甘肅數(shù)據(jù)投資管理辦法總則目的與依據(jù)為了規(guī)范甘肅數(shù)據(jù)投資行為，加強(qiáng)數(shù)據(jù)資源的有效整合與利用，提高數(shù)據(jù)投資的質(zhì)量和效益，促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，依據(jù)國(guó)家相關(guān)法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)，結(jié)合甘肅省實(shí)際情況，制定本辦法。適用范圍本辦法適用于在甘肅省行政區(qū)域內(nèi)從事數(shù)據(jù)投資活動(dòng)的各類企業(yè)、事業(yè)單位、社會(huì)組織及其他經(jīng)濟(jì)組織（以下統(tǒng)稱“投資主體”）?；驹瓌t1.合法合規(guī)原則：數(shù)據(jù)投資活動(dòng)必須遵守國(guó)家法律法規(guī)，符合行業(yè)標(biāo)準(zhǔn)和政策要求，確保數(shù)據(jù)來(lái)源合法、使用合規(guī)、安全可控。2.效益優(yōu)先原則：以提高數(shù)據(jù)投資的經(jīng)濟(jì)效益和社會(huì)效益為核心，優(yōu)化資源配置，推動(dòng)數(shù)據(jù)要素與其他生產(chǎn)要素深度融合，實(shí)現(xiàn)數(shù)據(jù)價(jià)值最大化。3.創(chuàng)新驅(qū)動(dòng)原則：鼓勵(lì)數(shù)據(jù)投資領(lǐng)域的技術(shù)創(chuàng)新、模式創(chuàng)新和管理創(chuàng)新，培育新業(yè)態(tài)、新模式，提升數(shù)據(jù)投資的競(jìng)爭(zhēng)力和可持續(xù)發(fā)展能力。4.安全可控原則：強(qiáng)化數(shù)據(jù)安全管理，保障數(shù)據(jù)的保密性、完整性和可用性，有效防范數(shù)據(jù)安全風(fēng)險(xiǎn)，確保數(shù)據(jù)投資活動(dòng)在安全穩(wěn)定的環(huán)境下進(jìn)行。數(shù)據(jù)投資主體管理投資主體資質(zhì)要求1.具有獨(dú)立承擔(dān)民事責(zé)任的能力，依法設(shè)立并合法存續(xù)。2.具備與數(shù)據(jù)投資項(xiàng)目相適應(yīng)的資金實(shí)力、專業(yè)技術(shù)人員和管理能力。3.遵守國(guó)家法律法規(guī)和行業(yè)規(guī)范，具有良好的商業(yè)信譽(yù)和誠(chéng)信記錄。投資主體登記備案1.投資主體開(kāi)展數(shù)據(jù)投資活動(dòng)前，應(yīng)向甘肅省相關(guān)數(shù)據(jù)管理部門進(jìn)行登記備案。備案內(nèi)容包括投資主體基本信息、投資項(xiàng)目概況、投資計(jì)劃等。2.登記備案部門應(yīng)在收到備案申請(qǐng)后的[X]個(gè)工作日內(nèi)完成審核，并將審核結(jié)果通知投資主體。對(duì)符合備案要求的，予以備案；對(duì)不符合要求的，說(shuō)明理由并要求投資主體補(bǔ)充或修改相關(guān)材料。投資主體監(jiān)督管理1.數(shù)據(jù)管理部門應(yīng)建立健全投資主體監(jiān)督管理機(jī)制，定期對(duì)投資主體的數(shù)據(jù)投資活動(dòng)進(jìn)行檢查和評(píng)估。2.投資主體應(yīng)按照備案內(nèi)容開(kāi)展數(shù)據(jù)投資活動(dòng)，如實(shí)報(bào)告投資項(xiàng)目進(jìn)展情況。如發(fā)生重大變更，應(yīng)及時(shí)向數(shù)據(jù)管理部門申請(qǐng)變更備案。3.對(duì)違反本辦法規(guī)定的投資主體，數(shù)據(jù)管理部門將視情節(jié)輕重，依法采取責(zé)令整改、暫停投資活動(dòng)、撤銷備案等措施，并依法追究相關(guān)責(zé)任。數(shù)據(jù)投資項(xiàng)目管理項(xiàng)目立項(xiàng)1.投資主體開(kāi)展數(shù)據(jù)投資項(xiàng)目前，應(yīng)進(jìn)行項(xiàng)目可行性研究，編制可行性研究報(bào)告?？