?
第四章 【 数据?安,全监测预警与应【急管理
—
第:二十:四条 自然资源部!按照:国,家相关标准和流程】组织建立《。自,然资源领《。域数据安全风—险监测机制建立自然!资源领?域数据安全》。风,险监测预《警体系划分》数据安全风》险,和事:件等级?。组织建?设数:据安全监测》预,警技术手段形成监测!、溯源、预警、处置!等能力与相关—部门加强信息共享】国家林业和草原【局组织建《立林草数据安全风险!监测:。预警:机制划分《。林草数据安全—风险和事件等级【组,。织建设林草》数据监测预警技术手!段
? —地方行业监管部【门分别?建设本地区数—据安全监测预警机制!组织开展本地—区,自然资源《领域数据安全风险监!测按照有关规定及时!发布预警信息通知本!地区数据处理者及】时采取应对措施
! : ?。 ,数据处理者应当开】展数:据安全风险监测及】时排查安全》隐患采取《必要:。的措施防范数据安全!。风险
》 第二十五条 】自然资?。源部:组织指导《开展自?然资源领域数据安】全风险评估等工作国!家林业?和草原局组织—指导:开展林草数据安【全,风险评估等》工作
! 地方行业监管部门!分别:。负责组?织开展本地》区自然资源领域【数据安?全风险评估工作【。
: : , 重要数据【处,理者应当《自行或?委托第三方评估【机构每年对其数据处!理,活动至?少,开展一次风险评估及!时整改风险问题【并向行业《监管部门《。报送:风险评估报告风险评!估报告?应当包括处理的重要!。。数据:的类别、数量—开展数据《。处理活动的情况面临!的数据安全》风险、应对》措施及其有效程【度等数据处》理者应当保》。留风险评估报告至少!三年:核心:数,据处理者优先使【用第三方评估机构开!展风:险评估
《
数】。据处:理者在组织重要数】。据安全风险》评估时应当对—其数据查询、下载】、修改、《删除等重《点操作?的日志?开,展,审,计分析发现违规或】异,常行为应及时采【取相应处《置措施
《
: 第二?十六条? 自然资源部组】织建立自然》资源领域数据安全风!险信息通报机制【统一:汇,集、分析、研判、通!报数据安全》。风,险信息国《家林:。。业和草原局组织建】立林草?数据安全风》险信:息通报机制
—。
? , : 地方行业监管部】门分别汇总分析【。本地区自《然资源领域数据安全!。风险根据《数据安全风险的发】展态:势、规模《大小、关联程度【、现实危《害等:综,合研判及时将可【能造成重《大及以上安全—事件的风险》向自然资源部报告
!
? : 数据处理—者及时将可能造成较!大,及以上安全事件的】风险向?行业监?管部门报告
!第,二十七条 》 自然?。资源部组织制—定自然?。。资,源领域数据安全【事件应急预案组织协!调重要数《据和核心数》据安:全,事件应急处置工【作国家?林业和草原》局组织建立》林草:数据安全事件应【急预案组织协调【重要数据和核心数据!安全事件应》急处置?工作
】 地方行业监管部!门分:别组织开展本地区】自然资源领域数据】安全事件应急—处置工作涉及—重要数据和核—心数据的安》全事件应当立—即报自然资源部【并,及时报告事件发【展和处置情况
【
数】。据处理者在数据【安全:事件发生后应当按照!应急预案及》时开展应《急处置涉及重要【数据和核心数据的安!全事件第一》时,间向行业监管部门】、属:地公安部门报告【。事,件处置?完成后在一》周以内形成总结【报告每年向行—业监管部门报告数】据安全?事件处置情况
】 , ?数,据处:理者对发生的可【。能损害用户》合法权益《的数据安全事—件应当及时告—知用户并提供减轻】危害措施
—