隨著數(shù)字化浪潮的推進(jìn),工業(yè)領(lǐng)域正迎來(lái)前所未有的發(fā)展機(jī)遇,同時(shí)也面臨著嚴(yán)峻的數(shù)據(jù)安全挑戰(zhàn)。工業(yè)數(shù)據(jù)作為新型工業(yè)化的核心資源,其安全性直接關(guān)系到國(guó)家經(jīng)濟(jì)安全、社會(huì)穩(wěn)定和公民權(quán)益。在此背景下,工業(yè)和信息化部制定的《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024-2026年)》應(yīng)時(shí)而生,旨在通過(guò)一系列措施,強(qiáng)化工業(yè)數(shù)據(jù)安全防護(hù),為新型工業(yè)化發(fā)展保駕護(hù)航。
該方案明確了未來(lái)三年工業(yè)領(lǐng)域數(shù)據(jù)安全工作的總體目標(biāo),即構(gòu)建完善的工業(yè)數(shù)據(jù)安全治理體系,提升數(shù)據(jù)安全保護(hù)能力,確保工業(yè)數(shù)據(jù)在采集、存儲(chǔ)、傳輸、處理、共享和應(yīng)用等全生命周期中的安全可控,開啟工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)新階段,方案提出了多項(xiàng)重點(diǎn)任務(wù)。
《實(shí)施方案》通過(guò)定性定量相結(jié)合的方式提出總體目標(biāo),明確到2026年底,工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系基本建立。數(shù)據(jù)安全保護(hù)意識(shí)普遍提高,重點(diǎn)企業(yè)數(shù)據(jù)安全主體責(zé)任落實(shí)到位。在此基礎(chǔ)上,從宣貫培訓(xùn)、分類分級(jí)保護(hù)、標(biāo)準(zhǔn)研制、案例遴選、人才培養(yǎng)等方面細(xì)化工作指標(biāo)。
緊抓“四重”,實(shí)現(xiàn)全局重點(diǎn)突破
《實(shí)施方案》以重點(diǎn)行業(yè)、重點(diǎn)企業(yè)、重要數(shù)據(jù)、重點(diǎn)場(chǎng)景為切入點(diǎn),以點(diǎn)帶面促進(jìn)數(shù)據(jù)安全保護(hù)水平整體躍升。
-
一是選取國(guó)民經(jīng)濟(jì)體系中占有重要戰(zhàn)略地位、國(guó)民經(jīng)濟(jì)規(guī)劃重點(diǎn)產(chǎn)業(yè)中關(guān)系國(guó)家安全和國(guó)民經(jīng)濟(jì)命脈的行業(yè)作為重點(diǎn)行業(yè),立足行業(yè)實(shí)際,進(jìn)一步加強(qiáng)主體責(zé)任落實(shí)和安全保護(hù)力度。
-
二是遴選符合掌握關(guān)鍵核心技術(shù)、代表行業(yè)發(fā)展水平、關(guān)系產(chǎn)業(yè)鏈安全穩(wěn)定或關(guān)乎國(guó)家安全等條件的重點(diǎn)企業(yè),將其納入數(shù)據(jù)安全監(jiān)管重點(diǎn),發(fā)揮各級(jí)力量加強(qiáng)技術(shù)支持。
-
三是始終將重要數(shù)據(jù)保護(hù)擺在首位,在重要數(shù)據(jù)識(shí)別備案、全生命周期防護(hù)、風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警和應(yīng)急處置等方面持續(xù)發(fā)力,形成一體化保護(hù)工作鏈條。
-
四是明確數(shù)據(jù)匯聚、共享、出境等數(shù)據(jù)處理場(chǎng)景,供應(yīng)鏈上下游協(xié)作、服務(wù)外包、上云上平臺(tái)等典型業(yè)務(wù)場(chǎng)景,強(qiáng)調(diào)以場(chǎng)景為牽引、科學(xué)防控。
技管結(jié)合,強(qiáng)化風(fēng)險(xiǎn)防范處置
針對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn),既要抓末端、治已病,更要抓前端、治未病。
加強(qiáng)數(shù)據(jù)安全管理體系建設(shè)
這包括完善數(shù)據(jù)安全政策法規(guī),建立健全數(shù)據(jù)安全標(biāo)準(zhǔn)體系,推動(dòng)企業(yè)落實(shí)數(shù)據(jù)安全主體責(zé)任,強(qiáng)化數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估和監(jiān)測(cè)預(yù)警機(jī)制。通過(guò)這些措施,形成政府引導(dǎo)、企業(yè)主體、社會(huì)參與的數(shù)據(jù)安全治理格局。
提升數(shù)據(jù)安全防護(hù)技術(shù)能力
方案鼓勵(lì)企業(yè)加大技術(shù)研發(fā)投入,推廣使用先進(jìn)的加密、認(rèn)證、訪問(wèn)控制等數(shù)據(jù)安全技術(shù),提升數(shù)據(jù)安全防護(hù)水平。同時(shí),推動(dòng)建立工業(yè)數(shù)據(jù)安全監(jiān)測(cè)平臺(tái),實(shí)現(xiàn)數(shù)據(jù)安全事件的及時(shí)發(fā)現(xiàn)和快速處置。
加強(qiáng)數(shù)據(jù)安全人才培養(yǎng)
