本市各電信和互聯(lián)網(wǎng)企業(yè)，各相關(guān)單位：

為貫徹《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《上海市數(shù)據(jù)條例》有關(guān)規(guī)定精神，健全電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)治理體系，根據(jù)“浦江護航”數(shù)據(jù)安全專項行動任務(wù)要求，我局研究編制了《上海市電信和互聯(lián)網(wǎng)行業(yè)首席數(shù)據(jù)官制度建設(shè)指南（試行）》，現(xiàn)印發(fā)給你們，請遵照執(zhí)行。

特此通知。

上海市通信管理局

2023年5月31日

（聯(lián)系電話：021-63902000轉(zhuǎn)874）

上海市電信和互聯(lián)網(wǎng)行業(yè)首席數(shù)據(jù)官制度建設(shè)指南（試行）

一、總則

為深入貫徹落實《數(shù)據(jù)安全法》《中共中央 國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》《數(shù)字中國建設(shè)整體布局規(guī)劃》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《上海市數(shù)據(jù)條例》等文件精神，著力營造開放、健康、安全的數(shù)字生態(tài)，堅持數(shù)據(jù)發(fā)展與安全并重，深化上海市電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)治理，健全電信和互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全管理組織，明晰上海市電信和互聯(lián)網(wǎng)行業(yè)首席數(shù)據(jù)官管理職責(zé)和邊界，制定本建設(shè)指南。

二、工作目標(biāo)

以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，全面貫徹黨的二十大精神，深入落實習(xí)近平總書記關(guān)于”發(fā)展數(shù)字經(jīng)濟，搶占未來發(fā)展制高點”重要指示精神，以上海全面推進城市數(shù)字化轉(zhuǎn)型為契機，加快數(shù)據(jù)要素市場建設(shè)，營造良好數(shù)字生態(tài)，打造優(yōu)勢數(shù)字產(chǎn)業(yè)，護航數(shù)字經(jīng)濟安全。通過在本市電信和互聯(lián)網(wǎng)行業(yè)試點建立首席數(shù)據(jù)官（以下簡稱CDO）制度，將數(shù)據(jù)戰(zhàn)略引入自身的日常管理運營，指導(dǎo)行業(yè)全面統(tǒng)籌數(shù)據(jù)開發(fā)、利用和安全，引導(dǎo)企業(yè)構(gòu)建、激活數(shù)據(jù)管理能力。

三、適用對象

本指南的適用對象為在本市行政區(qū)域內(nèi)取得電信業(yè)務(wù)經(jīng)營許可證的電信和互聯(lián)網(wǎng)企業(yè)，包括基礎(chǔ)電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)數(shù)據(jù)中心、互聯(lián)網(wǎng)接入服務(wù)、在線數(shù)據(jù)處理與交易處理、互聯(lián)網(wǎng)信息服務(wù)等增值電信業(yè)務(wù)經(jīng)營者以及域名注冊管理和服務(wù)機構(gòu)等。

四、職責(zé)分工

上海市通信管理局及有關(guān)主管部門。在工業(yè)和信息化部的領(lǐng)導(dǎo)下，根據(jù)市政府辦公廳的統(tǒng)籌指導(dǎo)，市通信管理局部署推進電信和互聯(lián)網(wǎng)行業(yè)CDO制度建設(shè)工作、指導(dǎo)開展CDO培訓(xùn)和研討等相關(guān)活動、施行CDO備案制度等管理工作。市通信管理局與相關(guān)部門建立通報協(xié)調(diào)機制，定期通報電信和互聯(lián)網(wǎng)行業(yè)CDO制度建設(shè)與管理情況。

電信和互聯(lián)網(wǎng)企業(yè)。負責(zé)企業(yè)CDO制度建設(shè)工作，設(shè)立CDO崗位，明確其工作職責(zé)，堅持企業(yè)發(fā)展與數(shù)據(jù)安全并重，將數(shù)據(jù)戰(zhàn)略引入自身的日常管理運營中，協(xié)調(diào)企業(yè)整體范圍內(nèi)數(shù)據(jù)管理和運用，構(gòu)建、激活并保持企業(yè)的數(shù)據(jù)管理能力。

