独家报道 国内动态 国外动态 企业新闻 市场分析 政策法规 技术资讯 主题站
七问+一图,读懂《工业领域数据安全能力提升实施方案(2024—2026年)》
发布时间:2024-02-27   浏览次数:

近日,工业和信息化部印发《工业领域数据安全能力提升实施方案(2024—2026年)》(工信部网安〔2024〕34号),(以下简称《实施方案》)。现就重点问题回应如下:


一、《实施方案》出台的背景?

数据是数字经济时代的关键新型生产要素,与国家经济运行、社会治理、公共服务等方面密切相关,保障数据安全已成为事关国家安全与经济社会发展的重大问题。2023年9月,全国新型工业化推进大会召开,推动新型工业化发展迈向新征程,工业领域数字化、网络化、智能化加速提质升级,在促进工业数据流通共享和开发利用的同时,伴随而来的大规模数据泄露、勒索攻击等风险形势日趋严峻,工业企业数据安全意识和能力普遍薄弱、地方主管部门监管工作缺抓手缺队伍、技术产品和服务供给不足等问题亟待研究解决。总体看,加强数据安全保障是新型工业化发展绕不过的坎,是推进新型工业化行稳致远的基础和前提。

党中央、国务院高度重视数据安全和新型工业化工作,习近平总书记多次作出重要指示,强调要“把安全贯穿数据治理全过程”“把必须管住的坚决管到位”“统筹发展和安全,深刻把握新时代新征程推进新型工业化的基本规律”。《数据安全法》《工业和信息化领域数据安全管理办法(试行)》等法律政策陆续出台,为工信领域数据安全监管和保护工作提供了指导和依据。为贯彻落实习近平总书记重要指示精神和党中央、国务院决策部署,将法律政策要求在工业领域再细化、再落实,切实提出符合行业特色、针对突出问题的任务举措,有效促进工业领域数据安全保护水平跃升,我部研究起草了《实施方案》,分步骤、有重点地指导各方扎实推进工业领域数据安全工作。


二、《实施方案》的定位和目标是什么

《实施方案》是指导未来三年工业领域数据安全工作的纲领性规划文件,以“到2026年底基本建立工业领域数据安全保障体系”为总体目标,分别从企业侧、监管侧、产业侧等方面明确各工作目标,致力于实现企业保护水平大幅提升、监管能力和手段更加健全、产业供给稳步提升:


一是从行业数据安全意识和能力普及覆盖考虑,提出基本实现各工业行业规上企业数据安全要求宣贯全覆盖。


二是紧抓重点企业和规上企业,实现数据分类分级保护的企业超4.5万家,至少覆盖年营收在各省(区、市)行业排名前10%的规上工业企业。


三是标准先行、树立典型。立项研制国家、行业、团体等各类标准规范不少于100项,对企业履行数据安全保护责任义务加强细化标准指导。面向不少于10个重点行业遴选典型案例不少于200个,强化优秀应用实践的引领带动作用。


四是加大人才培养,实现培训覆盖3万人次、培养人才超5000人。


三、《实施意见》的主要内容是什么?

《实施方案》坚持统筹发展和安全,坚持底线思维和极限思维,坚持目标导向和问题导向,以构建完善工业领域数据安全保障体系为主线,以落实企业主体责任为核心,以保护重要数据、提升监管能力、强化产业支撑等为重点,从总体要求、重点任务、保障措施三方面提出主要内容:


一是总体要求方面,明确了指导思想、基本原则和总体目标,在总体目标中细化了各项关键任务指标。


二是重点任务方面,围绕提升工业企业数据保护、数据安全监管、数据安全产业支撑三类能力,明确提出11项任务。其中,关于提升工业企业数据保护能力,提出了增强安全意识、开展重要数据保护、强化重点企业管理、深化重点场景保护4项任务;关于提升数据安全监管能力,提出了完善政策标准、加强风险防控、推进技术手段建设、锻造监管执法能力4项任务;关于提升数据安全产业支撑能力,提出了加大技术产品和服务供给、促进应用推广和供需对接、健全人才培养体系3项任务。


三是保障措施方面,围绕《实施方案》落地实施的保障需求,提出了加强组织协调、加大资源保障、强化成效评估、做好宣传引导4项工作。



四、《实施方案》明确如何提升工业企业数据保护能力

工业企业是履行数据安全保护责任和义务的主体。《实施方案》重点明确了提升工业企业数据保护能力的四项关键举措:


