隨著數(shù)字化浪潮的推進,工業(yè)領(lǐng)域正迎來前所未有的發(fā)展機遇,同時也面臨著嚴峻的數(shù)據(jù)安全挑戰(zhàn)。工業(yè)數(shù)據(jù)作為新型工業(yè)化的核心資源,其安全性直接關(guān)系到國家經(jīng)濟安全、社會穩(wěn)定和公民權(quán)益。在此背景下,工業(yè)和信息化部制定的《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》應(yīng)時而生,旨在通過一系列措施,強化工業(yè)數(shù)據(jù)安全防護,為新型工業(yè)化發(fā)展保駕護航。
該方案明確了未來三年工業(yè)領(lǐng)域數(shù)據(jù)安全工作的總體目標,即構(gòu)建完善的工業(yè)數(shù)據(jù)安全治理體系,提升數(shù)據(jù)安全保護能力,確保工業(yè)數(shù)據(jù)在采集、存儲、傳輸、處理、共享和應(yīng)用等全生命周期中的安全可控,開啟工業(yè)領(lǐng)域數(shù)據(jù)安全保護新階段,方案提出了多項重點任務(wù)。
《實施方案》通過定性定量相結(jié)合的方式提出總體目標,明確到2026年底,工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系基本建立。數(shù)據(jù)安全保護意識普遍提高,重點企業(yè)數(shù)據(jù)安全主體責(zé)任落實到位。在此基礎(chǔ)上,從宣貫培訓(xùn)、分類分級保護、標準研制、案例遴選、人才培養(yǎng)等方面細化工作指標。
《實施方案》以重點行業(yè)、重點企業(yè)、重要數(shù)據(jù)、重點場景為切入點,以點帶面促進數(shù)據(jù)安全保護水平整體躍升。
-
一是選取國民經(jīng)濟體系中占有重要戰(zhàn)略地位、國民經(jīng)濟規(guī)劃重點產(chǎn)業(yè)中關(guān)系國家安全和國民經(jīng)濟命脈的行業(yè)作為重點行業(yè),立足行業(yè)實際,進一步加強主體責(zé)任落實和安全保護力度。
-
二是遴選符合掌握關(guān)鍵核心技術(shù)、代表行業(yè)發(fā)展水平、關(guān)系產(chǎn)業(yè)鏈安全穩(wěn)定或關(guān)乎國家安全等條件的重點企業(yè),將其納入數(shù)據(jù)安全監(jiān)管重點,發(fā)揮各級力量加強技術(shù)支持。
-
三是始終將重要數(shù)據(jù)保護擺在首位,在重要數(shù)據(jù)識別備案、全生命周期防護、風(fēng)險評估、監(jiān)測預(yù)警和應(yīng)急處置等方面持續(xù)發(fā)力,形成一體化保護工作鏈條。
-
四是明確數(shù)據(jù)匯聚、共享、出境等數(shù)據(jù)處理場景,供應(yīng)鏈上下游協(xié)作、服務(wù)外包、上云上平臺等典型業(yè)務(wù)場景,強調(diào)以場景為牽引、科學(xué)防控。
針對數(shù)據(jù)安全風(fēng)險,既要抓末端、治已病,更要抓前端、治未病。
加強數(shù)據(jù)安全管理體系建設(shè)
這包括完善數(shù)據(jù)安全政策法規(guī),建立健全數(shù)據(jù)安全標準體系,推動企業(yè)落實數(shù)據(jù)安全主體責(zé)任,強化數(shù)據(jù)安全風(fēng)險評估和監(jiān)測預(yù)警機制。通過這些措施,形成政府引導(dǎo)、企業(yè)主體、社會參與的數(shù)據(jù)安全治理格局。
提升數(shù)據(jù)安全防護技術(shù)能力
方案鼓勵企業(yè)加大技術(shù)研發(fā)投入,推廣使用先進的加密、認證、訪問控制等數(shù)據(jù)安全技術(shù),提升數(shù)據(jù)安全防護水平。同時,推動建立工業(yè)數(shù)據(jù)安全監(jiān)測平臺,實現(xiàn)數(shù)據(jù)安全事件的及時發(fā)現(xiàn)和快速處置。
加強數(shù)據(jù)安全人才培養(yǎng)
方案強調(diào),要建立健全數(shù)據(jù)安全人才培養(yǎng)機制,通過高校、科研機構(gòu)、企業(yè)等多方合作,培養(yǎng)一批既懂工業(yè)技術(shù)又懂?dāng)?shù)據(jù)安全的復(fù)合型人才,為工業(yè)數(shù)據(jù)安全提供堅實的人才保障。