尚行匝芯繄?bào)告應(yīng)包括項(xiàng)目背景、目標(biāo)、內(nèi)容、技術(shù)方案、投資預(yù)算、效益分析、風(fēng)險(xiǎn)評(píng)估等內(nèi)容。2.投資主體應(yīng)將可行性研究報(bào)告提交給甘肅省相關(guān)數(shù)據(jù)管理部門進(jìn)行立項(xiàng)審核。數(shù)據(jù)管理部門應(yīng)組織專家對(duì)可行性研究報(bào)告進(jìn)行評(píng)審，并在[X]個(gè)工作日內(nèi)出具審核意見(jiàn)。3.經(jīng)審核通過(guò)的項(xiàng)目，投資主體應(yīng)按照相關(guān)規(guī)定辦理項(xiàng)目審批、核準(zhǔn)或備案手續(xù)，并依法取得項(xiàng)目建設(shè)所需的各項(xiàng)許可。項(xiàng)目實(shí)施1.投資主體應(yīng)按照項(xiàng)目可行性研究報(bào)告和相關(guān)審批、核準(zhǔn)或備案文件的要求，組織項(xiàng)目實(shí)施。項(xiàng)目實(shí)施過(guò)程中，應(yīng)嚴(yán)格遵守國(guó)家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，確保項(xiàng)目質(zhì)量和進(jìn)度。2.投資主體應(yīng)建立項(xiàng)目管理制度，明確項(xiàng)目負(fù)責(zé)人、技術(shù)負(fù)責(zé)人、質(zhì)量管理人員等職責(zé)，加強(qiáng)項(xiàng)目全過(guò)程管理。3.項(xiàng)目實(shí)施過(guò)程中如需變更項(xiàng)目?jī)?nèi)容、投資預(yù)算、技術(shù)方案等，投資主體應(yīng)及時(shí)向數(shù)據(jù)管理部門申請(qǐng)變更，并提交相關(guān)變更材料。數(shù)據(jù)管理部門應(yīng)在收到變更申請(qǐng)后的[X]個(gè)工作日內(nèi)完成審核，并將審核結(jié)果通知投資主體。項(xiàng)目驗(yàn)收1.項(xiàng)目完成后，投資主體應(yīng)向數(shù)據(jù)管理部門提出項(xiàng)目驗(yàn)收申請(qǐng)，并提交項(xiàng)目驗(yàn)收?qǐng)?bào)告。項(xiàng)目驗(yàn)收?qǐng)?bào)告應(yīng)包括項(xiàng)目建設(shè)情況、技術(shù)指標(biāo)完成情況、經(jīng)濟(jì)效益和社會(huì)效益分析、項(xiàng)目文檔資料等內(nèi)容。2.數(shù)據(jù)管理部門應(yīng)組織專家對(duì)項(xiàng)目進(jìn)行驗(yàn)收，并在[X]個(gè)工作日內(nèi)出具驗(yàn)收意見(jiàn)。對(duì)驗(yàn)收合格的項(xiàng)目，予以備案；對(duì)驗(yàn)收不合格的項(xiàng)目，投資主體應(yīng)按照驗(yàn)收意見(jiàn)進(jìn)行整改，整改完成后重新申請(qǐng)驗(yàn)收。數(shù)據(jù)資源管理數(shù)據(jù)采集1.投資主體在進(jìn)行數(shù)據(jù)采集時(shí)，應(yīng)遵守國(guó)家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，確保數(shù)據(jù)來(lái)源合法、真實(shí)、準(zhǔn)確、完整。2.數(shù)據(jù)采集過(guò)程中，應(yīng)明確告知數(shù)據(jù)提供方數(shù)據(jù)的用途、存儲(chǔ)期限、安全保護(hù)措施等內(nèi)容，并與數(shù)據(jù)提供方簽訂數(shù)據(jù)采集協(xié)議。3.投資主體應(yīng)建立數(shù)據(jù)采集質(zhì)量控制機(jī)制，對(duì)采集的數(shù)據(jù)進(jìn)行審核和校驗(yàn)，確保數(shù)據(jù)質(zhì)量。數(shù)據(jù)存儲(chǔ)1.