江西省工业领域数据安全能力提升实施方案(2024-2026年)
为贯彻落实工业和信息化部《工业领域数据安全能力提升实施方案(2024-2026)》(工信部网安〔2024〕34号),提升我省工业领域数据安全防护能力,筑牢制造业重点产业链现代化建设“1269”行动计划安全屏障,江西省工业和信息化厅印发了《江西省工业领域数据安全能力提升实施方案(2024-2026年)》(以下简称《实施方案》),现就《实施方案》解读如下:
一、《实施方案》由目标要求、重点任务、保障措施三部分构成。
到2026年,全省制造业重点产业链规上企业数据安全政策宣贯实现全覆盖,完成数据安全培训超1000人次。接入省工业数据安全监测平台的重点企业数量大幅增长,开展数据安全分类分级防护的工业企业超1000家,重点行业年营收在排名前10%的规上工业企业均完成。遴选一批工业领域数据安全示范企业、优秀产品和典型解决方案。
一是实施企业数据保护能力提升行动。通过加强数据安全政策宣贯、开展数据安全业务培训、强化数据分类分级管理、强化重点企业数据安全管理,不断提升企业数据保护能力。二是实施数据安全监管能力提升行动。强化“以技管数”能力、强化风险监测与信息报送、强化风险防控与应急处置、强化数据安全监督执法,不断提升数据安全管理水平。三是实施数据安全产业支撑能力提升行动。支持技术产品和服务供给、加强应用试点和示范推广、推进产业集群发展、加强人才队伍建设,不断提升我省工业领域数据安全保障能力。
通过加强统筹协调、加强政策引导、加强成效评估等举措,保障《实施方案》全面推进。
《实施方案》的编制,一是全面落实《中华人民共和国数据安全法》、《工业和信息化领域数据安全管理办法(试行)》等法律法规,贯彻落实工业和信息化部《工业领域数据安全能力提升实施方案(2024-2026)》要求。二是有利于加速推进我省工业领域数据安全工作走深走实,全面提升我省工业领域数据安全防护能力。三是《实施方案》的出台,将开启工业领域数据安全保护新阶段。
二、《实施方案》为工业领域发展提供坚实支撑。
工业和信息化部近日印发《工业领域数据安全能力提升实施方案(2024—2026年)》。有关负责人表示,《实施方案》是指导未来三年工业领域数据安全工作的纲领性规划文件。
当前,工业领域数字化、网络化、智能化加速提质升级,在促进工业数据流通共享和开发利用的同时,大规模数据泄露、勒索攻击等风险增加。《实施方案》指出,构建完善工业领域数据安全保障体系,提高数据安全治理能力,促进数据要素安全有序流动和价值释放,将为加快推进新型工业化,建设制造强国、网络强国和数字中国提供坚实支撑。
《实施方案》提出,到2026年底,我国工业领域数据安全保障体系基本建立。数据安全保护意识普遍提高,重点企业数据安全主体责任落实到位,重点场景数据保护水平大幅提升,重大风险得到有效防控。数据安全政策标准、工作机制、监管队伍和技术手段更加健全。数据安全技术、产品、服务和人才等产业支撑能力稳步提升。
工业企业是履行数据安全保护责任和义务的主体,《实施方案》重点明确增强数据安全意识、开展重要数据保护、强化重点企业数据安全管理、深化重点场景数据安全保护等4项提升工业企业数据保护能力的关键举措。
具体来看,要指导企业建立健全数据分类分级保护等安全管理制度,定期梳理识别重要数据和核心数据;落实数据分级分类防护要求,每年至少开展一次数据安全风险评估,及时发现整改安全隐患;深化重点场景数据安全保护,指导企业围绕数据汇聚、共享、出境、委托加工等重点数据处理场景,实施贴合行业特点的数据保护措施等。
《实施方案》还明确了提升监管能力的4项关键举措:完善数据安全政策标准、加强数据安全风险防控、推进数据安全技术手段建设、锻造数据安全监管执法能力。
✦ End ✦
注: 公众号不以盈利为目的,转载用于传递信息资讯,素材均来源于网络,版权归原作者所有,如有未注明作者及出处的信息、图片或素材,请及时联系我们,我们将妥善处理。
行业新闻