數(shù)據(jù)是數(shù)字經(jīng)濟(jì)時(shí)代的關(guān)鍵新型生產(chǎn)要素，與國(guó)家經(jīng)濟(jì)運(yùn)行、社會(huì)治理、公共服務(wù)等方面密切相關(guān)，保障數(shù)據(jù)安全已成為事關(guān)國(guó)家安全與經(jīng)濟(jì)社會(huì)發(fā)展的重大問題。近日，工信部印發(fā)《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024—2026年）》（以下簡(jiǎn)稱《實(shí)施方案》）。

2023年9月，全國(guó)新型工業(yè)化推進(jìn)大會(huì)召開，推動(dòng)新型工業(yè)化發(fā)展邁向新征程，工業(yè)領(lǐng)域數(shù)字化、網(wǎng)絡(luò)化、智能化加速提質(zhì)升級(jí)，在促進(jìn)工業(yè)數(shù)據(jù)流通共享和開發(fā)利用的同時(shí)，伴隨而來的大規(guī)模數(shù)據(jù)泄露、勒索攻擊等風(fēng)險(xiǎn)形勢(shì)日趨嚴(yán)峻，工業(yè)企業(yè)數(shù)據(jù)安全意識(shí)和能力普遍薄弱、地方主管部門監(jiān)管工作缺抓手缺隊(duì)伍、技術(shù)產(chǎn)品和服務(wù)供給不足等問題亟待研究解決。總體看，加強(qiáng)數(shù)據(jù)安全保障是新型工業(yè)化發(fā)展繞不過的坎，是推進(jìn)新型工業(yè)化行穩(wěn)致遠(yuǎn)的基礎(chǔ)和前提。

《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等法律政策的陸續(xù)出臺(tái)，為工信領(lǐng)域數(shù)據(jù)安全監(jiān)管和保護(hù)工作提供了指導(dǎo)和依據(jù)。為將法律政策要求在工業(yè)領(lǐng)域再細(xì)化、再落實(shí)，切實(shí)提出符合行業(yè)特色、針對(duì)突出問題的任務(wù)舉措，工信部研究起草了《實(shí)施方案》，分步驟、有重點(diǎn)地指導(dǎo)各方扎實(shí)推進(jìn)工業(yè)領(lǐng)域數(shù)據(jù)安全工作。

《實(shí)施方案》是指導(dǎo)未來3年工業(yè)領(lǐng)域數(shù)據(jù)安全工作的綱領(lǐng)性規(guī)劃文件，以“到2026年底基本建立工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系”為總體目標(biāo)，分別從企業(yè)側(cè)、監(jiān)管側(cè)和產(chǎn)業(yè)側(cè)等方面明確各工作目標(biāo)，致力于實(shí)現(xiàn)企業(yè)保護(hù)水平大幅提升、監(jiān)管能力和手段更加健全、產(chǎn)業(yè)供給穩(wěn)步提升。

具體來看，《實(shí)施方案》從行業(yè)數(shù)據(jù)安全意識(shí)和能力普及覆蓋考慮，提出基本實(shí)現(xiàn)各工業(yè)行業(yè)規(guī)上企業(yè)數(shù)據(jù)安全要求宣貫全覆蓋；緊抓重點(diǎn)企業(yè)和規(guī)上企業(yè)，實(shí)現(xiàn)數(shù)據(jù)分類分級(jí)保護(hù)的企業(yè)超4.5萬家，至少覆蓋年?duì)I收在各省（區(qū)、市）行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)；立項(xiàng)研制國(guó)家、行業(yè)、團(tuán)體等各類標(biāo)準(zhǔn)規(guī)范不少于100項(xiàng)，對(duì)企業(yè)履行數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)加強(qiáng)細(xì)化標(biāo)準(zhǔn)指導(dǎo)；面向不少于10個(gè)重點(diǎn)行業(yè)遴選典型案例不少于200個(gè)，強(qiáng)化優(yōu)秀應(yīng)用實(shí)踐的引領(lǐng)帶動(dòng)作用；加大人才培養(yǎng)，實(shí)現(xiàn)培訓(xùn)覆蓋3萬人次、培養(yǎng)人才超5000人。