投資主體應(yīng)按照國(guó)家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，建立健全數(shù)據(jù)存儲(chǔ)管理制度，確保數(shù)據(jù)存儲(chǔ)安全、可靠、可用。2.數(shù)據(jù)存儲(chǔ)應(yīng)采用安全可靠的存儲(chǔ)設(shè)備和存儲(chǔ)技術(shù)，對(duì)重要數(shù)據(jù)應(yīng)進(jìn)行備份和容災(zāi)處理，防止數(shù)據(jù)丟失和損壞。3.投資主體應(yīng)加強(qiáng)對(duì)數(shù)據(jù)存儲(chǔ)環(huán)境的管理，設(shè)置訪問(wèn)權(quán)限，防止數(shù)據(jù)泄露和非法訪問(wèn)。數(shù)據(jù)使用1.投資主體應(yīng)按照數(shù)據(jù)采集協(xié)議和相關(guān)法律法規(guī)的要求，合理使用采集的數(shù)據(jù)，不得擅自將數(shù)據(jù)提供給第三方或用于其他未經(jīng)授權(quán)的用途。2.數(shù)據(jù)使用過(guò)程中，應(yīng)遵循數(shù)據(jù)最小化原則，僅采集和使用必要的數(shù)據(jù)，并對(duì)數(shù)據(jù)進(jìn)行脫敏、加密等處理，確保數(shù)據(jù)安全。3.投資主體應(yīng)建立數(shù)據(jù)使用記錄制度，對(duì)數(shù)據(jù)的使用情況進(jìn)行詳細(xì)記錄，包括使用時(shí)間、使用人員、使用目的、數(shù)據(jù)流向等信息。數(shù)據(jù)共享與開(kāi)放1.投資主體應(yīng)按照國(guó)家和甘肅省有關(guān)數(shù)據(jù)共享與開(kāi)放的規(guī)定，積極推動(dòng)數(shù)據(jù)共享與開(kāi)放。對(duì)依法可以共享和開(kāi)放的數(shù)據(jù)，應(yīng)及時(shí)向相關(guān)部門和社會(huì)公眾提供。2.數(shù)據(jù)共享與開(kāi)放過(guò)程中，應(yīng)遵循安全可控、授權(quán)使用、保護(hù)隱私的原則，確保數(shù)據(jù)安全和合法使用。3.投資主體應(yīng)建立數(shù)據(jù)共享與開(kāi)放平臺(tái)，提供數(shù)據(jù)共享與開(kāi)放的接口和服務(wù)，方便數(shù)據(jù)的共享與交換。數(shù)據(jù)安全管理安全管理制度1.投資主體應(yīng)建立健全數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全管理機(jī)構(gòu)和人員職責(zé)，制定數(shù)據(jù)安全策略和操作規(guī)程。2.數(shù)據(jù)安全管理制度應(yīng)包括數(shù)據(jù)訪問(wèn)控制、數(shù)據(jù)加密、數(shù)據(jù)備份與恢復(fù)、數(shù)據(jù)安全審計(jì)、數(shù)據(jù)應(yīng)急處置等內(nèi)容。安全技術(shù)措施1.投資主體應(yīng)采用先進(jìn)的數(shù)據(jù)安全技術(shù)，如防火墻、入侵檢測(cè)系統(tǒng)、加密技術(shù)、身份認(rèn)證技術(shù)等，保障數(shù)據(jù)安全。2.對(duì)重要數(shù)據(jù)應(yīng)采用加密存儲(chǔ)和傳輸技術(shù)，確保數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中的保密性和完整性。3.投資主體應(yīng)定期對(duì)數(shù)據(jù)安全技術(shù)措施進(jìn)行評(píng)估和更新，及時(shí)發(fā)現(xiàn)和解決安全隱患。安全培訓(xùn)與教育1.投資主體應(yīng)加強(qiáng)對(duì)員工的數(shù)據(jù)安全培訓(xùn)與教育，提高員工的數(shù)據(jù)安全意識(shí)和技能。2.數(shù)據(jù)安全培訓(xùn)與教育應(yīng)包括法律法規(guī)、安全制度、安全技術(shù)、應(yīng)急處置等內(nèi)容，確保員工熟悉數(shù)據(jù)安全要求和操作規(guī)程。安全應(yīng)急處置1.