關(guān)于印發(fā)《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024—2026年)》的通知
工信部網(wǎng)安〔2024〕34號(hào)
各省、自治區(qū)、直轄市、計(jì)劃單列市及新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門(mén),有關(guān)行業(yè)協(xié)會(huì),有關(guān)企業(yè),部屬有關(guān)單位,部屬各高校:
現(xiàn)將《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024—2026年)》印發(fā)給你們,請(qǐng)認(rèn)真抓好貫徹落實(shí)。
工業(yè)和信息化部
2024年2月23日
工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024—2026年)
數(shù)據(jù)作為新型生產(chǎn)要素,是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ),已快速融入生產(chǎn)、分配、流通等各環(huán)節(jié),保障數(shù)據(jù)安全,事關(guān)國(guó)家安全大局。為貫徹落實(shí)習(xí)近平總書(shū)記關(guān)于數(shù)據(jù)安全的重要指示精神和黨中央、國(guó)務(wù)院決策部署,推動(dòng)《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》等在工業(yè)領(lǐng)域落地實(shí)施,加快提升工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)能力,助力工業(yè)高質(zhì)量發(fā)展,夯實(shí)新型工業(yè)化發(fā)展的安全基石,制定本方案。
一、總體要求
(一)指導(dǎo)思想
以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo),全面貫徹落實(shí)黨的二十大精神,堅(jiān)定不移貫徹總體國(guó)家安全觀,堅(jiān)持統(tǒng)籌發(fā)展和安全,堅(jiān)持底線思維和極限思維,堅(jiān)持目標(biāo)導(dǎo)向和問(wèn)題導(dǎo)向,以構(gòu)建完善工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系為主線,以落實(shí)企業(yè)主體責(zé)任為核心,以保護(hù)重要數(shù)據(jù)、提升監(jiān)管能力、強(qiáng)化產(chǎn)業(yè)支撐等為重點(diǎn),提高數(shù)據(jù)安全治理能力,促進(jìn)數(shù)據(jù)要素安全有序流動(dòng)和價(jià)值釋放,為加快推進(jìn)新型工業(yè)化,建設(shè)制造強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)和數(shù)字中國(guó)提供堅(jiān)實(shí)支撐。
(二)基本原則
統(tǒng)籌推進(jìn),重點(diǎn)突破。加強(qiáng)頂層謀劃,系統(tǒng)推進(jìn)數(shù)據(jù)安全組織架構(gòu)、政策制度、管理機(jī)制、標(biāo)準(zhǔn)規(guī)范、技術(shù)手段建設(shè)和產(chǎn)業(yè)發(fā)展工作。以強(qiáng)化重點(diǎn)行業(yè)、重點(diǎn)企業(yè)、重要系統(tǒng)平臺(tái)、重要數(shù)據(jù)保護(hù)為切入點(diǎn),以點(diǎn)帶面促進(jìn)整體保護(hù)水平提升。
政府引導(dǎo),協(xié)同共治。綜合運(yùn)用正向激勵(lì)和反向約束等方式,選樹(shù)標(biāo)桿典型,強(qiáng)化監(jiān)管執(zhí)法,壓實(shí)企業(yè)主體責(zé)任。充分發(fā)揮行業(yè)協(xié)會(huì)、龍頭企業(yè)、專業(yè)機(jī)構(gòu)、高等院校等各方力量,形成數(shù)據(jù)安全協(xié)同治理的良好局面。
場(chǎng)景牽引,分業(yè)施策。摸清數(shù)據(jù)處理重點(diǎn)環(huán)節(jié)風(fēng)險(xiǎn)易發(fā)場(chǎng)景的特點(diǎn)規(guī)律,緊貼業(yè)務(wù)場(chǎng)景數(shù)據(jù)保護(hù)需求,強(qiáng)化科學(xué)防控。結(jié)合行業(yè)特色、數(shù)據(jù)特征等,差異化指導(dǎo)、精準(zhǔn)化施策,加速提升行業(yè)數(shù)據(jù)安全管理水平。
