张益鸣委员：

你在区政协十届一次会议上提出的《关于提升临安区网络数据安全的建议》（第23号）已交我局主办。首先感谢你对我网络数据安全工作的关心、支持及为该项工作所提的意见及建议，结合我局工作职能，现答复如下：

一、关于网络设备、云基础设施进行冗余备份的建议

目前我区电子政务外网已延伸到18个镇街、306个村社区，网络规模庞大。为保障网络安全可靠运行，近年来持续加强电子政务外网基础设施安全建设。一是主干网络链路都已配置冗余备份，确保政务网络24小时畅通。二是开展立体防护项目建设。全天候监测网络链路的运行状态，出现故障自动报警，运维人员第一时间处置。三是启动数据中心机房“两地三中心”容灾备份建设。将区政府中心机房作为市民中心数据机房的同城备份中心，安徽歙县设立异地灾备中心，保障我区政务系统及数据资产的可靠、安全、稳定运行。

二、关于运用现代科技手段防止数据泄露的建议

一是加强人防。利用法律法规对企业及运维人员进行有效约束，督促各业主单位与开发运维单位签署责任书、保密协议，对核心技术人员进行背景调查，对系统使用人员设置最小访问权限管控，即便使用者权限失窃，最小权限原则也会将损失限定在较小的范围内。二是提高技防。将建设数据安全管控平台和保密自监管系统，持续提升分类分级、态势感知、权限管控、数据脱敏等能力。落实杭州市网信办的“区块链+数据安全”试点建设，构建覆盖数据采集、传输、存储、处理、交换、销毁等全生命周期的可追溯安全体系。重点加强水印溯源、传输存储加密、数据使用侧监管等方面能力建设。建立数据态势感知平台，对异常数据使用情况进行预警，及时干预处置，避免数据安全事件发生。

三、关于加强数据安全保护宣传教育的建议

网络数据安全防护关键在人，重中之重是提高安全防护意识。为增强我区整体网络数据安全意识，区数据资源管理局、区委网信办、区公安分局每年联合开展网络安全宣传教育培训工作，邀请等保测评公司专业人员、网络数据安全领域等相关专家，宣贯等保工作法律依据、技术措施要求和国内国际网络安全态势、网络安全案（事）件情况等课程，切实提升相关人员的网络数据安全专业知识，明确网络安全责任与义务，明晰法律后果而知敬畏，从而促进其更好的投入到网络安全工作当中，不断增强全区整体网络数据安全意识。

最后，感谢您对我区网络数据安全工作的关注，希望您能一如既往地关心和支持我局的工作，多提宝贵意见建议。

分管领导：贾炜琦

联系人：邹云

联系电话：56958007

杭州市临安区数据资源管理局

                             2022年5月25日