《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》印發(fā) 共八章四十二條

　　工信部近日印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》（以下簡稱《管理辦法》）?！豆芾磙k法》作為工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理頂層制度文件，共八章四十二條，主要內(nèi)容包括界定工業(yè)和信息化領(lǐng)域數(shù)據(jù)和數(shù)據(jù)處理者概念，明確監(jiān)管范圍和監(jiān)管職責(zé)；確定數(shù)據(jù)分類分級管理、重要數(shù)據(jù)識別與備案相關(guān)要求；針對不同級別的數(shù)據(jù)，圍繞數(shù)據(jù)收集、存儲、加工、傳輸、提供、公開、銷毀、出境、轉(zhuǎn)移、委托處理等環(huán)節(jié)，提出相應(yīng)安全管理和保護要求等七個方面。

　　工信部網(wǎng)絡(luò)安全管理局相關(guān)負(fù)責(zé)人表示，《管理辦法》重點解決工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全“誰來管、管什么、怎么管”的問題，構(gòu)建了“工業(yè)和信息化部、地方行業(yè)監(jiān)管部門”兩級監(jiān)管機制。

　　《管理辦法》以數(shù)據(jù)分級保護為總體原則，要求一般數(shù)據(jù)加強全生命周期安全管理，重要數(shù)據(jù)在一般數(shù)據(jù)保護的基礎(chǔ)上進行重點保護，核心數(shù)據(jù)在重要數(shù)據(jù)保護的基礎(chǔ)上實施更加嚴(yán)格保護。對于不同級別數(shù)據(jù)同時被處理且難以分別采取保護措施的，采取“就高”原則，按照其中級別最高的要求實施保護。

　　《管理辦法》圍繞數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等全生命周期關(guān)鍵環(huán)節(jié)，分別針對一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)細(xì)化明確了安全保護要求，主要包括明確細(xì)化了協(xié)議約束、安全評估、審批等管理要求，以及校驗與密碼技術(shù)使用、數(shù)據(jù)訪問控制等技術(shù)保護要求。

　　監(jiān)測預(yù)警是有效發(fā)現(xiàn)和防范數(shù)據(jù)安全突出風(fēng)險的重要工作?！豆芾磙k法》明確了“部-省-企業(yè)”三級聯(lián)動協(xié)同的數(shù)據(jù)安全風(fēng)險監(jiān)測預(yù)警工作機制。其中，工信部統(tǒng)籌指導(dǎo)行業(yè)數(shù)據(jù)安全監(jiān)測預(yù)警工作，建設(shè)行業(yè)數(shù)據(jù)安全風(fēng)險監(jiān)測預(yù)警技術(shù)手段，統(tǒng)一匯集、研判、通報數(shù)據(jù)安全風(fēng)險信息。地方行業(yè)監(jiān)管部門負(fù)責(zé)建立本地區(qū)本領(lǐng)域數(shù)據(jù)安全監(jiān)測預(yù)警機制，組織管轄范圍內(nèi)的數(shù)據(jù)處理者開展數(shù)據(jù)安全風(fēng)險監(jiān)測和信息報送。數(shù)據(jù)處理者做好本單位數(shù)據(jù)安全風(fēng)險監(jiān)測，按照行業(yè)監(jiān)管部門要求開展風(fēng)險監(jiān)測排查，及時防范化解風(fēng)險隱患。

　　上述負(fù)責(zé)人表示，《管理辦法》發(fā)布后，工信部將從政策宣貫、細(xì)則制定、正向引導(dǎo)、監(jiān)督執(zhí)法等方面抓好落實。其中在制定配套規(guī)范標(biāo)準(zhǔn)上，將重點推進監(jiān)測預(yù)警、應(yīng)急處置、安全評估等制度機制的實施細(xì)則，為企業(yè)進一步提供深入細(xì)致、操作性強的工作指引。（記者 郭倩）

　　轉(zhuǎn)自：經(jīng)濟參考網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