附件4

网络和数据安全承诺书

山西省数据局：

我单位申请省级公共数据资源授权运营一级运营主体，承诺如下：

一、遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》《公共数据资源授权运营实施规范（试行）》《山西省公共数据资源授权运营管理办法（试行）》《山西省省级公共数据资源授权运营实施方案》等法律法规、政策文件要求，履行数据安全保护义务，保护个人和组织合法权益，遵循诚信原则、公平原则，履行数据安全主体责任。

二、严格按照授权范围使用公共数据资源，不以任何方式将未经授权的原始公共数据资源直接或间接提供至第三方。

三、严格执行数据安全管理制度，对我单位涉及公共数据的岗位人员、信息系统、信息技术资产、信息的共享披露等实施全面的安全管理。

四、建立健全分类分级、风险评估、监测预警、应急处置等工作机制，开展公共数据流通利用的安全风险评估的规范性审查。加强技术能力建设，提升数据汇聚关联风险识别和管控水平。

五、如发现数据安全隐患或其他不安全因素，按照规定及时报告贵单位和有关部门，采取必要措施并密切配合做好处置及调查工作，消除安全隐患。发生数据安全事件的，及时上报并启动应急处置预案快速响应。

六、近三年未发生较大及以上网络安全或数据安全事件，且无网络安全、数据安全和个人信息保护违法记录。

七、在授权运营协议终止后，仍然就公共数据资源授权运营事项配合贵单位的数据安全检查、审计等要求。

特此承诺。

申报单位（盖章）：

法定代表人（签字或签章）：

年 月 日