人民網北京12月14日電 據工業和信息化部官網消息,工業和信息化部近期組織開展工業領域數據安全管理試點工作,旨在遴選一批示范企業、優秀產品和典型解決方案,形成可復制可推廣的管理模式,促進提升行業數據安全保護水平。
據了解,試點內容分為必選和可選兩部分。必選部分一是工業領域數據安全管理。試點企業按照《工業數據分類分級指南(試行)》《工業領域重要數據和核心數據識別規則(草案)》開展數據分類分級,制定重要數據清單,并向主管部門報備。省級工業和信息化主管部門建立工業領域省、市、企業數據分類分級安全管理機制,組織制定重要數據目錄,對重要數據目錄進行備案管理,探索建立工業領域數據安全全流程管理工作機制。
二是工業領域數據安全防護。試點企業按照《工業企業數據安全防護要求(草案)》等標準規范,聯合安全企業、支撐單位制定數據安全防護方案,加強數據安全分級防護措施,提升數據全生命周期安全保護能力。
三是工業領域數據安全評估。試點企業根據《工業數據安全評估指南(草案)》等標準規范進行自評估,及時整改相關安全問題,并將評估結果報省級工業和信息化主管部門。省級工業和信息化主管部門對企業自評估情況進行督導檢查,視情組織支撐單位進行遠程檢測和現場評估。
同時,可選內容由試點省份根據現有工作基礎、條件和意愿,在以下三個選項中至少擇一開展。一是工業領域數據安全產品應用推廣。二是工業領域數據安全監測。三是工業領域數據出境安全管理。
評論