工业和信息化部：工业领域数据安全三大能力待提升

　　中化新网讯 2月26日，工业和信息化部印发《工业领域数据安全能力提升实施方案(2024~2026年)》(以下简称《实施方案》)，围绕提升工业企业数据保护、数据安全监管、数据安全产业支撑三类能力，明确提出三大类11项任务。

　　“当前工业领域数字化、网络化、智能化加速提质升级，在促进工业数据流通共享和开发利用的同时，伴随而来的大规模数据泄露、勒索攻击等风险形势日趋严峻。”工业和信息化部网络安全管理局在解读时表示，“《实施方案》是指导未来三年工业领域数据安全工作的纲领性规划文件。加强数据安全保障是新型工业化发展绕不过的坎，是推进新型工业化行稳致远的基础和前提。”

　　从总体目标来看，《实施方案》提出，到2026年底，我国工业领域数据安全保障体系基本建立。数据安全保护意识普遍提高，重点企业数据安全主体责任落实到位，重点场景数据保护水平大幅提升，重大风险得到有效防控。数据安全政策标准、工作机制、监管队伍和技术手段更加健全。数据安全技术、产品、服务和人才等产业支撑能力稳步提升。关键指标包括基本实现各工业行业规上企业数据安全要求宣贯全覆盖；开展数据分类分级保护的企业超4.5万家，至少覆盖年营收在各省(区、市)行业排名前10%的规上工业企业；立项研制数据安全国家、行业、团体等标准规范不少于100项；遴选数据安全典型案例不少于200个，覆盖行业不少于10个；数据安全培训覆盖3万人次，培养工业数据安全人才超5000人。

　　从三大重点任务来看，一是提升工业企业数据保护能力，包括增强安全意识、开展重要数据保护、强化重点企业管理、深化重点场景保护4项任务。《实施方案》要求，引导企业将数据安全管理要求融入本单位发展战略和考核机制，同步推进业务发展和数据安全工作。聚焦数据处理场景、典型业务场景、易发频发风险场景和数据要素大规模流通交易场景，制定系列实践指南，指导企业精准施策等。

　　二是提升数据安全监管能力，包含完善政策标准、加强风险防控、推进技术手段建设、锻造监管执法能力4项任务。《实施方案》提出，要建立健全政策制度、完善全流程监管机制、研制重点急需标准等任务，并鼓励地方积极制定相关政策。还要打造“数安护航”专项行动和“数安铸盾”应急演练2个品牌活动，有效提升风险事件防范和处置水平。建立工业领域数据安全工具库，为高效开展监管和保护工作提供规范化、便捷式工具服务等支撑等。

　　三是提升数据安全产业支撑能力，包含加大技术产品和服务供给、促进应用推广和供需对接、健全人才培养体系3项任务。《实施方案》提出共性技术优化升级、关键技术攻关和产品研发、新型安全架构设计、供给模式创新等任务；要通过试点应用一批先进技术产品、打造一批解决方案、遴选推广一批典型案例以及组织一批沙龙等活动，充分盘活利用数据安全产业供需双方资源，激发产业创新活力等。