創(chuàng)新驅(qū)動(dòng),技管結(jié)合。不斷創(chuàng)新管理模式、技術(shù)、產(chǎn)品與服務(wù),適應(yīng)新時(shí)期工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)新形勢(shì)、新特點(diǎn)和新需求。注重“以技管數(shù)”手段建設(shè)和運(yùn)用,與日常監(jiān)管形成合力。
(三)總體目標(biāo)
到2026年底,工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系基本建立。數(shù)據(jù)安全保護(hù)意識(shí)普遍提高,重點(diǎn)企業(yè)數(shù)據(jù)安全主體責(zé)任落實(shí)到位,重點(diǎn)場(chǎng)景數(shù)據(jù)保護(hù)水平大幅提升,重大風(fēng)險(xiǎn)得到有效防控。數(shù)據(jù)安全政策標(biāo)準(zhǔn)、工作機(jī)制、監(jiān)管隊(duì)伍和技術(shù)手段更加健全。數(shù)據(jù)安全技術(shù)、產(chǎn)品、服務(wù)和人才等產(chǎn)業(yè)支撐能力穩(wěn)步提升。
——基本實(shí)現(xiàn)各工業(yè)行業(yè)規(guī)上企業(yè)數(shù)據(jù)安全要求宣貫全覆蓋。
——開(kāi)展數(shù)據(jù)分類分級(jí)保護(hù)的企業(yè)超4.5萬(wàn)家,至少覆蓋年?duì)I收在各?。▍^(qū)、市)行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)。
——立項(xiàng)研制數(shù)據(jù)安全國(guó)家、行業(yè)、團(tuán)體等標(biāo)準(zhǔn)規(guī)范不少于100項(xiàng)。
——遴選數(shù)據(jù)安全典型案例不少于200個(gè),覆蓋行業(yè)不少于10個(gè)。
——數(shù)據(jù)安全培訓(xùn)覆蓋3萬(wàn)人次,培養(yǎng)工業(yè)數(shù)據(jù)安全人才超5000人。
二、重點(diǎn)任務(wù)
(一)提升工業(yè)企業(yè)數(shù)據(jù)保護(hù)能力
1.增強(qiáng)數(shù)據(jù)安全保護(hù)意識(shí)。加大數(shù)據(jù)安全法律法規(guī)和政策標(biāo)準(zhǔn)宣貫培訓(xùn)力度,提高各行業(yè)企業(yè)數(shù)據(jù)安全意識(shí)。督促企業(yè)依法依規(guī)落實(shí)數(shù)據(jù)安全主體責(zé)任,壓實(shí)各單位法定代表人或主要負(fù)責(zé)人數(shù)據(jù)安全第一責(zé)任,建立健全數(shù)據(jù)安全管理體系和工作機(jī)制,配足數(shù)據(jù)安全崗位和人員隊(duì)伍,定期開(kāi)展數(shù)據(jù)安全教育培訓(xùn)。引導(dǎo)企業(yè)貫徹發(fā)展與安全并重原則,將數(shù)據(jù)安全管理要求融入本單位發(fā)展戰(zhàn)略和考核機(jī)制,加強(qiáng)數(shù)據(jù)安全工作與業(yè)務(wù)發(fā)展同謀劃、同部署、同落實(shí)、同考核。
2.開(kāi)展重要數(shù)據(jù)安全保護(hù)。指導(dǎo)企業(yè)建立健全數(shù)據(jù)分類分級(jí)保護(hù)等安全管理制度,定期梳理識(shí)別重要數(shù)據(jù)和核心數(shù)據(jù),形成目錄并及時(shí)報(bào)備。督促重要數(shù)據(jù)和核心數(shù)據(jù)處理者明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu),落實(shí)數(shù)據(jù)分級(jí)防護(hù)要求,每年至少開(kāi)展一次數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,及時(shí)發(fā)現(xiàn)整改安全隱患,按要求報(bào)送評(píng)估報(bào)告。指導(dǎo)企業(yè)加強(qiáng)重要數(shù)據(jù)和核心數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置,及時(shí)報(bào)告重大風(fēng)險(xiǎn)事件。推動(dòng)各行業(yè)企業(yè)加強(qiáng)商用密碼應(yīng)用保護(hù)數(shù)據(jù)安全。
