22上海市電信和互聯網行業首席數據官制度建設指南（試行)一、總則為深入貫徹落實《數據安全法》《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》《數字中國建設整體布局規劃》《工業和信息化領域數據安全管理辦法（試行）》《上海市數據條例》等文件精神，著力營造開放、健康、安全的數字生態，堅持數據發展與安全并重，深化上海市電信和互聯網行業數據治理，健全電信和互聯網企業數據安全管理組織，明晰上海市電信和互聯網行業首席數據官管理職責和邊界，制定本建設指南。二、工作目標以習近平新時代中國特色社會主義思想為指導，全面貫徹黨的二十大精神，深入落實習近平總書記關于”發展數字經濟，搶占未來發展制高點”重要指示精神，以上海全面推進城市數字化轉型為契機，加快數據要素市場建設，營造良好數字生態，打造優勢數字產業，護航數字經濟安全。通過在本市電信和互聯網行業試點建立首席數據官（以下簡稱CDO）制度，將數據戰略引入自身的日常管理運營，指導行業全面統籌數據開發、利用和安全，引導企業構建、激活數據管理能力。三、適用對象本指南的適用對象為在本市行政區域內取得電信業務經營許可證的電信和互聯網企業，包括基礎電信業務經營者和互聯網數據中心、互聯網接入服務、在線數據處理與交易處理、互聯網信息服務等增值電信業務經營者以及域名注冊管理和服務機構等。四、職責分工上海市通信管理局及有關主管部門。在工業和信息化部的領導下，根據市政府辦公廳的統籌指導，市通信管理局部署推進電信和互聯網行業CDO制度建設工作、指導開展CDO培訓和研討等相關活動、施行CDO備案制度等管理工作。市通信管理局與相關部門建立通報協調機制，定期通報電信和互聯網行業CDO制度建設與管理情況。電信和互聯網企業。負責企業CDO制度建設工作，設立CDO崗位，明確其工作職責，堅持企業發展與數據安全并重，將數據戰略引入自身的日常管理運營中，協調企業整體范圍內數據管理和運用，構建、激活并保持企業的數據管理能力。行業協會組織、相關專業機構。支撐與服務上海市電信和互聯網行業CDO制度建設工作，組織開展CDO培訓和研討等相關活動、建立CDO人才庫、遴選并推廣CDO制度建設優秀案例等相關工作。五、主要任務（一）企業CDO制度的建立CDO應設置在企業最高管理層，應為高級管理團隊中分管數據治理的管理人員。CDO負責和實施企業數據相關戰略工作，審批數據安全整體策略，統籌保障數據發展與安全工作所需人、財、物等資源，促進企業數據與公共數據融合與發展，壯大數據要素市場，并確保數據安全各項工作有序開展。CDO制度的組織架構設計應職責清晰、分工明確，組織重點職責包括制定數據安全和數據發展利用相關制度、規范、標準，明確數據責任歸屬，建設數據安全技術防護架構，健全數據治理考核機制。企業需配置專職崗位負責本單位數據處理、流通利用等具體工作，以及與數據工作相關的溝通協調和日常聯絡工作，例如數據產業政策宣貫、數據利用制度實施、轄內數據安全管理等。企業還需配備相關崗位配合開展本單位的數據收集、管理和運營，協助內設業務機構負責人開展具體應用場景的規劃設計，本崗位可由單位內設關鍵業務機構中既熟悉業務又具備一定信息化技能的人員兼任。企業各內設部門需要全力支持CDO及其管理組織的相關工作，有效保障數據管理各項措施切實執行。（二）企業CDO的職責1.制定企業數據治理戰略并推動實施制定企業數據治理戰略，在保障企業數據戰略目標與業務戰略目標的一致的前提下，持續跟蹤市場競爭環境、信息化發展動向、數據安全技術發展等最新趨勢，將數據作為戰略資產來管理落實數據治理、完善企業數據成熟度，全面推動企業數字化轉型變革；積極構建企業數據資產文化，推進開展培訓教育，引導員工建立正確的數據資產意識和價值觀，增強全員的數據治理意識。2.優化企業數據治理與發展加強與政府部門的溝通，在符合我國現行法律法規監管要求下，以保障合法權利和權益為前提，探索開放數據策略，強化數據管控、分析和使用，充分發掘數據價值，全方位協調數據資源促成交換共享、應用集成和職能協調，實現降本增效、各項業務的良性循環效應，積極促進企業各部門以及外部組織間的數據開放共享，加快完善數據要素市場化配置。3.加強數據合規與安全保障落實《數據安全法》《工業和信息化領域數據安全管理辦法（試行）》等法律法規和規范性文件要求，密切關注數據安全監管動向和發展趨勢，根據自身實際情況健全以重要數據和核心數據保護為基礎的數據安全保障體系，健全完善數據分類分級、目錄管理以及風險評估等核心制度機制，加強管理和技術能力儲備，以確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。（三）企業CDO的能力要求CDO需具有良好的職業道德和敬業精神，誠實守信、履職盡責；熟悉并遵守國家相關法律法規和標準，具有正確的數據價值觀，有強烈的大數據意識和廣闊的大數據視野，熟悉本企業的業務狀況和所處的行業背景，有較強的創新、組織和協調能力；能夠定期參加主管部門組織或指導的CDO專業能力培訓。CDO核心能力和素質應包括：１.戰略思維與規劃能力具有對企業數據工作進行全局的戰略規劃和布局、合理配置企業內外部資源、制定發展目標和工作計劃的能力。２.領導力與執行能力建立工作團隊、指揮和帶領團隊成員圍繞數據戰略規劃開展工作、實現數據發展目標的能力。支持、整合企業內外部資源、協調各方面的關系以促成合作的能力。３.對數據的深刻理解和對行業的洞察力深刻理解所在行業的數據資產價值以及技術發展趨勢，準確判斷數據及新技術帶來機遇和風險的能力；深度了解數據安全相關法律和監管部門工作機制，具