本市各電信和互聯(lián)網(wǎng)企業(yè)，各相關(guān)單位：

為貫徹《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《上海市數(shù)據(jù)條例》有關(guān)規(guī)定精神，健全電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)治理體系，根據(jù)“浦江護(hù)航”數(shù)據(jù)安全專項(xiàng)行動(dòng)任務(wù)要求，我局研究編制了《上海市電信和互聯(lián)網(wǎng)行業(yè)首席數(shù)據(jù)官制度建設(shè)指南（試行）》，現(xiàn)印發(fā)給你們，請(qǐng)遵照?qǐng)?zhí)行。

特此通知。

上海市通信管理局

2023年5月31日

（聯(lián)系電話：021-63902000轉(zhuǎn)874）

上海市電信和互聯(lián)網(wǎng)行業(yè)首席數(shù)據(jù)官制度建設(shè)指南（試行）

一、總則

為深入貫徹落實(shí)《數(shù)據(jù)安全法》《中共中央 國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見》《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《上海市數(shù)據(jù)條例》等文件精神，著力營(yíng)造開放、健康、安全的數(shù)字生態(tài)，堅(jiān)持?jǐn)?shù)據(jù)發(fā)展與安全并重，深化上海市電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)治理，健全電信和互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全管理組織，明晰上海市電信和互聯(lián)網(wǎng)行業(yè)首席數(shù)據(jù)官管理職責(zé)和邊界，制定本建設(shè)指南。

二、工作目標(biāo)

以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，全面貫徹黨的二十大精神，深入落實(shí)習(xí)近平總書記關(guān)于”發(fā)展數(shù)字經(jīng)濟(jì)，搶占未來發(fā)展制高點(diǎn)”重要指示精神，以上海全面推進(jìn)城市數(shù)字化轉(zhuǎn)型為契機(jī)，加快數(shù)據(jù)要素市場(chǎng)建設(shè)，營(yíng)造良好數(shù)字生態(tài)，打造優(yōu)勢(shì)數(shù)字產(chǎn)業(yè)，護(hù)航數(shù)字經(jīng)濟(jì)安全。通過在本市電信和互聯(lián)網(wǎng)行業(yè)試點(diǎn)建立首席數(shù)據(jù)官（以下簡(jiǎn)稱CDO）制度，將數(shù)據(jù)戰(zhàn)略引入自身的日常管理運(yùn)營(yíng)，指導(dǎo)行業(yè)全面統(tǒng)籌數(shù)據(jù)開發(fā)、利用和安全，引導(dǎo)企業(yè)構(gòu)建、激活數(shù)據(jù)管理能力。

三、適用對(duì)象

本指南的適用對(duì)象為在本市行政區(qū)域內(nèi)取得電信業(yè)務(wù)經(jīng)營(yíng)許可證的電信和互聯(lián)網(wǎng)企業(yè)，包括基礎(chǔ)電信業(yè)務(wù)經(jīng)營(yíng)者和互聯(lián)網(wǎng)數(shù)據(jù)中心、互聯(lián)網(wǎng)接入服務(wù)、在線數(shù)據(jù)處理與交易處理、互聯(lián)網(wǎng)信息服務(wù)等增值電信業(yè)務(wù)經(jīng)營(yíng)者以及域名注冊(cè)管理和服務(wù)機(jī)構(gòu)等。

四、職責(zé)分工

上海市通信管理局及有關(guān)主管部門。在工業(yè)和信息化部的領(lǐng)導(dǎo)下，根據(jù)市政府辦公廳的統(tǒng)籌指導(dǎo)，市通信管理局部署推進(jìn)電信和互聯(lián)網(wǎng)行業(yè)CDO制度建設(shè)工作、指導(dǎo)開展CDO培訓(xùn)和研討等相關(guān)活動(dòng)、施行CDO備案制度等管理工作。市通信管理局與相關(guān)部門建立通報(bào)協(xié)調(diào)機(jī)制，定期通報(bào)電信和互聯(lián)網(wǎng)行業(yè)CDO制度建設(shè)與管理情況。

電信和互聯(lián)網(wǎng)企業(yè)。負(fù)責(zé)企業(yè)CDO制度建設(shè)工作，設(shè)立CDO崗位，明確其工作職責(zé)，堅(jiān)持企業(yè)發(fā)展與數(shù)據(jù)安全并重，將數(shù)據(jù)戰(zhàn)略引入自身的日常管理運(yùn)營(yíng)中，協(xié)調(diào)企業(yè)整體范圍內(nèi)數(shù)據(jù)管理和運(yùn)用，構(gòu)建、激活并保持企業(yè)的數(shù)據(jù)管理能力。

