Law-lib.com 2024-3-1 14:09:46 法治日報-法治網
數據是數字經濟時代的關鍵新型生產要素，與國家經濟運行、社會治理、公共服務等方面密切相關，保障數據安全已成為事關國家安全與經濟社會發(fā)展的重大問題。
為加快提升工業(yè)領域數據安全保護能力，助力工業(yè)高質量發(fā)展，夯實新型工業(yè)化發(fā)展的安全基石，工業(yè)和信息化部近日印發(fā)《工業(yè)領域數據安全能力提升實施方案（2024—2026年）》（以下簡稱《實施方案》）。
《實施方案》提出，到2026年底，工業(yè)領域數據安全保障體系基本建立。數據安全保護意識普遍提高，重點企業(yè)數據安全主體責任落實到位，重點場景數據保護水平大幅提升，重大風險得到有效防控。數據安全政策標準、工作機制、監(jiān)管隊伍和技術手段更加健全。數據安全技術、產品、服務和人才等產業(yè)支撐能力穩(wěn)步提升。
建立工業(yè)領域數據安全保障體系
工業(yè)數據是指工業(yè)各行業(yè)各領域在研發(fā)設計、生產制造、經營管理、運行維護、平臺運營等過程中產生和收集的數據。浙江大學網絡空間安全學院雙聘教授王春暉告訴記者，工業(yè)數據日漸成為工業(yè)發(fā)展最寶貴的戰(zhàn)略資源，是推動制造業(yè)數字化、網絡化、智能化發(fā)展的關鍵生產要素。
北京航空航天大學法學院副教授趙精武認為，工業(yè)領域數據安全關系到實體經濟的正常運行，工業(yè)領域數據發(fā)生安全事件，不僅可能導致大范圍的企業(yè)業(yè)務中斷、生產能力下降，還有可能涉及國家安全和社會經濟安全。
“提升工業(yè)領域數據安全能力，對于構建完善工業(yè)領域數據安全保障體系，提高數據安全治理能力，促進數據要素安全有序流動和價值釋放具有重要的戰(zhàn)略意義，出臺《實施方案》將為加快推進新型工業(yè)化，建設制造強國、網絡強國和數字中國提供堅實支撐。”王春暉說。
“出臺《實施方案》的意義在于進一步細化我國數據安全監(jiān)管的實施要求，保障工業(yè)領域的核心數據、重要數據安全；在明確工業(yè)領域數據安全的同時，還能夠為工業(yè)領域的數據要素市場化配置提供良好穩(wěn)定的制度保障和交易環(huán)境。”趙精武說。
據工信部網絡安全管理局有關負責人介紹，《實施方案》是指導未來三年工業(yè)領域數據安全工作的綱領性規(guī)劃文件，以“到2026年底基本建立工業(yè)領域數據安全保障體系”為總體目標，分別從企業(yè)側、監(jiān)管側、產業(yè)側等方面明確各工作目標，致力于實現企業(yè)保護水平大幅提升、監(jiān)管能力和手段更加健全、產業(yè)供給穩(wěn)步提升。
其中，關鍵指標包括：基本實現各工業(yè)行業(yè)規(guī)上企業(yè)數據安全要求宣貫全覆蓋；開展數據分類分級保護的企業(yè)超4.5萬家，至少覆蓋年營收在各省（區(qū)、市）行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)；立項研制數據安全國家、行業(yè)、團體等標準規(guī)范不少于100項；遴選數據安全典型案例不少于200個，覆蓋行業(yè)不少于10個；數據安全培訓覆蓋3萬人次，培養(yǎng)工業(yè)數據安全人才超5000人。
提升工業(yè)企業(yè)數據保護能力
記者注意到，為實現上述目標，《實施方案》在重點任務方面，圍繞提升工業(yè)企業(yè)數據保護、數據安全監(jiān)管、數據安全產業(yè)支撐“三類能力”，明確提出11項任務。
