首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2024 > 正文

【政策導(dǎo)讀】工業(yè)領(lǐng)域數(shù)據(jù)安全政策文件接連發(fā)布，一起來圈重點(diǎn)

閱讀量：次 文章來源：安恒信息

工信部政策發(fā)布

今年以來，工信部接連發(fā)布了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則（試行）》《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024-2026年）》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》等文件，表明工信部對(duì)工業(yè)領(lǐng)域數(shù)據(jù)安全的高度重視，旨在提升整個(gè)行業(yè)的數(shù)據(jù)安全水平；近期，17家聯(lián)盟協(xié)會(huì)單位聯(lián)合發(fā)布了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全合規(guī)指引》，為企業(yè)提供了具體的合規(guī)框架和指導(dǎo)。請(qǐng)隨安恒信息一起來學(xué)習(xí)文件中的關(guān)鍵信息，以期幫助大家更好地理解和應(yīng)對(duì)未來的數(shù)據(jù)安全挑戰(zhàn)。

《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024-2026年）》

發(fā)布時(shí)間：

2024年2月26日

總體目標(biāo)：

至2026年底，工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系基本建立，數(shù)據(jù)安全保護(hù)意識(shí)普遍提高，重點(diǎn)企業(yè)數(shù)據(jù)安全主體責(zé)任落實(shí)到位，重點(diǎn)場(chǎng)景數(shù)據(jù)保護(hù)水平大幅提升。開展數(shù)據(jù)分類分級(jí)保護(hù)的企業(yè)超過4.5萬家，至少覆蓋各?。▍^(qū)、市）行業(yè)年?duì)I收排名前10%的規(guī)模以上工業(yè)企業(yè)。立項(xiàng)研制數(shù)據(jù)安全國(guó)家、行業(yè)、團(tuán)體等標(biāo)準(zhǔn)規(guī)范不少于100項(xiàng)。遴選數(shù)據(jù)安全典型案例不少于200個(gè)，覆蓋行業(yè)不少于10個(gè)。數(shù)據(jù)安全培訓(xùn)覆蓋3萬人次，培養(yǎng)工業(yè)數(shù)據(jù)安全人才超過5000人。

重點(diǎn)任務(wù)：

提升工業(yè)企業(yè)數(shù)據(jù)保護(hù)能力

增強(qiáng)數(shù)據(jù)安全保護(hù)意識(shí)：加強(qiáng)數(shù)據(jù)安全法律法規(guī)和政策標(biāo)準(zhǔn)的宣貫培訓(xùn)，提高企業(yè)數(shù)據(jù)安全意識(shí)。

開展重要數(shù)據(jù)安全保護(hù)：指導(dǎo)企業(yè)建立健全數(shù)據(jù)分類分級(jí)保護(hù)等安全管理制度，定期梳理識(shí)別重要數(shù)據(jù)和核心數(shù)據(jù)。

強(qiáng)化重點(diǎn)企業(yè)數(shù)據(jù)安全管理：遴選掌握關(guān)鍵核心技術(shù)的企業(yè)，將其作為數(shù)據(jù)安全監(jiān)管的重點(diǎn)，提升其風(fēng)險(xiǎn)監(jiān)測(cè)、態(tài)勢(shì)感知、威脅研判和應(yīng)急處置等能力。

深化重點(diǎn)場(chǎng)景數(shù)據(jù)安全保護(hù)：指導(dǎo)企業(yè)圍繞數(shù)據(jù)匯聚、共享、出境等重點(diǎn)數(shù)據(jù)處理場(chǎng)景，排查數(shù)據(jù)安全保護(hù)薄弱點(diǎn)。

提升數(shù)據(jù)安全監(jiān)管能力

完善數(shù)據(jù)安全政策標(biāo)準(zhǔn)：建立健全工業(yè)領(lǐng)域數(shù)據(jù)安全管理制度，持續(xù)完善重要數(shù)據(jù)識(shí)別、備案、分級(jí)防護(hù)等全流程監(jiān)管機(jī)制。

加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)防控：完善工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)信息報(bào)送與共享工作機(jī)制，動(dòng)態(tài)管理風(fēng)險(xiǎn)直報(bào)單位庫，常態(tài)化開展風(fēng)險(xiǎn)監(jiān)測(cè)、報(bào)送、預(yù)警、處置等工作。

提升數(shù)據(jù)安全產(chǎn)業(yè)支撐能力

加大技術(shù)產(chǎn)品和服務(wù)供給：支持技術(shù)創(chuàng)新，推動(dòng)適配工業(yè)業(yè)務(wù)場(chǎng)景的數(shù)據(jù)安全技術(shù)研發(fā)。

促進(jìn)應(yīng)用推廣和供需對(duì)接：通過試點(diǎn)應(yīng)用、遴選推廣等方式，促進(jìn)數(shù)據(jù)安全技術(shù)產(chǎn)品的應(yīng)用。

建立健全人才培養(yǎng)體系：面向不同行業(yè)、崗位、層級(jí)的數(shù)據(jù)安全工作需求，推動(dòng)專業(yè)化、特色化的數(shù)據(jù)安全教材課程開發(fā)。