一是增强数据安全意识,通过法律政策和标准宣贯培训等工作,普及提高企业安全意识。从明确责任人、建立健全管理体系和工作机制、配足岗位和人员队伍、定期开展教育培训等方面压实企业主体责任。引导企业将数据安全管理要求融入本单位发展战略和考核机制,同步推进业务发展和数据安全工作。


二是开展重要数据保护,指导存在重要数据的企业落实建立健全管理制度、识别报备重要数据、实施分级防护、定期开展风险评估、开展风险事件监测与应急处置等要求,对重要数据进行重点保护。


三是强化重点企业数据安全管理,滚动编制工业领域数据安全风险防控重点企业名录,对名录内企业既要督促其着重提升风险监测、态势感知、威胁研判和应急处置等能力,又要发挥各级技术力量加强技术支持。


四是深化重点场景数据安全保护,聚焦数据处理场景、典型业务场景、易发频发风险场景和数据要素大规模流通交易场景,制定系列实践指南,指导企业精准施策。


五、《实施方案》明确监管部门如何提升数据安全监管能力?

健全完善数据安全政策标准、技术手段、工作队伍等是提升监管能力的重要基础。《实施方案》从当前数据安全监管急需出发,重点明确了提升监管能力的四项关键举措:


一是完善数据安全政策标准,具体包括建立健全政策制度、完善全流程监管机制、研制重点急需标准等任务,并鼓励地方积极制定相关政策。

二是加强数据安全风险防控,在做好风险信息报送与共享、组建风险分析专家组、动态管理风险直报单位库、建立重大风险事件案例库、加强风险提示等常态化工作基础上,打造“数安护航”专项行动和“数安铸盾”应急演练2个品牌活动,有效提升风险事件防范和处置水平。

三是推进数据安全技术手段建设,统筹建设工业和信息化领域数据安全管理平台,加快推进“部-省-企业”三级监测应急等技术能力建设和协同联动。建立工业领域数据安全工具库,为高效开展监管和保护工作提供规范化、便捷式工具服务等支撑。


四是锻造数据安全监管执法能力,明确提出规范事件调查程序,丰富取证方法和手段,完善执法流程机制和加强执法案例宣介与警示教育。推动地方主管部门将数据安全纳入行政执法事项清单,打造专业化、规范化监管执法队伍。


六、《实施方案》明确如何提升数据安全产业支撑能力

强大的数据安全技术、产品、服务和人才等产业支撑能力,是开展数据安全工作的重要保障。《实施方案》推动政产学研用各方协同提升数据安全产业支撑能力,重点从以下三方面布局未来三年产业发展:


一是加大技术产品和服务供给,提出共性技术优化升级、关键技术攻关和产品研发、新型安全架构设计、供给模式创新等任务。


二是促进应用推广和供需对接,通过试点应用一批先进技术产品、打造一批解决方案、遴选推广一批典型案例以及组织一批沙龙等活动,充分盘活利用数据安全产业供需双方资源,激发产业创新活力。


三是建立健全人才培养体系,围绕教材课程开发、人才资格认定、丰富人才培养形式、培养复合型管理人才与实战型技能人才、加强人才激励等方面不断培养壮大数据安全人才队伍。


七、下一步如何推进《实施方案》落地见效

下一步,要充分发挥部、省、企业、行业组织、专业机构、高等院校、安全企业等各方力量,协同扎实推进《实施方案》落实落细。


一要开展宣贯培训。分片区组织开展政策宣贯,面向地方工信主管部门、工业企业等做好政策文件重点、要点解读,切实提升行业数据安全保护意识和工作水平。鼓励各行业、各地区、各有关企业结合实际开展系列宣贯培训活动,加快将政策文件要求传达到位、落实到位。


二要抓好组织实施。紧扣《实施方案》要求,分解形成工业领域数据安全工作年度计划,明确各方任务分工,每年滚动跟踪检查工作进展、总结评估工作成效,对工作不力的加强督导落实,对表现突出的予以表扬激励。督促指导各有关单位细化制定本单位工作方案,加强责任落实,加大资金、人员等各类资源的投入力度,高质量完成各项目标任务。


三要加强典型引领。及时总结各单位在《实施方案》落地推进过程中的优秀经验做法,遴选推广典型案例,树立行业标杆。引导各行业、各地区结合实际创新建立工作模式、组织开展特色活动,持续深入挖掘优秀实践并加强宣传普及。

如何构建未来产业体系和发展生态?