《實(shí)施方案》堅(jiān)持統(tǒng)籌發(fā)展和安全，堅(jiān)持底線思維和極限思維，堅(jiān)持目標(biāo)導(dǎo)向和問題導(dǎo)向，以構(gòu)建完善工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系為主線，以落實(shí)企業(yè)主體責(zé)任為核心，以保護(hù)重要數(shù)據(jù)、提升監(jiān)管能力、強(qiáng)化產(chǎn)業(yè)支撐等為重點(diǎn)，從總體要求、重點(diǎn)任務(wù)、保障措施3個(gè)方面提出主要內(nèi)容。其中，重點(diǎn)任務(wù)方面，圍繞提升工業(yè)企業(yè)數(shù)據(jù)保護(hù)、數(shù)據(jù)安全監(jiān)管、數(shù)據(jù)安全產(chǎn)業(yè)支撐3類能力，明確提出11項(xiàng)任務(wù)。

工業(yè)企業(yè)是履行數(shù)據(jù)安全保護(hù)責(zé)任和義務(wù)的主體。《實(shí)施方案》重點(diǎn)明確了提升工業(yè)企業(yè)數(shù)據(jù)保護(hù)能力的4項(xiàng)關(guān)鍵舉措。

一是增強(qiáng)數(shù)據(jù)安全意識(shí)，通過法律政策和標(biāo)準(zhǔn)宣貫培訓(xùn)等工作，普及提高企業(yè)安全意識(shí)。從明確責(zé)任人、建立健全管理體系和工作機(jī)制、配足崗位和人員隊(duì)伍和定期開展教育培訓(xùn)等方面壓實(shí)企業(yè)主體責(zé)任。引導(dǎo)企業(yè)將數(shù)據(jù)安全管理要求融入本單位發(fā)展戰(zhàn)略和考核機(jī)制，同步推進(jìn)業(yè)務(wù)發(fā)展和數(shù)據(jù)安全工作。

二是開展重要數(shù)據(jù)保護(hù)，指導(dǎo)存在重要數(shù)據(jù)的企業(yè)落實(shí)建立健全管理制度、識(shí)別報(bào)備重要數(shù)據(jù)、實(shí)施分級(jí)防護(hù)、定期開展風(fēng)險(xiǎn)評(píng)估，以及開展風(fēng)險(xiǎn)事件監(jiān)測(cè)與應(yīng)急處置等要求，對(duì)重要數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。

三是強(qiáng)化重點(diǎn)企業(yè)數(shù)據(jù)安全管理，滾動(dòng)編制工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)防控重點(diǎn)企業(yè)名錄，對(duì)名錄內(nèi)企業(yè)既要督促其著重提升風(fēng)險(xiǎn)監(jiān)測(cè)、態(tài)勢(shì)感知、威脅研判和應(yīng)急處置等能力，又要發(fā)揮各級(jí)技術(shù)力量加強(qiáng)技術(shù)支持。

四是深化重點(diǎn)場(chǎng)景數(shù)據(jù)安全保護(hù)，聚焦數(shù)據(jù)處理場(chǎng)景、典型業(yè)務(wù)場(chǎng)景、易發(fā)頻發(fā)風(fēng)險(xiǎn)場(chǎng)景和數(shù)據(jù)要素大規(guī)模流通交易場(chǎng)景，制定系列實(shí)踐指南，指導(dǎo)企業(yè)精準(zhǔn)施策。

健全完善數(shù)據(jù)安全政策標(biāo)準(zhǔn)、技術(shù)手段、工作隊(duì)伍等是提升監(jiān)管能力的重要基礎(chǔ)。《實(shí)施方案》從當(dāng)前數(shù)據(jù)安全監(jiān)管急需出發(fā)，重點(diǎn)明確了提升監(jiān)管能力的4項(xiàng)關(guān)鍵舉措。

一是完善數(shù)據(jù)安全政策標(biāo)準(zhǔn)，具體包括建立健全政策制度、完善全流程監(jiān)管機(jī)制，以及研制重點(diǎn)急需標(biāo)準(zhǔn)等任務(wù)，并鼓勵(lì)地方積極制定相關(guān)政策。

