人民網
人民網>>經濟·科技

工信部組織開展工業領域數據安全管理試點工作

2021年12月14日18:19 | 來源:人民網
小字號

人民網北京12月14日電 (申佳平)據工業和信息化部官網消息,工業和信息化部近期組織開展工業領域數據安全管理試點工作,旨在遴選一批示范企業、優秀產品和典型解決方案,形成可復制可推廣的管理模式,促進提升行業數據安全保護水平。

據了解,試點內容分為必選和可選兩部分。以下為必選部分。

一是工業領域數據安全管理。試點企業按照《工業數據分類分級指南(試行)》《工業領域重要數據和核心數據識別規則(草案)》開展數據分類分級,制定重要數據清單,並向主管部門報備。省級工業和信息化主管部門建立工業領域省、市、企業數據分類分級安全管理機制,組織制定重要數據目錄,對重要數據目錄進行備案管理,探索建立工業領域數據安全全流程管理工作機制。

二是工業領域數據安全防護。試點企業按照《工業企業數據安全防護要求(草案)》等標准規范,聯合安全企業、支撐單位制定數據安全防護方案,加強數據安全分級防護措施,提升數據全生命周期安全保護能力。

三是工業領域數據安全評估。試點企業根據《工業數據安全評估指南(草案)》等標准規范進行自評估,及時整改相關安全問題,並將評估結果報省級工業和信息化主管部門。省級工業和信息化主管部門對企業自評估情況進行督導檢查,視情組織支撐單位進行遠程檢測和現場評估。

同時,可選內容由試點省份根據現有工作基礎、條件和意願,至少在以下三個選項中擇一開展。

一是工業領域數據安全產品應用推廣。安全企業加強數據安全產品創新及在工業領域的適配應用,提升產業側供給能力。省級工業和信息化主管部門組織開展工業領域數據安全產品、技術、服務宣貫培訓,遴選優秀產品應用案例和解決方案,加強行業推廣應用,促進供需對接。

二是工業領域數據安全監測。試點企業建設部署企業側數據安全監測系統,並將監測結果上報省級工業數據安全監測平台和省級信息安全管理系統。省級工業和信息化主管部門建設省級工業數據安全監測平台,並將監測結果同步接入國家工業數據安全監測平台,構建部、省、企業三級聯動的工業數據安全監測體系﹔建立省級工業領域數據安全事件通報響應機制,組織開展工業數據安全風險監測、威脅預警和事件處置等工作。部網絡安全管理局依托全國信息安全管理系統和國家工業數據安全監測平台,協調開展跨地區工業數據安全風險監測、分析和處置工作。

三是工業領域數據出境安全管理。省級工業和信息化主管部門配合網信部門探索建立工業領域數據出境安全評估工作模式和方法,研究制定安全評估要點,指導試點企業開展數據出境安全評估和備案工作。試點企業結合業務需要,開展數據出境安全自評估、第三方評估和備案等工作。

(責編:申佳平、高雷)

分享讓更多人看到

返回頂部