其中，關于提升工業(yè)企業(yè)數據保護能力，提出了增強安全意識、開展重要數據保護、強化重點企業(yè)管理、深化重點場景保護4項任務；關于提升數據安全監(jiān)管能力，提出了完善政策標準、加強風險防控、推進技術手段建設、鍛造監(jiān)管執(zhí)法能力4項任務；關于提升數據安全產業(yè)支撐能力，提出了加大技術產品和服務供給、促進應用推廣和供需對接、健全人才培養(yǎng)體系3項任務。
工業(yè)企業(yè)是履行數據安全保護責任和義務的主體。王春暉認為，提升工業(yè)企業(yè)數據保護能力是“三類能力”的核心和基礎，首先，工信部要組織重點企業(yè)制定工業(yè)領域數據分類分級、重要數據和核心數據識別認定、數據分級防護等標準規(guī)范，指導開展數據分類分級管理工作，制定行業(yè)重要數據和核心數據具體目錄并實施動態(tài)管理；其次，要根據工業(yè)領域的特點、業(yè)務需求、數據來源和用途等因素，重點聚焦工業(yè)領域的研發(fā)數據、生產運行數據、管理數據、運維數據、業(yè)務服務五類數據的分類分級。在此基礎上，梳理和識別重要數據和核心數據，并形成目錄，實施全生命周期的動態(tài)保護。
談及此次《實施方案》重點任務的亮點，趙精武認為，一是提出“推進數據安全技術手段建設”，不同于以往在政策層面鼓勵和支持企業(yè)采用新型數據安全保障技術，《實施方案》直接明確“強化部－省－企業(yè)技術能力三級聯能”，打造囊括地方、行業(yè)、企業(yè)等主體在內的綜合性數據安全技術治理體系。
二是提出“深化重點場景數據安全保護”，特別是針對當下企業(yè)之間信息業(yè)務關聯性越發(fā)緊密的趨勢，明確將安全管理重心偏向“供應鏈上下游協作”“服務外包”“上云平臺”等典型業(yè)務場景，避免出現上游云服務提供商發(fā)生數據安全事件導致下游眾多企業(yè)同樣遭受數據安全損失。
充分發(fā)揮各方力量協同推進
根據我國數據安全法，“數據安全”是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。王春暉指出，該定義有兩個核心內容：一個是確保數據的“有效保護”，另一個是確保數據的“合法利用”，其中有效保護的措施不僅僅是技術的方式，更強調的是管理方式。
如何更好地落實《實施方案》，提升工業(yè)領域數據安全能力？王春暉建議，強化工業(yè)領域的數據分類分級管理，要統籌制定工業(yè)領域數據分類分級、重要數據和核心數據識別認定、數據分級防護等標準規(guī)范。
同時，聚焦數據全生命周期安全管理，尤其強調工業(yè)領域數據處理者應當對數據處理活動負安全主體責任，對各類數據實行分級防護，不同級別數據同時被處理且難以分別采取保護措施的，按照其中級別最高的要求實施保護，確保數據持續(xù)處于有效保護和合法利用的狀態(tài)。
此外，加強數據安全監(jiān)測預警與應急管理，工業(yè)領域的主管部門應建立數據安全風險監(jiān)測機制，并組織制定數據安全監(jiān)測預警接口和標準，統籌建設數據安全監(jiān)測預警技術手段，形成監(jiān)測、預警、處置、溯源等能力，要與相關部門加強信息共享。
趙精武認為，可以采用清單方式列舉工業(yè)領域數據安全保障措施的典型范例，并根據安全技術發(fā)展趨勢，定期更新管理范例，以便相關企業(yè)能夠根據與自身業(yè)務情況最為貼近的典型范例采取恰當的數據安全保障管理措施。
在提升工業(yè)數據安全能力方面，還可以考慮引入諸如網絡安全保險等特殊險種，保險人在保險金理賠的經濟激勵模式下，也會主動協助相關數據處理者盡可能采取合理必要的安全保障措施，提升數據安全管理效果。
工信部網絡安全管理局有關負責人表示，下一步，要充分發(fā)揮部、省、企業(yè)、行業(yè)組織、專業(yè)機構、高等院校、安全企業(yè)等各方力量，協同扎實推進《實施方案》落實落細，要開展宣貫培訓、抓好組織實施、加強典型引領。
日期：2024-3-1 14:09:46 | 關閉 |
