完成《城市治理数据安全体系建设规范》的立项。标准立项计划下达后，根据相关文件的要求，明确小组成员工作任务并制定了详细的工作计划。

2024年02月至2024年03月，标准编制起草组对国内外的相关行业、标准、科研成果、专著等开展广泛、深入的调研，在此基础上完成《城市治理数据安全体系建设规范》的草案。随后标准制定小组与相关专家经多次研究、讨论对草案进行数次修改，于2024年03月提交《城市治理数据安全体系建设规范》标准征求意见稿及征求意见稿编制说明，拟定于2024年03月在网上公示征求意见稿，广泛征求各方意见和建议。

制定小组将根据各方意见和建议对标准进行修改后形成送审稿，拟定2024年04月召开专家审查会并根据审查专家的意见与建议对送审稿进行补充、完善，完成报批稿后发布。

四、制定标准的原则和依据，与现行法律、法规、标准的关系

本标准依据相关行业标准，标准编制遵循“前瞻性、实用性、统一性、规范性”的原则，注重标准的可操作性，严格按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的要求进行编写。

本标准符合现行相关法律、法规、规章及相关标准，与强制性标准协调一致。

五、主要条款的说明，主要技术指标的论述

1、标准适用范围的确定

本标准适用于城市治理数据安全体系建设。

2、数据要求

从数据采集、数据治理、数据管理、数据更新、数据安全风险评估、数据安全风险处置、数据备份几面对城市治理数据安全体系建设进行规范。

3、业务

从业务架构、业务流程两个方面规范了城市治理数据安全体系建设的业务。

4、安全保障

从数据资料安全要求、数据接入安全要求两方面规范了城市治理数据安全体系建设的安全保障。

六、重大意见分歧的处理依据和结果

无重大意见分歧。

七、其他事项说明

本标准不涉及专利、商标等知识产权问题。