行業(yè)協(xié)會(huì)組織、相關(guān)專業(yè)機(jī)構(gòu)。支撐與服務(wù)上海市電信和互聯(lián)網(wǎng)行業(yè)CDO制度建設(shè)工作，組織開展CDO培訓(xùn)和研討等相關(guān)活動(dòng)、建立CDO人才庫(kù)、遴選并推廣CDO制度建設(shè)優(yōu)秀案例等相關(guān)工作。

五、主要任務(wù)

（一）企業(yè)CDO制度的建立

CDO應(yīng)設(shè)置在企業(yè)最高管理層，應(yīng)為高級(jí)管理團(tuán)隊(duì)中分管數(shù)據(jù)治理的管理人員。CDO負(fù)責(zé)和實(shí)施企業(yè)數(shù)據(jù)相關(guān)戰(zhàn)略工作，審批數(shù)據(jù)安全整體策略，統(tǒng)籌保障數(shù)據(jù)發(fā)展與安全工作所需人、財(cái)、物等資源，促進(jìn)企業(yè)數(shù)據(jù)與公共數(shù)據(jù)融合與發(fā)展，壯大數(shù)據(jù)要素市場(chǎng)，并確保數(shù)據(jù)安全各項(xiàng)工作有序開展。

CDO制度的組織架構(gòu)設(shè)計(jì)應(yīng)職責(zé)清晰、分工明確，組織重點(diǎn)職責(zé)包括制定數(shù)據(jù)安全和數(shù)據(jù)發(fā)展利用相關(guān)制度、規(guī)范、標(biāo)準(zhǔn)，明確數(shù)據(jù)責(zé)任歸屬，建設(shè)數(shù)據(jù)安全技術(shù)防護(hù)架構(gòu)，健全數(shù)據(jù)治理考核機(jī)制。

企業(yè)需配置專職崗位負(fù)責(zé)本單位數(shù)據(jù)處理、流通利用等具體工作，以及與數(shù)據(jù)工作相關(guān)的溝通協(xié)調(diào)和日常聯(lián)絡(luò)工作，例如數(shù)據(jù)產(chǎn)業(yè)政策宣貫、數(shù)據(jù)利用制度實(shí)施、轄內(nèi)數(shù)據(jù)安全管理等。企業(yè)還需配備相關(guān)崗位配合開展本單位的數(shù)據(jù)收集、管理和運(yùn)營(yíng)，協(xié)助內(nèi)設(shè)業(yè)務(wù)機(jī)構(gòu)負(fù)責(zé)人開展具體應(yīng)用場(chǎng)景的規(guī)劃設(shè)計(jì)，本崗位可由單位內(nèi)設(shè)關(guān)鍵業(yè)務(wù)機(jī)構(gòu)中既熟悉業(yè)務(wù)又具備一定信息化技能的人員兼任。

企業(yè)各內(nèi)設(shè)部門需要全力支持CDO及其管理組織的相關(guān)工作，有效保障數(shù)據(jù)管理各項(xiàng)措施切實(shí)執(zhí)行。

（二）企業(yè)CDO的職責(zé)

1.制定企業(yè)數(shù)據(jù)治理戰(zhàn)略并推動(dòng)實(shí)施

制定企業(yè)數(shù)據(jù)治理戰(zhàn)略，在保障企業(yè)數(shù)據(jù)戰(zhàn)略目標(biāo)與業(yè)務(wù)戰(zhàn)略目標(biāo)的一致的前提下，持續(xù)跟蹤市場(chǎng)競(jìng)爭(zhēng)環(huán)境、信息化發(fā)展動(dòng)向、數(shù)據(jù)安全技術(shù)發(fā)展等最新趨勢(shì)，將數(shù)據(jù)作為戰(zhàn)略資產(chǎn)來管理落實(shí)數(shù)據(jù)治理、完善企業(yè)數(shù)據(jù)成熟度，全面推動(dòng)企業(yè)數(shù)字化轉(zhuǎn)型變革；積極構(gòu)建企業(yè)數(shù)據(jù)資產(chǎn)文化，推進(jìn)開展培訓(xùn)教育，引導(dǎo)員工建立正確的數(shù)據(jù)資產(chǎn)意識(shí)和價(jià)值觀，增強(qiáng)全員的數(shù)據(jù)治理意識(shí)。

