一、出台背景
为建立健全责任明确、分级管理的决策、监管、运营一体化的数据存储管理体系，保障大理州数据安全存储，推进数据要素市场化配置改革，根据《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《大理州公共数据管理暂行办法》以及相关法律法规规定，结合大理州实际，制定《大理州数据治理工程数据存储管理规定》（以下简称《规定》）。
二、制定原则和可行性
《规定》制定过程坚持“统筹规划、创新引领，包容审慎、安全可控，依法合规、有序推进”的原则，重点围绕数据资源、数据元件存储提出管理要求。
数据存储是数据全流程动态保护的基本前提，加强数据存储安全管理、保障数据安全愈发重要，本《规定》的出台首先明确了数据存储管理的职责与分工，提出建立核心数据和重要数据目录，并对数据资源存储、数据元件存储提出安全管理要求，进一步明确数据存储相关的管理措施和监督管理要求，能够有效推动大理州行政区域内各类主体的数据存储及其相关管理活动，所以具有较强的可行性和可操作性。
三、主要内容
《办法》属于规范性文件，共有十一章六十一条，主要内容如下：
第一章总则，明确了文件制定依据和适用范围，给出了数据资源、核心数据、数据元件等的名词解释。
第二章存储管理职责与分工，明确了州数据管理行政主管部门、数据运营服务中心、公共数据授权运营主体、数据金库运营商以及其他各类主体的职责划分。
第三章建立核心数据和重要数据目录，明确了重要和核心数据目录编制以及统一管理的要求，提出鼓励市场主体将本单位核心数据和重要数据目录向州数据管理行政主管部门备案，并进一步明确备案内容。
第四章数据资源存储，提出数据资源分类分级的原则性要求，提出数据资源存储期间的灾备管理、日志管理、去标识化处理等相关要求。
第五章数据元件存储，明确数据元件分类分级的原则性要求，提出数据元件存储期间的加密技术、灾备管理、日志管理等管理措施要求。
第六章存储备份和恢复管理，明确数据备份职责、内容、方式、恢复策略、监管、保存等的管理要求，明确数据恢复管理制度、相关口令密码、灾难恢复计划等的管理要求。
第七章存储设施安全管理，明确数据存储活动的等级保护和安全配置技术工具要求，提出加强数据全生命周期溯源、存储安全规则制定、安全隔离能力、安全访问机制、常规安全检查等相关存储设施管理要求。
第八章监测与应急管理，提出加强数据安全监测预警、建立数据存储风险监控机制、建立态势感知系统、对存储设备运行状态进行实时监测等管理要求，提出制定统一的数据存储应急预案框架、开展应急预案培训、建立统一领导应急管理工作机制、制定并实施值班和报告制度、开展应急演练总结等相关管理要求。
第九章存储监督管理，提出数据存储评估、存储汇报、存储审计监督等监督管理要求，进一步明确数据金库存储管理过程中的禁止行为。
第十章法律责任，明确各部门相关工作人员的法律责任。
第十一章附则，明确解释权归属、生效日期等内容。
四、施行时间
《办法》自2023年11月1日起施行，有效期至2028年10月31日。