據(jù)工業(yè)和信息化部官網(wǎng)消息,工業(yè)和信息化部近期組織開展工業(yè)領域數(shù)據(jù)安全管理試點工作,旨在遴選一批示范企業(yè)、優(yōu)秀產品和典型解決方案,形成可復制可推廣的管理模式,促進提升行業(yè)數(shù)據(jù)安全保護水平。
據(jù)了解,試點內容分為必選和可選兩部分。以下為必選部分。
一是工業(yè)領域數(shù)據(jù)安全管理。試點企業(yè)按照《工業(yè)數(shù)據(jù)分類分級指南(試行)》《工業(yè)領域重要數(shù)據(jù)和核心數(shù)據(jù)識別規(guī)則(草案)》開展數(shù)據(jù)分類分級,制定重要數(shù)據(jù)清單,并向主管部門報備。省級工業(yè)和信息化主管部門建立工業(yè)領域省、市、企業(yè)數(shù)據(jù)分類分級安全管理機制,組織制定重要數(shù)據(jù)目錄,對重要數(shù)據(jù)目錄進行備案管理,探索建立工業(yè)領域數(shù)據(jù)安全全流程管理工作機制。
二是工業(yè)領域數(shù)據(jù)安全防護。試點企業(yè)按照《工業(yè)企業(yè)數(shù)據(jù)安全防護要求(草案)》等標準規(guī)范,聯(lián)合安全企業(yè)、支撐單位制定數(shù)據(jù)安全防護方案,加強數(shù)據(jù)安全分級防護措施,提升數(shù)據(jù)全生命周期安全保護能力。
三是工業(yè)領域數(shù)據(jù)安全評估。試點企業(yè)根據(jù)《工業(yè)數(shù)據(jù)安全評估指南(草案)》等標準規(guī)范進行自評估,及時整改相關安全問題,并將評估結果報省級工業(yè)和信息化主管部門。省級工業(yè)和信息化主管部門對企業(yè)自評估情況進行督導檢查,視情組織支撐單位進行遠程檢測和現(xiàn)場評估。
同時,可選內容由試點省份根據(jù)現(xiàn)有工作基礎、條件和意愿,至少在以下三個選項中擇一開展。
一是工業(yè)領域數(shù)據(jù)安全產品應用推廣。安全企業(yè)加強數(shù)據(jù)安全產品創(chuàng)新及在工業(yè)領域的適配應用,提升產業(yè)側供給能力。省級工業(yè)和信息化主管部門組織開展工業(yè)領域數(shù)據(jù)安全產品、技術、服務宣貫培訓,遴選優(yōu)秀產品應用案例和解決方案,加強行業(yè)推廣應用,促進供需對接。
二是工業(yè)領域數(shù)據(jù)安全監(jiān)測。試點企業(yè)建設部署企業(yè)側數(shù)據(jù)安全監(jiān)測系統(tǒng),并將監(jiān)測結果上報省級工業(yè)數(shù)據(jù)安全監(jiān)測平臺和省級信息安全管理系統(tǒng)。省級工業(yè)和信息化主管部門建設省級工業(yè)數(shù)據(jù)安全監(jiān)測平臺,并將監(jiān)測結果同步接入國家工業(yè)數(shù)據(jù)安全監(jiān)測平臺,構建部、省、企業(yè)三級聯(lián)動的工業(yè)數(shù)據(jù)安全監(jiān)測體系;建立省級工業(yè)領域數(shù)據(jù)安全事件通報響應機制,組織開展工業(yè)數(shù)據(jù)安全風險監(jiān)測、威脅預警和事件處置等工作。部網(wǎng)絡安全管理局依托全國信息安全管理系統(tǒng)和國家工業(yè)數(shù)據(jù)安全監(jiān)測平臺,協(xié)調開展跨地區(qū)工業(yè)數(shù)據(jù)安全風險監(jiān)測、分析和處置工作。
三是工業(yè)領域數(shù)據(jù)出境安全管理。省級工業(yè)和信息化主管部門配合網(wǎng)信部門探索建立工業(yè)領域數(shù)據(jù)出境安全評估工作模式和方法,研究制定安全評估要點,指導試點企業(yè)開展數(shù)據(jù)出境安全評估和備案工作。試點企業(yè)結合業(yè)務需要,開展數(shù)據(jù)出境安全自評估、第三方評估和備案等工作。
免責聲明:本網(wǎng)轉載自其它媒體的文章及圖片,目的在于弘揚石化精神,傳遞更多石化信息,宣傳國家石化產業(yè)政策,展示國家石化產業(yè)形象,參與國際石化產業(yè)輿論競爭,提高國際石化產業(yè)話語權,并不代表本網(wǎng)贊同其觀點和對其真實性負責,在此我們謹向原作者和原媒體致以崇高敬意。如果您認為本站文章及圖片侵犯了您的版權,請與我們聯(lián)系,我們將第一時間刪除。