行業(yè)協(xié)會組織、相關(guān)專業(yè)機構(gòu)。支撐與服務(wù)上海市電信和互聯(lián)網(wǎng)行業(yè)CDO制度建設(shè)工作，組織開展CDO培訓(xùn)和研討等相關(guān)活動、建立CDO人才庫、遴選并推廣CDO制度建設(shè)優(yōu)秀案例等相關(guān)工作。

五、主要任務(wù)

（一）企業(yè)CDO制度的建立

CDO應(yīng)設(shè)置在企業(yè)最高管理層，應(yīng)為高級管理團隊中分管數(shù)據(jù)治理的管理人員。CDO負責(zé)和實施企業(yè)數(shù)據(jù)相關(guān)戰(zhàn)略工作，審批數(shù)據(jù)安全整體策略，統(tǒng)籌保障數(shù)據(jù)發(fā)展與安全工作所需人、財、物等資源，促進企業(yè)數(shù)據(jù)與公共數(shù)據(jù)融合與發(fā)展，壯大數(shù)據(jù)要素市場，并確保數(shù)據(jù)安全各項工作有序開展。

CDO制度的組織架構(gòu)設(shè)計應(yīng)職責(zé)清晰、分工明確，組織重點職責(zé)包括制定數(shù)據(jù)安全和數(shù)據(jù)發(fā)展利用相關(guān)制度、規(guī)范、標(biāo)準(zhǔn)，明確數(shù)據(jù)責(zé)任歸屬，建設(shè)數(shù)據(jù)安全技術(shù)防護架構(gòu)，健全數(shù)據(jù)治理考核機制。

企業(yè)需配置專職崗位負責(zé)本單位數(shù)據(jù)處理、流通利用等具體工作，以及與數(shù)據(jù)工作相關(guān)的溝通協(xié)調(diào)和日常聯(lián)絡(luò)工作，例如數(shù)據(jù)產(chǎn)業(yè)政策宣貫、數(shù)據(jù)利用制度實施、轄內(nèi)數(shù)據(jù)安全管理等。企業(yè)還需配備相關(guān)崗位配合開展本單位的數(shù)據(jù)收集、管理和運營，協(xié)助內(nèi)設(shè)業(yè)務(wù)機構(gòu)負責(zé)人開展具體應(yīng)用場景的規(guī)劃設(shè)計，本崗位可由單位內(nèi)設(shè)關(guān)鍵業(yè)務(wù)機構(gòu)中既熟悉業(yè)務(wù)又具備一定信息化技能的人員兼任。

企業(yè)各內(nèi)設(shè)部門需要全力支持CDO及其管理組織的相關(guān)工作，有效保障數(shù)據(jù)管理各項措施切實執(zhí)行。

（二）企業(yè)CDO的職責(zé)

1.制定企業(yè)數(shù)據(jù)治理戰(zhàn)略并推動實施

制定企業(yè)數(shù)據(jù)治理戰(zhàn)略，在保障企業(yè)數(shù)據(jù)戰(zhàn)略目標(biāo)與業(yè)務(wù)戰(zhàn)略目標(biāo)的一致的前提下，持續(xù)跟蹤市場競爭環(huán)境、信息化發(fā)展動向、數(shù)據(jù)安全技術(shù)發(fā)展等最新趨勢，將數(shù)據(jù)作為戰(zhàn)略資產(chǎn)來管理落實數(shù)據(jù)治理、完善企業(yè)數(shù)據(jù)成熟度，全面推動企業(yè)數(shù)字化轉(zhuǎn)型變革；積極構(gòu)建企業(yè)數(shù)據(jù)資產(chǎn)文化，推進開展培訓(xùn)教育，引導(dǎo)員工建立正確的數(shù)據(jù)資產(chǎn)意識和價值觀，增強全員的數(shù)據(jù)治理意識。

