数字经济蓬勃发展，数据成为核心生产要素，个人信息作为最基础、最广泛的数据资源，其安全保护事关群众切身利益、社会和谐稳定与数字产业健康发展。今年，长宁区数据局多措并举、精准发力，持续强化公共数据安全防护，有序推进个人信息安全保护治理工作，护航数字经济健康有序发展。

01、健全管理构架，压实岗位职责

将个人信息安全保护工作全面纳入中心网络数据安全领导工作小组核心职责，构建统筹协调、分工负责、闭环落实的工作体系。细化关键岗位数据安全权责清单，明确个人信息收集、存储、使用、传输、销毁全流程监管责任，补齐管理短板，推动个人信息保护工作标准化、常态化落地。

02、完善制度体系，细化管控标准

聚焦数据安全全链条管理，建立健全软件供应链安全管理制度，搭建完善的软件安全图谱，精准排查供应链潜在安全风险。严格落实数据分类分级管理要求，针对不同等级的个人信息、敏感数据细化专属安全管理措施与执行标准，压实各行业、各单位数据安全主体责任，从制度源头防范信息泄露、违规使用等风险。如：对随申办长宁旗舰店涉及的场景共享数据实施分类分级管理，依据分类分级结果对敏感数据采用国密算法加密传输，严格落实互联网网关白名单与鉴权控制，并实时监测共享接口访问行为，对接口过频访问、数据遍历等异常情形，及时短信告警运维人员探查处置，以多重技术手段保障互联网数据共享安全。

03、抓实合规落地，完成专项检查

扎实推进各项合规治理工作落地见效，及时完成个人信息及未成年人专属信息备案工作；严格落实年度数据安全风险评估和个人信息保护合规审计工作，精准排查整改各类安全隐患，有效化解数据安全风险。聚焦敏感信息与未成年人信息保护、内部管理制度、个人信息处理合法性、处理规则规范性等13个审计领域，编制形成《个人信息保护合规审计报告》，针对审计发现问题逐项落实整改措施，并按要求向网信部门完成备案。全面提升本区个人信息保护规范化水平。

04、持续迭代升级，坚守安全底线

长宁区数据局将持续深耕数据安全治理，不断完善制度体系，升级优化防护手段，有序开展监督管理，全方位筑牢个人信息安全防护堤坝，切实守护群众数字隐私与合法权益，为全区数字化发展筑牢安全根基。