投資主體應(yīng)制定數(shù)據(jù)安全應(yīng)急預(yù)案，明確應(yīng)急處置流程和責(zé)任分工。2.數(shù)據(jù)安全應(yīng)急預(yù)案應(yīng)包括應(yīng)急響應(yīng)機(jī)制、應(yīng)急處置措施、應(yīng)急資源保障等內(nèi)容，確保在發(fā)生數(shù)據(jù)安全事件時(shí)能夠及時(shí)、有效地進(jìn)行處置。3.投資主體應(yīng)定期組織數(shù)據(jù)安全應(yīng)急演練，檢驗(yàn)和提高應(yīng)急處置能力。數(shù)據(jù)投資風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)識(shí)別與評(píng)估1.投資主體應(yīng)建立數(shù)據(jù)投資風(fēng)險(xiǎn)識(shí)別與評(píng)估機(jī)制，對(duì)數(shù)據(jù)投資項(xiàng)目可能面臨的風(fēng)險(xiǎn)進(jìn)行全面識(shí)別和評(píng)估。2.風(fēng)險(xiǎn)識(shí)別與評(píng)估應(yīng)包括市場(chǎng)風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)等內(nèi)容，并分析風(fēng)險(xiǎn)發(fā)生的可能性和影響程度。風(fēng)險(xiǎn)應(yīng)對(duì)措施1.根據(jù)風(fēng)險(xiǎn)識(shí)別與評(píng)估結(jié)果，投資主體應(yīng)制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施，降低風(fēng)險(xiǎn)發(fā)生的可能性和影響程度。2.風(fēng)險(xiǎn)應(yīng)對(duì)措施應(yīng)包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)減輕、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)接受等策略，并明確具體的實(shí)施措施和責(zé)任人。風(fēng)險(xiǎn)監(jiān)控與預(yù)警1.投資主體應(yīng)建立數(shù)據(jù)投資風(fēng)險(xiǎn)監(jiān)控與預(yù)警機(jī)制，對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施的執(zhí)行情況進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)和預(yù)警風(fēng)險(xiǎn)變化情況。2.風(fēng)險(xiǎn)監(jiān)控與預(yù)警應(yīng)包括風(fēng)險(xiǎn)指標(biāo)設(shè)定、數(shù)據(jù)采集與分析、風(fēng)險(xiǎn)預(yù)警發(fā)布等內(nèi)容，確保能夠及時(shí)發(fā)現(xiàn)和處理潛在的風(fēng)險(xiǎn)。數(shù)據(jù)投資監(jiān)督與檢查監(jiān)督檢查職責(zé)1.甘肅省相關(guān)數(shù)據(jù)管理部門負(fù)責(zé)對(duì)全省數(shù)據(jù)投資活動(dòng)進(jìn)行監(jiān)督檢查，依法履行監(jiān)督檢查職責(zé)。2.監(jiān)督檢查內(nèi)容包括投資主體資質(zhì)、項(xiàng)目立項(xiàng)、項(xiàng)目實(shí)施、數(shù)據(jù)資源管理、數(shù)據(jù)安全管理、數(shù)據(jù)投資風(fēng)險(xiǎn)管理等方面。監(jiān)督檢查方式1.數(shù)據(jù)管理部門可采取定期檢查、不定期抽查、專項(xiàng)檢查等方式，對(duì)投資主體的數(shù)據(jù)投資活動(dòng)進(jìn)行監(jiān)督檢查。2.監(jiān)督檢查過(guò)程中，數(shù)據(jù)管理部門可要求投資主體提供相關(guān)資料，進(jìn)行現(xiàn)場(chǎng)檢查，對(duì)發(fā)現(xiàn)的問(wèn)題提出整改