人民網北京12月14日電 據工業(yè)和信息化部官網消息,工業(yè)和信息化部近期組織開展工業(yè)領域數據安全管理試點工作,旨在遴選一批示范企業(yè)、優(yōu)秀產品和典型解決方案,形成可復制可推廣的管理模式,促進提升行業(yè)數據安全保護水平。
據了解,試點內容分為必選和可選兩部分。必選部分一是工業(yè)領域數據安全管理。試點企業(yè)按照《工業(yè)數據分類分級指南(試行)》《工業(yè)領域重要數據和核心數據識別規(guī)則(草案)》開展數據分類分級,制定重要數據清單,并向主管部門報備。省級工業(yè)和信息化主管部門建立工業(yè)領域省、市、企業(yè)數據分類分級安全管理機制,組織制定重要數據目錄,對重要數據目錄進行備案管理,探索建立工業(yè)領域數據安全全流程管理工作機制。
二是工業(yè)領域數據安全防護。試點企業(yè)按照《工業(yè)企業(yè)數據安全防護要求(草案)》等標準規(guī)范,聯合安全企業(yè)、支撐單位制定數據安全防護方案,加強數據安全分級防護措施,提升數據全生命周期安全保護能力。
三是工業(yè)領域數據安全評估。試點企業(yè)根據《工業(yè)數據安全評估指南(草案)》等標準規(guī)范進行自評估,及時整改相關安全問題,并將評估結果報省級工業(yè)和信息化主管部門。省級工業(yè)和信息化主管部門對企業(yè)自評估情況進行督導檢查,視情組織支撐單位進行遠程檢測和現場評估。
同時,可選內容由試點省份根據現有工作基礎、條件和意愿,在以下三個選項中至少擇一開展。一是工業(yè)領域數據安全產品應用推廣。二是工業(yè)領域數據安全監(jiān)測。三是工業(yè)領域數據出境安全管理。
評論