促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展
方案提出,要優(yōu)化數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展環(huán)境,鼓勵企業(yè)加強技術(shù)創(chuàng)新和產(chǎn)品研發(fā),推動數(shù)據(jù)安全產(chǎn)業(yè)與工業(yè)領(lǐng)域深度融合,形成數(shù)據(jù)安全產(chǎn)業(yè)與新型工業(yè)化相互促進的良好局面。
《實施方案》提出加強組織協(xié)調(diào)、加大資源保障、強化成效評估、做好宣傳引導(dǎo)等四項保障措施。加大工業(yè)領(lǐng)域數(shù)據(jù)安全工作投入,支持關(guān)鍵核心技術(shù)攻關(guān)和公共服務(wù)平臺建設(shè),引導(dǎo)企業(yè)將數(shù)據(jù)安全與業(yè)務(wù)發(fā)展同步推進。
奮力開啟工業(yè)領(lǐng)域數(shù)據(jù)安全保護新篇章
《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》的出臺,標志著我國工業(yè)領(lǐng)域數(shù)據(jù)安全保護工作進入了新的發(fā)展階段。方案的實施將有力提升我國工業(yè)數(shù)據(jù)安全水平,為新型工業(yè)化發(fā)展提供堅實的安全支撐。同時,方案的實施也將帶動數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展,推動數(shù)據(jù)安全技術(shù)創(chuàng)新和應(yīng)用,為數(shù)字經(jīng)濟的高質(zhì)量發(fā)展注入新的動力。
一是強化數(shù)據(jù)安全管理“內(nèi)驅(qū)力”。緊跟國外工業(yè)數(shù)據(jù)安全發(fā)展,把握我國數(shù)據(jù)安全風(fēng)險態(tài)勢,深刻領(lǐng)會國家戰(zhàn)略導(dǎo)向和行業(yè)發(fā)展需求,持續(xù)為工業(yè)領(lǐng)域數(shù)據(jù)安全頂層設(shè)計貢獻智庫力量。
二是提升數(shù)據(jù)安全保障與服務(wù)“硬實力”。依托工業(yè)領(lǐng)域數(shù)據(jù)保護與安全測評工業(yè)和信息化部重點實驗室,聯(lián)合安全企業(yè)、科研院所加強技術(shù)產(chǎn)品攻關(guān)應(yīng)用。圍繞企業(yè)在數(shù)字化轉(zhuǎn)型過程中的數(shù)據(jù)安全要求,全方位提供管理制度規(guī)劃、重要數(shù)據(jù)識別、風(fēng)險評估、監(jiān)測應(yīng)急等服務(wù)。
三是加大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展“凝聚力”。積極宣傳解讀《實施方案》及相關(guān)政策標準,依托工業(yè)信息安全大會、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟等,加強政產(chǎn)學(xué)研用各方交流合作,與科研機構(gòu)、行業(yè)協(xié)會、學(xué)會、高校共筑工業(yè)領(lǐng)域數(shù)據(jù)安全防線。
總體而言,《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》是政府為了加強工業(yè)領(lǐng)域數(shù)據(jù)安全,推動工業(yè)數(shù)據(jù)資源的有序流動和高效配置,促進數(shù)字經(jīng)濟的發(fā)展而制定的一項政策文件。該方案的出臺背景是在數(shù)字化轉(zhuǎn)型的大趨勢下,數(shù)據(jù)已經(jīng)成為重要的生產(chǎn)要素,同時數(shù)據(jù)安全問題也日益凸顯。該方案是中國在工業(yè)領(lǐng)域加強數(shù)據(jù)安全管理、促進數(shù)據(jù)資源有效利用的重要指導(dǎo)文件,旨在通過全面提升數(shù)據(jù)安全能力,為工業(yè)轉(zhuǎn)型升級和數(shù)字經(jīng)濟發(fā)展提供堅實的安全保障。