对市政协十五届二次会议第184号提案的复函

类别:B类
西安市大数据资源管理局
签发人:刘鑫
市数据函〔2023〕18号

对市政协十五届二次会议

第184号提案的复函


谢朝阳委员:

感谢您长期以来对我市智慧城市建设的关心支持,您在市政协十五届二次会议上提出的《关于加强智慧小区建设中居民个人信息保护的建议》已收悉。收到提案建议后,我们高度重视,认真研究,现结合我局职能答复如下:

一、关于规范个人信息采集、使用的建议

为更好地保护个人信息权益,规范个人信息处理活动,促进个人信息合理合法利用,2021年我国出台《个人信息保护法》,为维护公民在网络空间的合法权益提供了法律保障。《个人信息保护法》对个人信息处理者(小区物业、第三方开发企业)的行为进行了规范,明确要求处理个人信息应当遵循合法、正当、必要和诚信原则,应当采取必要措施保障所处理的个人信息的安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。我局作为全市政府信息化项目统建统管单位,在信息化项目建设实施过程中,严格遵守《网络安全法》《数据安全法》《个人信息保护法》等法律法规,所有系统均符合国家信息安全等级保护要求。特别是为提高个人隐私信息安全管控力度,市数据共享交换平台对涉及个人隐私数据均进行了分类分级管理,涉及个人隐私信息的数据,实行数据管理部门(市大数据局)、数源部门(数据采集部门)双重审批,并使用加密技术对个人隐私数据进行加密存储,防止数据泄露和未经授权的访问。通过加强数据安全管理制度建设、数据加密存储、访问控制和身份认证、定期安全审计、技术培训和应急响应、强化外部监管等措施,有效保障个人隐私数据安全。

下一步,我局将坚持问题导向,指导相关单位进一步完善网络安全制度,配合市委网信办、市住建局、市民政局、市公安局等行业主管部门加强对第三方开发企业、物业小区的监管力度,确保公民的信息安全。

二、关于规范智慧小区建设的建议

为提升社区治理效能和智慧化水平,满足市民群众对美好生活的向往。近年来,我局持续关注智慧社区建设工作,会同市民政局建立了智慧社区建设评价体系,制定出台了《西安市智慧社区建设评价指标》,通过智慧社区建设成效评价,规范全市智慧社区建设,引导各建设主体以居民需求为导向,通过基础智能设施的全面覆盖,提升社区服务的能力和效率,实现社区治理的智能化和现代化。

评价指标涵盖基础设施、综合信息服务平台、社区治理、小区管理服务、便民服务和创新应用6大领域,73项具体指标项目,引导社区利用信息化手段整合区域内人、地、物、情、事、组织和房屋等信息,加快新一代信息技术与社区服务的深度融合,不断增强便民利民服务智能化水平,提升社区居民的幸福感。

下一步,将持续推进《西安市智慧社区建设评价指标》申报省级地方标准的制修订工作,明确智慧社区建设标准规范,高水平推进智慧社区建设。

三、关于加强对个人信息技术保护的建议

我局作为全市大数据业务主管部门,承担着全市政务数据的归集、存储、传输、共享等任务,数据安全防护责任重大。因此,我局始终把网络安全、数据安全尤其是个人信息安全保护作为开展信息化工作的重中之重,持之以恒、常抓不懈。坚持从制度建设、技术防护、日常管理等方面不断加大对信息系统的安全防护。

在制度建设上,建立健全了网络安全和数据安全工作机制,进一步明确了应急处置权限,优化了网络攻击、信息破坏、网络设备故障、灾害性事件等应急响应流程,提高了应对突发安全事件的组织指挥能力和应急处置能力,确保政务云和政务服务网等重要系统稳定运行。在技术防护上,对涉及个人信息相关数据库进行安全加固。先后引入启明星辰、安恒、阿里云等公司安全产品对平台进行安全防护,有效筑牢平台安全技术防线,相关平台均已取得等保三级备案证书。系统运行过程中组织人员从不同层面、不同维度对信息系统进行安全加固,通过控制访问、网络安全、应用安全、审计服务、主机安全等手段拦截各类攻击,保证系统安全稳固。在日常管理上,严格按照数据管理相关规定,对数据从采集、存储、传输、使用、共享、销毁等流程进行全生命周期的数据安全防护,抓好数据全流程安全监测。定期组织力量对网络、数据中心机房的设备和应用系统进行漏洞扫描和安全检测,尽力做到安全漏洞早发现、安全事件早预警。在系统上线时同步筹划数据安全防护工作,多措并举、技管并重,确保数据安全。

下一步,我局将加强个人信息防护,建立制度规范、技术防御、应急指挥、防控运营、监督管理的全方位网络安全防护体系,不断提升网络安全主动防御能力,确保公民个人信息安全。

四、关于加强个人信息保护公益宣传的建议

2022年我局联合市委宣传部、市委网信办、市教育局、市公安局等部门,围绕“网络安全为人民、网络安全靠人民”主题,精心组织开展国家网络安全宣传周活动,通过开展“网络安全大讲堂”、张贴和悬挂网络安全宣传海报、发放网络安全宣传手册、举办网络安全知识有奖竞答、表演融入网络安全常识的小品等方式,提高公民对网络安全、个人信息保护的意识。同时,专设个人信息保护主题活动日,围绕疫情防控期间个人信息保护,个人信息泄露常见途径、个人信息泄露案例等内容开展宣传活动,提升全民网络安全技能。今年,我们也将积极谋划,结合网络安全宣传周活动,开展个人信息保护宣传。

下一步,我局将围绕网络安全领域的新热点、新进展、新成果,深入宣传网络安全领域法律法规、政策标准。同时,针对社会公众关注的热点问题,以通俗易懂的方式做好宣传引导工作,不断增强人人参与个人信息保护的意识。

五、关于加强个人信息保护打击力度的建议

2020年国家工信部设立12321网络不良与垃圾信息举报受理中心,主要负责互联网中的不良与垃圾信息投诉受理、线索转办等工作,垃圾短信、诈骗电话、骚扰电话、垃圾邮件、不良APP和网站、个人信息泄露等都可以在这个平台进行举报。同时,我市12345热线服务平台作为受理群众举报、投诉、咨询和建议的综合性热线,同样支持受理群众关于个人信息泄露、滥用、盗用等投诉举报,与市委网信办、市公安局等职能部门建立了常态化联动机制,及时反馈收到的群众投诉、举报线索,跟进事件处置结果。2022年12345市民热线服务平台共受理群众个人信息盗用类工单4842件、网络安全类工单24件、公民隐私类工单28件,并均将线索分派给相关职能部门进行处理。

下一步,我局将开展12345市民热线“接诉即办”改革,实现群众诉求“接得快、分得准、办得实”,持续加强与市级网络安全主管部门的联动,及时反馈涉及个人信息违法犯罪行为的举报线索,保障群众网络空间权益。

十分感谢您对我市智慧城市建设工作的关心,希望今后继续得到您的更多关注和支持。


西安市大数据资源管理局

2023年6月13日

(联系人:姚思哲    电话:86786073)