二是加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)防控，在做好風(fēng)險(xiǎn)信息報(bào)送與共享、組建風(fēng)險(xiǎn)分析專家組、動(dòng)態(tài)管理風(fēng)險(xiǎn)直報(bào)單位庫、建立重大風(fēng)險(xiǎn)事件案例庫、加強(qiáng)風(fēng)險(xiǎn)提示等常態(tài)化工作基礎(chǔ)上，打造“數(shù)安護(hù)航”專項(xiàng)行動(dòng)和“數(shù)安鑄盾”應(yīng)急演練2個(gè)品牌活動(dòng)，有效提升風(fēng)險(xiǎn)事件防范和處置水平。

三是推進(jìn)數(shù)據(jù)安全技術(shù)手段建設(shè)，統(tǒng)籌建設(shè)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理平臺(tái)，加快推進(jìn)“部-省-企業(yè)”三級(jí)監(jiān)測(cè)應(yīng)急等技術(shù)能力建設(shè)和協(xié)同聯(lián)動(dòng)。建立工業(yè)領(lǐng)域數(shù)據(jù)安全工具庫，為高效開展監(jiān)管和保護(hù)工作提供規(guī)范化、便捷式工具服務(wù)等支撐。

四是鍛造數(shù)據(jù)安全監(jiān)管執(zhí)法能力，明確提出規(guī)范事件調(diào)查程序，豐富取證方法和手段，完善執(zhí)法流程機(jī)制和加強(qiáng)執(zhí)法案例宣介與警示教育。推動(dòng)地方主管部門將數(shù)據(jù)安全納入行政執(zhí)法事項(xiàng)清單，打造專業(yè)化、規(guī)范化監(jiān)管執(zhí)法隊(duì)伍。

強(qiáng)大的數(shù)據(jù)安全技術(shù)、產(chǎn)品、服務(wù)和人才等產(chǎn)業(yè)支撐能力，是開展數(shù)據(jù)安全工作的重要保障。《實(shí)施方案》推動(dòng)政產(chǎn)學(xué)研用各方協(xié)同提升數(shù)據(jù)安全產(chǎn)業(yè)支撐能力，重點(diǎn)從以下3個(gè)方面布局未來3年產(chǎn)業(yè)發(fā)展。

在加大技術(shù)產(chǎn)品和服務(wù)供給方面，提出共性技術(shù)優(yōu)化升級(jí)、關(guān)鍵技術(shù)攻關(guān)和產(chǎn)品研發(fā)、新型安全架構(gòu)設(shè)計(jì)，以及供給模式創(chuàng)新等任務(wù)。在促進(jìn)應(yīng)用推廣和供需對(duì)接方面，通過試點(diǎn)應(yīng)用一批先進(jìn)技術(shù)產(chǎn)品、打造一批解決方案、遴選推廣一批典型案例以及組織一批沙龍等活動(dòng)，充分盤活利用數(shù)據(jù)安全產(chǎn)業(yè)供需雙方資源，激發(fā)產(chǎn)業(yè)創(chuàng)新活力。在建立健全人才培養(yǎng)體系方面，圍繞教材課程開發(fā)、人才資格認(rèn)定、豐富人才培養(yǎng)形式、培養(yǎng)復(fù)合型管理人才與實(shí)戰(zhàn)型技能人才，以及加強(qiáng)人才激勵(lì)等方面不斷培養(yǎng)壯大數(shù)據(jù)安全人才隊(duì)伍。

《實(shí)施方案》還提到，下一步，要分片區(qū)組織開展政策宣貫，面向地方工信主管部門、工業(yè)企業(yè)等做好政策文件重點(diǎn)、要點(diǎn)解讀。緊扣《實(shí)施方案》要求，分解形成工業(yè)領(lǐng)域數(shù)據(jù)安全工作年度計(jì)劃，明確各方任務(wù)分工，每年滾動(dòng)跟蹤檢查工作進(jìn)展、總結(jié)評(píng)估工作成效。及時(shí)總結(jié)各單位在《實(shí)施方案》落地推進(jìn)過程中的優(yōu)秀經(jīng)驗(yàn)做法，遴選推廣典型案例，樹立行業(yè)標(biāo)桿。（夏小禾）