《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則（試行）》

發(fā)布時(shí)間：

2024年5月24日

施行時(shí)間：

2024年6月1日

適用對(duì)象：

中華人民共和國(guó)境內(nèi)工業(yè)和信息化領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)處理者。

《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則（試行）》旨在規(guī)范數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作。細(xì)則明確行業(yè)監(jiān)管職責(zé)，規(guī)定處理者評(píng)估原則、內(nèi)容、頻率及報(bào)告要求，可自行或委托評(píng)估，需整改風(fēng)險(xiǎn)、報(bào)送報(bào)告，監(jiān)管部門負(fù)責(zé)監(jiān)督、審查、處理違規(guī)行為，同時(shí)鼓勵(lì)第三方評(píng)估機(jī)構(gòu)能力認(rèn)證，對(duì)違反細(xì)則的行為將依法追究責(zé)任。

《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全合規(guī)指引》

發(fā)布時(shí)間：

2024年11月19日

適用對(duì)象：

工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者

《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全合規(guī)指引（征求意見稿）》聚焦數(shù)據(jù)處理者在履行數(shù)據(jù)安全保護(hù)義務(wù)過程中的難點(diǎn)問題，明確數(shù)據(jù)安全合規(guī)依據(jù)，提供實(shí)務(wù)指引，有利于支撐數(shù)據(jù)處理者全面、準(zhǔn)確、規(guī)范開展數(shù)據(jù)安全合規(guī)管理，提升數(shù)據(jù)安全保護(hù)能力。

該指引明確了重要數(shù)據(jù)和核心數(shù)據(jù)的定義，以及數(shù)據(jù)處理者、行業(yè)監(jiān)管部門的角色和責(zé)任，涵蓋了“數(shù)據(jù)分類分級(jí)，數(shù)據(jù)安全管理體系，數(shù)據(jù)全生命周期保護(hù)，數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警、報(bào)告、處置，數(shù)據(jù)安全事件應(yīng)急處置，數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，數(shù)據(jù)出境管理，數(shù)據(jù)交易”等多個(gè)方面，提供了詳細(xì)的合規(guī)要求和操作指南，幫助數(shù)據(jù)處理者建立健全的數(shù)據(jù)安全管理體系，提升數(shù)據(jù)安全保護(hù)能力。

《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》

發(fā)布時(shí)間：

2024年10月31日

適用對(duì)象：

工信主管部門、工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者

《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》旨在健全應(yīng)急體系與機(jī)制，應(yīng)對(duì)數(shù)據(jù)安全事件。預(yù)案明確了編制目的、依據(jù)、范圍、定義、分級(jí)及工作原則，規(guī)定了組織體系中各機(jī)構(gòu)職責(zé)，涵蓋監(jiān)測(cè)預(yù)警、事件響應(yīng)、事后總結(jié)、預(yù)防措施、保障措施等流程，對(duì)不同級(jí)別事件的響應(yīng)流程和措施詳細(xì)說明，同時(shí)闡述了預(yù)防保護(hù)、應(yīng)急演練等預(yù)防措施及責(zé)任落實(shí)等保障措施。

這四項(xiàng)工業(yè)領(lǐng)域數(shù)據(jù)安全相關(guān)文件在內(nèi)容上相互補(bǔ)充，其中《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024-2026年）》提出了總體目標(biāo)和重點(diǎn)任務(wù)，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則（試行）》提供了具體的風(fēng)險(xiǎn)評(píng)估指導(dǎo)，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全合規(guī)指引》為數(shù)據(jù)處理者提供了合規(guī)操作指南，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》則制定了應(yīng)急響應(yīng)機(jī)制。這些政策旨在通過系統(tǒng)性的政策和措施，全面強(qiáng)化工業(yè)領(lǐng)域數(shù)據(jù)安全，提升工業(yè)領(lǐng)域數(shù)據(jù)安全水平，保障國(guó)家安全和產(chǎn)業(yè)高質(zhì)量發(fā)展。

安恒信息為工業(yè)領(lǐng)域客戶提供全面數(shù)據(jù)安全解決方案，通過融合大數(shù)據(jù)分析、人工智能等先進(jìn)技術(shù)，構(gòu)建了涵蓋數(shù)據(jù)安全能力體系、安全咨詢與服務(wù)、全場(chǎng)景數(shù)據(jù)安全方案的綜合解決方案。此外，安恒信息與羚羊平臺(tái)合作，開創(chuàng)了數(shù)據(jù)安全+保險(xiǎn)補(bǔ)償?shù)男滦头?wù)模式，為工業(yè)企業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展提供雙層保障。

在新型工業(yè)化進(jìn)程中，數(shù)據(jù)已成為推動(dòng)產(chǎn)業(yè)升級(jí)和創(chuàng)新發(fā)展的重要驅(qū)動(dòng)力。安恒信息將繼續(xù)秉持“構(gòu)建安全可信的數(shù)字世界”的企業(yè)使命，不斷研發(fā)創(chuàng)新，為工業(yè)領(lǐng)域的數(shù)據(jù)安全保駕護(hù)航，助力我國(guó)新型工業(yè)化的穩(wěn)健前行，為實(shí)現(xiàn)制造強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)和數(shù)字中國(guó)貢獻(xiàn)力量。