方案強(qiáng)調(diào),要建立健全數(shù)據(jù)安全人才培養(yǎng)機(jī)制,通過(guò)高校、科研機(jī)構(gòu)、企業(yè)等多方合作,培養(yǎng)一批既懂工業(yè)技術(shù)又懂?dāng)?shù)據(jù)安全的復(fù)合型人才,為工業(yè)數(shù)據(jù)安全提供堅(jiān)實(shí)的人才保障。
促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展
方案提出,要優(yōu)化數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展環(huán)境,鼓勵(lì)企業(yè)加強(qiáng)技術(shù)創(chuàng)新和產(chǎn)品研發(fā),推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)與工業(yè)領(lǐng)域深度融合,形成數(shù)據(jù)安全產(chǎn)業(yè)與新型工業(yè)化相互促進(jìn)的良好局面。
協(xié)同推進(jìn),營(yíng)造良好工作氛圍
《實(shí)施方案》提出加強(qiáng)組織協(xié)調(diào)、加大資源保障、強(qiáng)化成效評(píng)估、做好宣傳引導(dǎo)等四項(xiàng)保障措施。加大工業(yè)領(lǐng)域數(shù)據(jù)安全工作投入,支持關(guān)鍵核心技術(shù)攻關(guān)和公共服務(wù)平臺(tái)建設(shè),引導(dǎo)企業(yè)將數(shù)據(jù)安全與業(yè)務(wù)發(fā)展同步推進(jìn)。
奮力開啟工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)新篇章
《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024-2026年)》的出臺(tái),標(biāo)志著我國(guó)工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)工作進(jìn)入了新的發(fā)展階段。方案的實(shí)施將有力提升我國(guó)工業(yè)數(shù)據(jù)安全水平,為新型工業(yè)化發(fā)展提供堅(jiān)實(shí)的安全支撐。同時(shí),方案的實(shí)施也將帶動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展,推動(dòng)數(shù)據(jù)安全技術(shù)創(chuàng)新和應(yīng)用,為數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展注入新的動(dòng)力。
一是強(qiáng)化數(shù)據(jù)安全管理“內(nèi)驅(qū)力”。緊跟國(guó)外工業(yè)數(shù)據(jù)安全發(fā)展,把握我國(guó)數(shù)據(jù)安全風(fēng)險(xiǎn)態(tài)勢(shì),深刻領(lǐng)會(huì)國(guó)家戰(zhàn)略導(dǎo)向和行業(yè)發(fā)展需求,持續(xù)為工業(yè)領(lǐng)域數(shù)據(jù)安全頂層設(shè)計(jì)貢獻(xiàn)智庫(kù)力量。
二是提升數(shù)據(jù)安全保障與服務(wù)“硬實(shí)力”。依托工業(yè)領(lǐng)域數(shù)據(jù)保護(hù)與安全測(cè)評(píng)工業(yè)和信息化部重點(diǎn)實(shí)驗(yàn)室,聯(lián)合安全企業(yè)、科研院所加強(qiáng)技術(shù)產(chǎn)品攻關(guān)應(yīng)用。圍繞企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中的數(shù)據(jù)安全要求,全方位提供管理制度規(guī)劃、重要數(shù)據(jù)識(shí)別、風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)應(yīng)急等服務(wù)。
三是加大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展“凝聚力”。積極宣傳解讀《實(shí)施方案》及相關(guān)政策標(biāo)準(zhǔn),依托工業(yè)信息安全大會(huì)、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟等,加強(qiáng)政產(chǎn)學(xué)研用各方交流合作,與科研機(jī)構(gòu)、行業(yè)協(xié)會(huì)、學(xué)會(huì)、高校共筑工業(yè)領(lǐng)域數(shù)據(jù)安全防線。
總體而言,《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024-2026年)》是政府為了加強(qiáng)工業(yè)領(lǐng)域數(shù)據(jù)安全,推動(dòng)工業(yè)數(shù)據(jù)資源的有序流動(dòng)和高效配置,促進(jìn)數(shù)字經(jīng)濟(jì)的發(fā)展而制定的一項(xiàng)政策文件。該方案的出臺(tái)背景是在數(shù)字化轉(zhuǎn)型的大趨勢(shì)下,數(shù)據(jù)已經(jīng)成為重要的生產(chǎn)要素,同時(shí)數(shù)據(jù)安全問(wèn)題也日益凸顯。該方案是中國(guó)在工業(yè)領(lǐng)域加強(qiáng)數(shù)據(jù)安全管理、促進(jìn)數(shù)據(jù)資源有效利用的重要指導(dǎo)文件,旨在通過(guò)全面提升數(shù)據(jù)安全能力,為工業(yè)轉(zhuǎn)型升級(jí)和數(shù)字經(jīng)濟(jì)發(fā)展提供堅(jiān)實(shí)的安全保障。