3.強(qiáng)化重點(diǎn)企業(yè)數(shù)據(jù)安全管理。遴選掌握關(guān)鍵核心技術(shù)、代表行業(yè)發(fā)展水平、關(guān)系產(chǎn)業(yè)鏈安全穩(wěn)定或關(guān)乎國(guó)家安全的企業(yè),滾動(dòng)編制工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)防控重點(diǎn)企業(yè)名錄。將名錄內(nèi)企業(yè)作為數(shù)據(jù)安全監(jiān)管重點(diǎn),督促其在落實(shí)數(shù)據(jù)安全要求基礎(chǔ)上,著重提升風(fēng)險(xiǎn)監(jiān)測(cè)、態(tài)勢(shì)感知、威脅研判和應(yīng)急處置等能力。發(fā)揮部省兩級(jí)主管部門(mén)作用,統(tǒng)籌各方數(shù)據(jù)安全監(jiān)測(cè)預(yù)警手段和技術(shù)力量,加強(qiáng)技術(shù)支持,協(xié)同做好企業(yè)數(shù)據(jù)安全保護(hù)。
4.深化重點(diǎn)場(chǎng)景數(shù)據(jù)安全保護(hù)。指導(dǎo)企業(yè)圍繞數(shù)據(jù)匯聚、共享、出境、委托加工等重點(diǎn)數(shù)據(jù)處理場(chǎng)景,排查數(shù)據(jù)安全保護(hù)薄弱點(diǎn),實(shí)施貼合行業(yè)特點(diǎn)的數(shù)據(jù)保護(hù)措施。聚焦供應(yīng)鏈上下游協(xié)作、服務(wù)外包、上云上平臺(tái)等典型業(yè)務(wù)場(chǎng)景,厘清多主體數(shù)據(jù)安全責(zé)任界面和銜接模式,建立全鏈條全方位數(shù)據(jù)安全保護(hù)體系。針對(duì)勒索病毒攻擊、漏洞后門(mén)、人員違規(guī)操作、非受控遠(yuǎn)程運(yùn)維等易發(fā)頻發(fā)風(fēng)險(xiǎn)場(chǎng)景,加強(qiáng)風(fēng)險(xiǎn)自查自糾,采取精準(zhǔn)的管理和防護(hù)措施。面向數(shù)據(jù)要素大規(guī)模流通交易典型場(chǎng)景,打造一批安全解決方案。
專欄1 數(shù)據(jù)安全保護(hù)筑基工程
1.夯實(shí)數(shù)據(jù)分類分級(jí)基礎(chǔ)。分行業(yè)分領(lǐng)域研究制定重要數(shù)據(jù)和核心數(shù)據(jù)識(shí)別細(xì)則,形成“1+N”的工業(yè)領(lǐng)域數(shù)據(jù)分類分級(jí)規(guī)范體系,科學(xué)指導(dǎo)各行業(yè)落地實(shí)施。持續(xù)迭代重要數(shù)據(jù)和核心數(shù)據(jù)目錄,逐步摸清行業(yè)重要數(shù)據(jù)規(guī)模、分布、處理等情況,明確行業(yè)重點(diǎn)保護(hù)數(shù)據(jù)對(duì)象。
2.編制數(shù)據(jù)保護(hù)實(shí)踐指南。結(jié)合重點(diǎn)數(shù)據(jù)處理場(chǎng)景、典型業(yè)務(wù)場(chǎng)景、易發(fā)頻發(fā)風(fēng)險(xiǎn)場(chǎng)景等數(shù)據(jù)安全保護(hù)需求和難點(diǎn),研究制定工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)實(shí)踐系列指南,為企業(yè)數(shù)據(jù)保護(hù)和風(fēng)險(xiǎn)防范提供實(shí)操參考。面向數(shù)據(jù)出境需求較大的重點(diǎn)行業(yè),分類制定數(shù)據(jù)出境安全指引,指導(dǎo)企業(yè)依法依規(guī)開(kāi)展數(shù)據(jù)出境安全評(píng)估。
3.分業(yè)推進(jìn)數(shù)據(jù)安全保護(hù)能力躍升。在有序推進(jìn)宣貫培訓(xùn)、分類分級(jí)保護(hù)等工作基礎(chǔ)上,立足鋼鐵、汽車、紡織、集成電路等行業(yè)實(shí)際,聚焦重點(diǎn)場(chǎng)景、重點(diǎn)環(huán)節(jié)、重要系統(tǒng)平臺(tái)、重要數(shù)據(jù)等,進(jìn)一步加強(qiáng)行業(yè)數(shù)據(jù)安全主體責(zé)任落實(shí)和保護(hù)力度,實(shí)現(xiàn)行業(yè)數(shù)據(jù)安全保護(hù)能力整體躍升。