2.優(yōu)化企業(yè)數(shù)據(jù)治理與發(fā)展

加強(qiáng)與政府部門的溝通，在符合我國(guó)現(xiàn)行法律法規(guī)監(jiān)管要求下，以保障合法權(quán)利和權(quán)益為前提，探索開放數(shù)據(jù)策略，強(qiáng)化數(shù)據(jù)管控、分析和使用，充分發(fā)掘數(shù)據(jù)價(jià)值，全方位協(xié)調(diào)數(shù)據(jù)資源促成交換共享、應(yīng)用集成和職能協(xié)調(diào)，實(shí)現(xiàn)降本增效、各項(xiàng)業(yè)務(wù)的良性循環(huán)效應(yīng)，積極促進(jìn)企業(yè)各部門以及外部組織間的數(shù)據(jù)開放共享，加快完善數(shù)據(jù)要素市場(chǎng)化配置。

3.加強(qiáng)數(shù)據(jù)合規(guī)與安全保障

落實(shí)《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等法律法規(guī)和規(guī)范性文件要求，密切關(guān)注數(shù)據(jù)安全監(jiān)管動(dòng)向和發(fā)展趨勢(shì)，根據(jù)自身實(shí)際情況健全以重要數(shù)據(jù)和核心數(shù)據(jù)保護(hù)為基礎(chǔ)的數(shù)據(jù)安全保障體系，健全完善數(shù)據(jù)分類分級(jí)、目錄管理以及風(fēng)險(xiǎn)評(píng)估等核心制度機(jī)制，加強(qiáng)管理和技術(shù)能力儲(chǔ)備，以確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。

（三）企業(yè)CDO的能力要求

CDO需具有良好的職業(yè)道德和敬業(yè)精神，誠(chéng)實(shí)守信、履職盡責(zé)；熟悉并遵守國(guó)家相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，具有正確的數(shù)據(jù)價(jià)值觀，有強(qiáng)烈的大數(shù)據(jù)意識(shí)和廣闊的大數(shù)據(jù)視野，熟悉本企業(yè)的業(yè)務(wù)狀況和所處的行業(yè)背景，有較強(qiáng)的創(chuàng)新、組織和協(xié)調(diào)能力；能夠定期參加主管部門組織或指導(dǎo)的CDO專業(yè)能力培訓(xùn)。

CDO核心能力和素質(zhì)應(yīng)包括：

１.戰(zhàn)略思維與規(guī)劃能力

具有對(duì)企業(yè)數(shù)據(jù)工作進(jìn)行全局的戰(zhàn)略規(guī)劃和布局、合理配置企業(yè)內(nèi)外部資源、制定發(fā)展目標(biāo)和工作計(jì)劃的能力。

２.領(lǐng)導(dǎo)力與執(zhí)行能力

建立工作團(tuán)隊(duì)、指揮和帶領(lǐng)團(tuán)隊(duì)成員圍繞數(shù)據(jù)戰(zhàn)略規(guī)劃開展工作、實(shí)現(xiàn)數(shù)據(jù)發(fā)展目標(biāo)的能力。支持、整合企業(yè)內(nèi)外部資源、協(xié)調(diào)各方面的關(guān)系以促成合作的能力。

３.對(duì)數(shù)據(jù)的深刻理解和對(duì)行業(yè)的洞察力

深刻理解所在行業(yè)的數(shù)據(jù)資產(chǎn)價(jià)值以及技術(shù)發(fā)展趨勢(shì)，準(zhǔn)確判斷數(shù)據(jù)及新技術(shù)帶來機(jī)遇和風(fēng)險(xiǎn)的能力；深度了解數(shù)據(jù)安全相關(guān)法律和監(jiān)管部門工作機(jī)制，具有良好的數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)防控與應(yīng)對(duì)的能力。

（四）企業(yè)CDO備案機(jī)制

施行企業(yè)CDO備案機(jī)制。企業(yè)需填寫《企業(yè)首席數(shù)據(jù)官備案表（試行）》（詳情見附件），由企業(yè)法人簽字，并加蓋公章后報(bào)上海市通信管理局備案。如遇人員變動(dòng)等情況，需在5個(gè)工作日內(nèi)重新備案。

附件