2.優(yōu)化企業(yè)數(shù)據(jù)治理與發(fā)展

加強與政府部門的溝通，在符合我國現(xiàn)行法律法規(guī)監(jiān)管要求下，以保障合法權(quán)利和權(quán)益為前提，探索開放數(shù)據(jù)策略，強化數(shù)據(jù)管控、分析和使用，充分發(fā)掘數(shù)據(jù)價值，全方位協(xié)調(diào)數(shù)據(jù)資源促成交換共享、應(yīng)用集成和職能協(xié)調(diào)，實現(xiàn)降本增效、各項業(yè)務(wù)的良性循環(huán)效應(yīng)，積極促進企業(yè)各部門以及外部組織間的數(shù)據(jù)開放共享，加快完善數(shù)據(jù)要素市場化配置。

3.加強數(shù)據(jù)合規(guī)與安全保障

落實《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等法律法規(guī)和規(guī)范性文件要求，密切關(guān)注數(shù)據(jù)安全監(jiān)管動向和發(fā)展趨勢，根據(jù)自身實際情況健全以重要數(shù)據(jù)和核心數(shù)據(jù)保護為基礎(chǔ)的數(shù)據(jù)安全保障體系，健全完善數(shù)據(jù)分類分級、目錄管理以及風(fēng)險評估等核心制度機制，加強管理和技術(shù)能力儲備，以確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。

（三）企業(yè)CDO的能力要求

CDO需具有良好的職業(yè)道德和敬業(yè)精神，誠實守信、履職盡責(zé)；熟悉并遵守國家相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，具有正確的數(shù)據(jù)價值觀，有強烈的大數(shù)據(jù)意識和廣闊的大數(shù)據(jù)視野，熟悉本企業(yè)的業(yè)務(wù)狀況和所處的行業(yè)背景，有較強的創(chuàng)新、組織和協(xié)調(diào)能力；能夠定期參加主管部門組織或指導(dǎo)的CDO專業(yè)能力培訓(xùn)。

CDO核心能力和素質(zhì)應(yīng)包括：

１.戰(zhàn)略思維與規(guī)劃能力

具有對企業(yè)數(shù)據(jù)工作進行全局的戰(zhàn)略規(guī)劃和布局、合理配置企業(yè)內(nèi)外部資源、制定發(fā)展目標(biāo)和工作計劃的能力。

２.領(lǐng)導(dǎo)力與執(zhí)行能力

建立工作團隊、指揮和帶領(lǐng)團隊成員圍繞數(shù)據(jù)戰(zhàn)略規(guī)劃開展工作、實現(xiàn)數(shù)據(jù)發(fā)展目標(biāo)的能力。支持、整合企業(yè)內(nèi)外部資源、協(xié)調(diào)各方面的關(guān)系以促成合作的能力。

３.對數(shù)據(jù)的深刻理解和對行業(yè)的洞察力

深刻理解所在行業(yè)的數(shù)據(jù)資產(chǎn)價值以及技術(shù)發(fā)展趨勢，準(zhǔn)確判斷數(shù)據(jù)及新技術(shù)帶來機遇和風(fēng)險的能力；深度了解數(shù)據(jù)安全相關(guān)法律和監(jiān)管部門工作機制，具有良好的數(shù)據(jù)合規(guī)風(fēng)險防控與應(yīng)對的能力。

（四）企業(yè)CDO備案機制

施行企業(yè)CDO備案機制。企業(yè)需填寫《企業(yè)首席數(shù)據(jù)官備案表（試行）》（詳情見附件），由企業(yè)法人簽字，并加蓋公章后報上海市通信管理局備案。如遇人員變動等情況，需在5個工作日內(nèi)重新備案。

附件