日前,工業(yè)和信息化部發(fā)布《工業(yè)領域數據安全能力提升實施方案(2024-2026年)》,提出到2026年底,工業(yè)領域數據安全保障體系基本建立。數據安全保護意識普遍提高,重點企業(yè)數據安全主體責任落實到位,重點場景數據保護水平大幅提升,重大風險得到有效防控。數據安全政策標準、工作機制、監(jiān)管隊伍和技術手段更加健全。數據安全技術、產品、服務和人才等產業(yè)支撐能力穩(wěn)步提升。
其中,開展數據分類分級保護的企業(yè)超4.5萬家,至少覆蓋年營收在各。▍^(qū)、市)行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)。立項研制數據安全國家、行業(yè)、團體等標準規(guī)范不少于100項。遴選數據安全典型案例不少于200個,覆蓋行業(yè)不少于10個。數據安全培訓覆蓋3萬人次,培養(yǎng)工業(yè)數據安全人才超5000人。
在重點任務方面,《實施方案》圍繞提升工業(yè)企業(yè)數據保護、數據安全監(jiān)管、數據安全產業(yè)支撐三類能力,明確提出11項任務。其中,關于提升工業(yè)企業(yè)數據保護能力,提出增強安全意識、開展重要數據保護、強化重點企業(yè)管理、深化重點場景保護4項任務;關于提升數據安全監(jiān)管能力,提出完善政策標準、加強風險防控、推進技術手段建設、鍛造監(jiān)管執(zhí)法能力4項任務;關于提升數據安全產業(yè)支撐能力,提出加大技術產品和服務供給、促進應用推廣和供需對接、健全人才培養(yǎng)體系3項任務。
在建立數據安全保護筑基工程中,《實施方案》明確,分業(yè)推進數據安全保護能力躍升。在有序推進宣貫培訓、分類分級保護等工作基礎上,立足鋼鐵、汽車、紡織、集成電路等行業(yè)實際,聚焦重點場景、重點環(huán)節(jié)、重要系統平臺、重要數據等,進一步加強行業(yè)數據安全主體責任落實和保護力度,實現行業(yè)數據安全保護能力整體躍升。
據工業(yè)和信息化部介紹,數據是數字經濟時代的關鍵新型生產要素,與國家經濟運行、社會治理、公共服務等方面密切相關,保障數據安全已成為事關國家安全與經濟社會發(fā)展的重大問題。推動新型工業(yè)化發(fā)展邁向新征程,工業(yè)領域數字化、網絡化、智能化加速提質升級,在促進工業(yè)數據流通共享和開發(fā)利用的同時,伴隨而來的大規(guī)模數據泄露、勒索攻擊等風險形勢日趨嚴峻,工業(yè)企業(yè)數據安全意識和能力普遍薄弱、地方主管部門監(jiān)管工作缺抓手缺隊伍、技術產品和服務供給不足等問題亟待研究解決?傮w看,加強數據安全保障是新型工業(yè)化發(fā)展繞不過的坎,是推進新型工業(yè)化行穩(wěn)致遠的基礎和前提。
工業(yè)和信息化部要求,下一步,要充分發(fā)揮部、省、企業(yè)、行業(yè)組織、專業(yè)機構、高等院校、安全企業(yè)等各方力量,協同扎實推進《實施方案》落實落細。