大连市数据局遵循国家法律法规和行业标准，按照国家互联网信息办公室（国家网信办）对数据安全的监督检查要求，响应省委网信办关于强化个人信息保护社会责任的工作要求，积极构建安全、可靠的数据生态环境，现将2024年有关工作情况报告如下。

一、严格遵守法律法规

（一）严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规，确保个人信息处理活动合法合规。

（二）贯彻实施《个人信息安全规范》（GB/T 35273—2020），严格遵循个人信息保护基本原则，保障数据主体权益。

（三）参考ISO/IEC 27001信息安全管理体系标准，持续优化内部数据安全管理流程。

二、提升技术防护水平

（一）实施严格的个人信息分类分级管理制度，对敏感信息采取脱敏等技术措施。

（二）采用多层防御体系，包括防火墙、入侵检测系统（IDS）等技术手段，保护个人信息免受未经授权的访问、泄露或破坏。

（三）部署高级加密标准（AES）、安全套接字层（SSL）/传输层安全（TLS）等加密技术，确保数据传输安全。

（四）定期开展安全审计与漏洞扫描，及时修复安全漏洞，降低安全风险。

三、明确个人用户权利

（一）提供清晰的隐私政策，明确告知用户个人信息的收集目的、使用范围及保留期限。

（二）设立便捷的用户权利行使通道，支持用户查询、更正、删除个人信息，以及撤回同意的权利。

（三）公开透明地处理数据泄露事件，及时通知受影响用户并采取补救措施。

四、强化数据安全培训

（一）组织数据保护培训，提升全员对个人信息保护的认识与技能。

（二）建立数据保护文化，鼓励员工主动参与数据安全管理和报告可疑行为。

（三）实施绩效考核机制，将数据保护责任纳入员工工作评价体系。

五、加强数据安全监督

（一）与第三方服务商签订保密协议，明确数据处理责任与义务，确保合作方遵守相同的个人信息保护标准。

（二）主动接受数据安全主管部门、行业组织及公众的监督，定期公布个人信息保护进展，提升透明度与公信力。

大连市数据局将持续优化个人信息保护策略，加强技术防护，强化安全意识，为构建和谐、安全的数字大连贡献力量。

大连市数据局

2024年11月27日