(二)提升數(shù)據(jù)安全監(jiān)管能力
5.完善數(shù)據(jù)安全政策標(biāo)準(zhǔn)。建立健全工業(yè)領(lǐng)域數(shù)據(jù)安全管理制度,推動(dòng)出臺(tái)風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則、應(yīng)急預(yù)案、行政處罰裁量指引等政策文件。持續(xù)完善重要數(shù)據(jù)識(shí)別、備案、分級(jí)防護(hù)、風(fēng)險(xiǎn)評(píng)估等全流程監(jiān)管機(jī)制,加強(qiáng)監(jiān)督檢查。組建工業(yè)領(lǐng)域網(wǎng)絡(luò)與數(shù)據(jù)安全行業(yè)標(biāo)準(zhǔn)化組織,發(fā)布數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南,加快研制重要數(shù)據(jù)識(shí)別、安全防護(hù)、風(fēng)險(xiǎn)評(píng)估、產(chǎn)品檢測(cè)、密碼應(yīng)用等亟需標(biāo)準(zhǔn)。鼓勵(lì)地方參照制定本地區(qū)數(shù)據(jù)安全政策。
6.加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)防控。完善工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)信息報(bào)送與共享工作機(jī)制,組建數(shù)據(jù)安全風(fēng)險(xiǎn)分析專家組,動(dòng)態(tài)管理風(fēng)險(xiǎn)直報(bào)單位庫(kù),協(xié)同加強(qiáng)地方力量,常態(tài)化開(kāi)展風(fēng)險(xiǎn)監(jiān)測(cè)、報(bào)送、預(yù)警、處置等工作。摸排數(shù)據(jù)安全風(fēng)險(xiǎn)事件特點(diǎn)和規(guī)律,建立重大風(fēng)險(xiǎn)事件案例庫(kù),加強(qiáng)案例剖析和風(fēng)險(xiǎn)提示。面向重點(diǎn)行業(yè)開(kāi)展“數(shù)安護(hù)航”專項(xiàng)行動(dòng),定期組織“數(shù)安鑄盾”應(yīng)急演練,提升事件快速反應(yīng)、規(guī)范處置、協(xié)同聯(lián)動(dòng)水平。
專欄2 打造數(shù)據(jù)安全風(fēng)險(xiǎn)防控品牌
1.“數(shù)安護(hù)航”專項(xiàng)行動(dòng)。分行業(yè)、分批次集中開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)排查和防范,聚焦數(shù)據(jù)泄露、篡改、濫用、違規(guī)傳輸、非法訪問(wèn)、流量異常等突出風(fēng)險(xiǎn),利用企業(yè)自查、遠(yuǎn)程檢測(cè)、現(xiàn)場(chǎng)診斷等手段,針對(duì)性增強(qiáng)風(fēng)險(xiǎn)應(yīng)對(duì)處置能力。
2.“數(shù)安鑄盾”應(yīng)急演練。面向重點(diǎn)行業(yè),模擬勒索病毒攻擊、供應(yīng)鏈攻擊等易發(fā)典型數(shù)據(jù)安全風(fēng)險(xiǎn)事件,組織開(kāi)展全要素、全流程應(yīng)急演練,持續(xù)優(yōu)化事件響應(yīng)流程和機(jī)制,鍛煉培養(yǎng)一批應(yīng)急支撐隊(duì)伍。
7.推進(jìn)數(shù)據(jù)安全技術(shù)手段建設(shè)。統(tǒng)籌建設(shè)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理平臺(tái),建立工業(yè)領(lǐng)域數(shù)據(jù)安全工具庫(kù),形成集數(shù)據(jù)資源管理、態(tài)勢(shì)感知、風(fēng)險(xiǎn)信息報(bào)送與共享、技術(shù)測(cè)試驗(yàn)證、事件應(yīng)急響應(yīng)等功能于一體的技術(shù)能力,加強(qiáng)與網(wǎng)絡(luò)安全技術(shù)、密碼技術(shù)手段協(xié)同。推動(dòng)有條件的地方、行業(yè)、企業(yè)等加快建立數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置等技術(shù)手段,強(qiáng)化“部-省-企業(yè)”技術(shù)能力三級(jí)聯(lián)動(dòng),不斷提升技術(shù)保障水平。
