C114訊 2月26日消息(顏翊)近日,工業(yè)和信息化部印發(fā)《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》(工信部網(wǎng)安〔2024〕34號),(以下簡稱《實施方案》)。
《實施方案》是指導(dǎo)未來三年工業(yè)領(lǐng)域數(shù)據(jù)安全工作的綱領(lǐng)性規(guī)劃文件,以“到2026年底基本建立工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系”為總體目標(biāo),分別從企業(yè)側(cè)、監(jiān)管側(cè)、產(chǎn)業(yè)側(cè)等方面明確各工作目標(biāo),致力于實現(xiàn)企業(yè)保護(hù)水平大幅提升、監(jiān)管能力和手段更加健全、產(chǎn)業(yè)供給穩(wěn)步提升。
一是從行業(yè)數(shù)據(jù)安全意識和能力普及覆蓋考慮,提出基本實現(xiàn)各工業(yè)行業(yè)規(guī)上企業(yè)數(shù)據(jù)安全要求宣貫全覆蓋。
二是緊抓重點企業(yè)和規(guī)上企業(yè),實現(xiàn)數(shù)據(jù)分類分級保護(hù)的企業(yè)超4.5萬家,至少覆蓋年營收在各。▍^(qū)、市)行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)。
三是標(biāo)準(zhǔn)先行、樹立典型。立項研制國家、行業(yè)、團(tuán)體等各類標(biāo)準(zhǔn)規(guī)范不少于100項,對企業(yè)履行數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)加強細(xì)化標(biāo)準(zhǔn)指導(dǎo)。面向不少于10個重點行業(yè)遴選典型案例不少于200個,強化優(yōu)秀應(yīng)用實踐的引領(lǐng)帶動作用。
四是加大人才培養(yǎng),實現(xiàn)培訓(xùn)覆蓋3萬人次、培養(yǎng)人才超5000人。
《實施方案》重點明確了提升工業(yè)企業(yè)數(shù)據(jù)保護(hù)能力的四項關(guān)鍵舉措:
一是增強數(shù)據(jù)安全意識,通過法律政策和標(biāo)準(zhǔn)宣貫培訓(xùn)等工作,普及提高企業(yè)安全意識。從明確責(zé)任人、建立健全管理體系和工作機制、配足崗位和人員隊伍、定期開展教育培訓(xùn)等方面壓實企業(yè)主體責(zé)任。引導(dǎo)企業(yè)將數(shù)據(jù)安全管理要求融入本單位發(fā)展戰(zhàn)略和考核機制,同步推進(jìn)業(yè)務(wù)發(fā)展和數(shù)據(jù)安全工作。
二是開展重要數(shù)據(jù)保護(hù),指導(dǎo)存在重要數(shù)據(jù)的企業(yè)落實建立健全管理制度、識別報備重要數(shù)據(jù)、實施分級防護(hù)、定期開展風(fēng)險評估、開展風(fēng)險事件監(jiān)測與應(yīng)急處置等要求,對重要數(shù)據(jù)進(jìn)行重點保護(hù)。
三是強化重點企業(yè)數(shù)據(jù)安全管理,滾動編制工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險防控重點企業(yè)名錄,對名錄內(nèi)企業(yè)既要督促其著重提升風(fēng)險監(jiān)測、態(tài)勢感知、威脅研判和應(yīng)急處置等能力,又要發(fā)揮各級技術(shù)力量加強技術(shù)支持。
四是深化重點場景數(shù)據(jù)安全保護(hù),聚焦數(shù)據(jù)處理場景、典型業(yè)務(wù)場景、易發(fā)頻發(fā)風(fēng)險場景和數(shù)據(jù)要素大規(guī)模流通交易場景,制定系列實踐指南,指導(dǎo)企業(yè)精準(zhǔn)施策。