《实施意见》围绕技术供给、产品打造、主体培育、丰富场景、支撑体系等方面,构建未来产业的发展生态。


一是强化技术供给。发挥国家战略科技力量和领军企业作用,加快前沿技术和颠覆性技术突破,打造原创技术策源地。二是打造标志性产品。突破下一代智能终端,发展适应通用智能趋势的工业终端、面向数字生活新需求的消费级终端、智能适老的医疗健康终端和具备爆发潜能的超级终端。做优信息服务产品,发展下一代操作系统,推广开源技术。做强未来高端装备,突破人形机器人、量子计算机等产品。三是壮大产业主体。引导领军企业前瞻谋划新赛道,实施中央企业未来产业启航行动计划。建设未来产业创新型中小企业孵化基地,梯度培育专精特新中小企业、高新技术企业和“小巨人”企业。依托龙头企业培育未来产业产业链,建设先进技术体系。创建未来产业先导区,推动产业特色化集聚发展。加强产学研用协作,促进大中小企业融通发展、产业链上下游协同创新的生态体系。四是丰富应用场景。围绕装备、原材料、消费品等重点领域,面向设计、生产、检测、运维等环节打造应用试验场。加快工业元宇宙、生物制造等新兴场景推广。依托载人航天、深海深地等重大工程和项目场景,加速探索未来空间方向的成果创新应用。定期遴选发布典型应用场景清单和推荐目录,通过标杆示范、供需对接等方式建设标志性场景。五是优化产业支撑体系。实施新产业标准化领航工程,统筹布局未来产业标准化发展路线,加快重点标准研制。同步构建中试能力,为关键技术验证提供试用环境,加快推进新技术向现实生产力转化。大力培育未来产业领军企业家和科学家,优化鼓励原创、宽容失败的创新创业环境。深入推进5G、算力基础设施、工业互联网、物联网、车联网、千兆光网等建设,构建高速泛在、集成互联、智能绿色、安全高效的新型数字基础设施。


为推动重点任务实施,《实施意见》提出哪些保障措施?

《实施意见》从统筹协调、金融支持、安全治理、国际合作等四方面提出保障措施。一是加强统筹协调。加强部际协同、央地协作,以实施意见为指南,围绕脑机接口、量子信息等专业领域制定专项政策文件,形成完备的未来产业政策体系。二是加大金融支持。带动资本投早投小投硬科技,完善金融财税支持政策,鼓励政策性银行和金融机构等加大投入,引导地方设立未来产业专项资金。三是强化安全治理。坚持包容审慎的治理理念,加强伦理规范研究,科学划定“红线”和“底线”,构建鉴别-评估-防御-治理一体化机制。四是深化国际合作。鼓励国内企业与研究机构走出去,鼓励跨国公司、国外科研机构等在我国建设前沿技术研发中心,加强与相关国际组织合作,积极贡献中国产品、中国方案和中国智慧。


▓ 来源:工业和信息化部网络安全管理局

▓ 责编:情报君



往期精彩推荐


➤欧文斯科宁启动对玻纤增强材料业务替换方案的审议

➤【独家专栏】2023年1-12月玻璃纤维及其制品进出口数据分析报告

➤产能、价格、供求、项目规划......2023年四季度玻纤上市企业投资者问答精选

➤山东玻纤30万吨高性能(超高模)玻纤智造项目(一期)正式建成

➤巨石集团、泰山玻纤多个小组荣获2023年全国建材行业质量管理活动奖项

➤泰山玻纤荣获第三届山东省新材料产业智能制造大赛一等奖和网络投票最具投资价值奖

➤圣泉集团荣获中国工业碳达峰“领跑者”企业

动工了!年产3000吨高性能纤维复合材料制品项目


扫码关注视频号





电话:025- 52125229

   南京市江宁区彤天路99号  

来源:玻纤情报网
 关键词:
点击排行
免责申明 网员服务 广告服务 站内导航 联系我们 关于我们 友情链接
版权所有 南京玻璃纤维研究设计院有限公司 www.fiberglass365.com.cn 苏ICP备09016666号-8