專欄3 數(shù)據(jù)安全技術(shù)保障工程
1.統(tǒng)籌建設(shè)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理平臺(tái)。建立完善工業(yè)領(lǐng)域數(shù)據(jù)安全監(jiān)測(cè)、信息報(bào)送與共享、應(yīng)急管理、安全評(píng)估等系統(tǒng)功能,強(qiáng)化風(fēng)險(xiǎn)統(tǒng)一匯集、分析、研判和通報(bào),支撐事件應(yīng)急處置、輔助決策、跟蹤追溯等工作,提供風(fēng)險(xiǎn)評(píng)估、出境安全評(píng)估、防護(hù)能力評(píng)估等服務(wù),覆蓋不少于20個(gè)省級(jí)(行業(yè)級(jí))節(jié)點(diǎn)和500個(gè)企業(yè)節(jié)點(diǎn)。
2.建立工業(yè)領(lǐng)域數(shù)據(jù)安全工具庫(kù)。圍繞數(shù)據(jù)分類分級(jí)、安全防護(hù)、檢測(cè)評(píng)估、合規(guī)檢查、應(yīng)急處置、攻擊追溯、密碼應(yīng)用等方面,研發(fā)一批規(guī)范化、便攜式的工具,為高效開(kāi)展數(shù)據(jù)安全監(jiān)管和保護(hù)工作提供支撐。
8.鍛造數(shù)據(jù)安全監(jiān)管執(zhí)法能力。規(guī)范數(shù)據(jù)安全事件調(diào)查處置程序,豐富取證方法和手段。加快完善數(shù)據(jù)安全執(zhí)法流程和工作機(jī)制,推動(dòng)地方工業(yè)和信息化主管部門(mén)將數(shù)據(jù)安全納入本地區(qū)行政執(zhí)法事項(xiàng)清單,指導(dǎo)各行業(yè)、各地方依法嚴(yán)格處置違法行為,加強(qiáng)執(zhí)法案例宣介與警示教育。建立健全數(shù)據(jù)安全違法違規(guī)行為投訴舉報(bào)機(jī)制,多渠道收集違法違規(guī)線索。加大監(jiān)管執(zhí)法人員培訓(xùn)力度,推動(dòng)地方工業(yè)和信息化主管部門(mén)強(qiáng)化數(shù)據(jù)安全監(jiān)管力量,打造專業(yè)化、規(guī)范化監(jiān)管執(zhí)法隊(duì)伍。
(三)提升數(shù)據(jù)安全產(chǎn)業(yè)支撐能力
9.加大技術(shù)產(chǎn)品和服務(wù)供給。加強(qiáng)工業(yè)數(shù)據(jù)智能分類分級(jí)、工業(yè)數(shù)據(jù)庫(kù)審計(jì)、低時(shí)延加密傳輸?shù)裙残约夹g(shù)優(yōu)化升級(jí)。加大適配工業(yè)業(yè)務(wù)場(chǎng)景和數(shù)據(jù)特征的輕量級(jí)數(shù)據(jù)加密、隱私計(jì)算、密態(tài)計(jì)算等關(guān)鍵技術(shù)攻關(guān)。支持使用商用密碼技術(shù)保障工業(yè)領(lǐng)域數(shù)據(jù)安全。圍繞工業(yè)數(shù)據(jù)泄露、竊取、篡改等風(fēng)險(xiǎn),推動(dòng)流量異常監(jiān)測(cè)、攻擊行為識(shí)別、事件追溯和處置等產(chǎn)品研發(fā)。加強(qiáng)面向工業(yè)云、工業(yè)大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)平臺(tái)等新興應(yīng)用的數(shù)據(jù)安全架構(gòu)設(shè)計(jì)。支持工業(yè)領(lǐng)域數(shù)據(jù)安全“產(chǎn)品+服務(wù)”供給模式創(chuàng)新。
10.促進(jìn)應(yīng)用推廣和供需對(duì)接。加大多方安全計(jì)算、數(shù)據(jù)防勒索、數(shù)據(jù)溯源、商用密碼等技術(shù)產(chǎn)品在工業(yè)領(lǐng)域的試點(diǎn)應(yīng)用。組織遴選一批在各行業(yè)具有廣泛應(yīng)用價(jià)值的通用數(shù)據(jù)安全技術(shù)和產(chǎn)品,打造一批面向行業(yè)、面向場(chǎng)景、面向中小企業(yè)的數(shù)據(jù)安全解決方案,形成一批工業(yè)領(lǐng)域數(shù)據(jù)安全典型案例,分行業(yè)、分地區(qū)開(kāi)展宣傳推廣。推動(dòng)各行業(yè)利用主題沙龍、路演等渠道開(kāi)展數(shù)據(jù)安全技術(shù)產(chǎn)品和服務(wù)供需對(duì)接活動(dòng)。發(fā)揮數(shù)據(jù)安全產(chǎn)業(yè)公共服務(wù)平臺(tái)作用,強(qiáng)化信息共享、資源對(duì)接等服務(wù)。
