日前,工業和信息化部發布《工業領域數據安全能力提升實施方案(2024-2026年)》,提出到2026年底,工業領域數據安全保障體系基本建立。數據安全保護意識普遍提高,重點企業數據安全主體責任落實到位,重點場景數據保護水平大幅提升,重大風險得到有效防控。數據安全政策標準、工作機制、監管隊伍和技術手段更加健全。數據安全技術、產品、服務和人才等產業支撐能力穩步提升。
其中,開展數據分類分級保護的企業超4.5萬家,至少覆蓋年營收在各省(區、市)行業排名前10%的規上工業企業。立項研制數據安全國家、行業、團體等標準規范不少于100項。遴選數據安全典型案例不少于200個,覆蓋行業不少于10個。數據安全培訓覆蓋3萬人次,培養工業數據安全人才超5000人。
在重點任務方面,《實施方案》圍繞提升工業企業數據保護、數據安全監管、數據安全產業支撐三類能力,明確提出11項任務。其中,關于提升工業企業數據保護能力,提出增強安全意識、開展重要數據保護、強化重點企業管理、深化重點場景保護4項任務;關于提升數據安全監管能力,提出完善政策標準、加強風險防控、推進技術手段建設、鍛造監管執法能力4項任務;關于提升數據安全產業支撐能力,提出加大技術產品和服務供給、促進應用推廣和供需對接、健全人才培養體系3項任務。
在建立數據安全保護筑基工程中,《實施方案》明確,分業推進數據安全保護能力躍升。在有序推進宣貫培訓、分類分級保護等工作基礎上,立足鋼鐵、汽車、紡織、集成電路等行業實際,聚焦重點場景、重點環節、重要系統平臺、重要數據等,進一步加強行業數據安全主體責任落實和保護力度,實現行業數據安全保護能力整體躍升。
據工業和信息化部介紹,數據是數字經濟時代的關鍵新型生產要素,與國家經濟運行、社會治理、公共服務等方面密切相關,保障數據安全已成為事關國家安全與經濟社會發展的重大問題。推動新型工業化發展邁向新征程,工業領域數字化、網絡化、智能化加速提質升級,在促進工業數據流通共享和開發利用的同時,伴隨而來的大規模數據泄露、勒索攻擊等風險形勢日趨嚴峻,工業企業數據安全意識和能力普遍薄弱、地方主管部門監管工作缺抓手缺隊伍、技術產品和服務供給不足等問題亟待研究解決。總體看,加強數據安全保障是新型工業化發展繞不過的坎,是推進新型工業化行穩致遠的基礎和前提。
工業和信息化部要求,下一步,要充分發揮部、省、企業、行業組織、專業機構、高等院校、安全企業等各方力量,協同扎實推進《實施方案》落實落細。