為規范自然資源領域數據處理活動，加強數據安全管理，保障數據安全，促進數據開發利用，自然資源部近日印發《自然資源領域數據安全管理辦法》（以下簡稱《辦法》），要求自然資源部、國家林業和草原局及地方行業監管部門將數據安全納入黨委（黨組）國家安全責任制，按照“誰管業務，誰管數據，誰管數據安全”的原則，落實本行業本地區本領域數據安全指導監管責任。
《辦法》明確，自然資源領域數據是指在開展自然資源活動中收集和產生的數據，主要包括基礎地理信息、遙感影像等地理信息數據，土地、礦產、森林、草原、水、濕地、海域海島等自然資源調查監測數據，總體規劃、詳細規劃、專項規劃等國土空間規劃數據，用途管制、資產管理、耕地保護、生態修復、開發利用、不動產登記等自然資源管理數據。
在數據分類分級管理方面，《辦法》明確自然資源部組織制定自然資源領域數據分類分級、重要數據和核心數據識別認定、數據安全保護等標準規范，指導開展數據分類分級管理工作，編制行業重要數據和核心數據目錄并實施動態管理。國家林業和草原局按照自然資源領域數據分類分級標準規范，結合工作需要編制林草領域數據安全標準規范，指導開展林草數據分類分級工作，編制林草重要數據和核心數據目錄并實施動態管理。地方行業監管部門按照自然資源領域數據分類分級標準規范，分別組織開展本地區自然資源領域數據分類分級管理及重要數據和核心數據識別審核工作，編制本地區自然資源領域重要數據和核心數據目錄，并上報自然資源部，目錄發生變化的，應及時上報更新。
在數據全生命周期安全管理方面，《辦法》明確數據處理者應當對數據處理活動安全負主體責任，對各類數據實行分級防護，不同級別數據同時被處理且難以分別采取保護措施的，應當按照其中級別最高的要求實施保護。建立數據安全管理制度，針對不同級別數據，制定數據全生命周期各環節的具體分級防護要求和操作規程。在數據全生命周期處理過程中，記錄數據處理、權限管理、人員操作等日志，并采用商用密碼技術保護日志的完整性。
在數據安全監測預警與應急管理方面，《辦法》要求組織建立自然資源領域數據安全風險監測機制、預警體系，劃分數據安全風險和事件等級，組織建設數據安全監測預警技術手段，形成監測、溯源、預警、處置等能力，與相關部門加強信息共享。（記者 喬思偉）