11.建立健全人才培養(yǎng)體系。面向不同行業(yè)、崗位、層級(jí)數(shù)據(jù)安全工作需求,推動(dòng)專業(yè)化、特色化數(shù)據(jù)安全教材課程開(kāi)發(fā),規(guī)范化開(kāi)展職業(yè)人才資格認(rèn)定。支持產(chǎn)學(xué)研用各方加強(qiáng)合作,依托培訓(xùn)中心、實(shí)訓(xùn)基地、網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)等聯(lián)合培養(yǎng)復(fù)合型管理人才和實(shí)戰(zhàn)型技能人才,通過(guò)技能競(jìng)賽、技術(shù)交流、學(xué)習(xí)進(jìn)修、崗位練兵等形式持續(xù)促進(jìn)人才知識(shí)更新和能力提升。鼓勵(lì)工業(yè)企業(yè)建立健全數(shù)據(jù)安全績(jī)效評(píng)價(jià)機(jī)制,加強(qiáng)數(shù)據(jù)安全人才激勵(lì)。
三、保障措施
(一)加強(qiáng)組織協(xié)調(diào)。工業(yè)和信息化部加強(qiáng)工作統(tǒng)籌,做好與國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制的銜接。各地工業(yè)和信息化主管部門(mén)負(fù)責(zé)組織實(shí)施本地區(qū)實(shí)施方案。鼓勵(lì)各地結(jié)合實(shí)際制定細(xì)化工作方案,加強(qiáng)與相關(guān)部門(mén)合作,確保目標(biāo)任務(wù)落實(shí)。充分發(fā)揮高校、科研院所、第三方機(jī)構(gòu)等在實(shí)施方案宣貫、手段建設(shè)指導(dǎo)、技術(shù)交流合作、成果應(yīng)用推廣等方面的專業(yè)作用,引導(dǎo)企業(yè)加強(qiáng)數(shù)據(jù)安全能力建設(shè)。
(二)加大資源保障。統(tǒng)籌利用現(xiàn)有資金渠道,加大工業(yè)領(lǐng)域數(shù)據(jù)安全工作投入,支持關(guān)鍵核心技術(shù)攻關(guān)和公共服務(wù)平臺(tái)建設(shè)。深化產(chǎn)融合作,支持?jǐn)?shù)據(jù)安全企業(yè)參與“科技產(chǎn)業(yè)金融一體化”專項(xiàng),通過(guò)國(guó)家產(chǎn)融合作平臺(tái)獲得便捷高效的金融服務(wù)。鼓勵(lì)各地將數(shù)據(jù)安全納入地方工業(yè)領(lǐng)域數(shù)字化轉(zhuǎn)型發(fā)展相關(guān)規(guī)劃,在支持?jǐn)?shù)字化、網(wǎng)絡(luò)化、智能化等項(xiàng)目時(shí),同步明確數(shù)據(jù)安全要求。引導(dǎo)企業(yè)在信息化建設(shè)中為數(shù)據(jù)安全防護(hù)安排一定比例資金。
(三)強(qiáng)化成效評(píng)估。各行業(yè)、各地區(qū)及時(shí)跟蹤調(diào)度實(shí)施方案落實(shí)情況,總結(jié)經(jīng)驗(yàn)做法,評(píng)估工作成效,加強(qiáng)溝通交流,及時(shí)報(bào)告重大進(jìn)展情況或問(wèn)題。工業(yè)和信息化部對(duì)工作推動(dòng)有力、取得明顯成效的地區(qū)、企業(yè)和單位予以表?yè)P(yáng),對(duì)優(yōu)秀經(jīng)驗(yàn)做法加強(qiáng)提煉總結(jié)和推廣應(yīng)用。
(四)做好宣傳引導(dǎo)。綜合利用產(chǎn)業(yè)活動(dòng)、國(guó)際合作等方式,宣傳普及工業(yè)領(lǐng)域數(shù)據(jù)安全理念和舉措,提高地方、企業(yè)和公眾對(duì)工業(yè)領(lǐng)域數(shù)據(jù)安全的認(rèn)可度。充分調(diào)動(dòng)行業(yè)協(xié)會(huì)、學(xué)會(huì)、產(chǎn)業(yè)聯(lián)盟等力量,引導(dǎo)企業(yè)加強(qiáng)自律、凝聚共識(shí),營(yíng)造行業(yè)數(shù)據(jù)安全保護(hù)良好氛圍。