获奖成果简介:
昆明电力交易中心:业务监督一体融合,强化交易敏感数据综合管理 为全面扼守信息泄露关键节点,防范电力市场廉洁风险,昆明电力交易中心将敏感数据打听登记管理作为2022年党支部工作重点,以“监督+数据”为核心要点,围绕“领导责任化、基础清晰化、管理机制化、探索数字化”等四个方面重点构建了电力交易机构敏感数据综合管理机制,依托数字技术固化监督模式,实现了监督与电力交易业务在“工作机制、风险识别、管控措施、数字化支撑”四个方面的融合。 一、持续加强敏感数据识别,实现敏感数据分层级监督 考虑数据在不同的人(权限)管控、不同的应用场景、不同的制度规定下,其敏感性均不同,昆明电力交易中心紧紧围绕数据合规管理主要矛盾,以精准识别敏感数据为突破口,创新定义敏感数据方法,精准识别敏感数据,为实现监督与电力交易业务在“风险识别”方面的融合奠定基础。 二、加强风险导向管理,开展敏感数据“金字塔”监督 结合敏感数据合规管理和电力市场实际,以党总支为核心引擎,发挥纪检委员监督职责,协同专业(职能)监督力量,以敏感数据安全风险和廉洁风险分级管控为依据,理清依托党内监督统筹敏感数据综合管理职责界面,建立“金字塔”监督模式,为监督与电力交易业务在“工作机制”从上而下的融合创造条件。 三、加强制度机制建设,实现敏感数据全流程监督 事前,建立健全涉及敏感数据的业务合规管理制度和规范,建立重大敏感数据合规审批清单、数据分类分级管理、权限管理、敏感数据合规风险评估、重大敏感数据风险报告等管理机制。事中,针对敏感数据全生命周期管理,依据制度和管控措施,开展管理、审批和监测,防范敏感数据处理的违规风险。事后,对于严格遵守中心敏感数据管理的典型事迹和先进个人予以表扬或表彰,违反规定的人员视情节轻重给予相应处理。“事前、事中、事后”管控措施为监督与电力市场化业务融合提供制度保障。 四、依托数字技术固化监督模式,实现敏感数据数字化监督 昆明电力交易中心通过信息化技术的应用及更新,提升中心在敏感数据识别、敏感信息保护、敏感数据操作审计、接口安全管理、敏感数据防泄露等方面的技术能力,为监督与电力交易业务在“数字化支撑”方面的融合提供技术保障,持续推动监督数字化转型。 总体来看,通过强化敏感数据综合管理,昆明电力交易中心持续提升监督效能,较好树立了电力交易机构“公开、公正、公平”的合规高效形象。依托工作开展成果,昆明电力交易中心同步完成了《监督业务一体融合,强化交易敏感数据综合管理》研究,获得中国电力思想政治工作研究会2022年度三类优秀成果。