□ 文 余曉暉

近日，工業(yè)和信息化部出臺(tái)了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》（以下簡(jiǎn)稱“《管理辦法》”）。《管理辦法》作為工業(yè)和信息化領(lǐng)域（以下簡(jiǎn)稱“工信領(lǐng)域”）數(shù)據(jù)安全管理頂層制度文件，是全面貫徹落實(shí)《數(shù)據(jù)安全法》等國(guó)家數(shù)據(jù)安全法律法規(guī)的重要舉措，也是前期工信領(lǐng)域數(shù)據(jù)安全管理實(shí)踐經(jīng)驗(yàn)的固化總結(jié)?！豆芾磙k法》以安全發(fā)展理念為指引，建立健全了工信領(lǐng)域數(shù)據(jù)安全制度機(jī)制，搭建起工信領(lǐng)域數(shù)據(jù)安全管理的“四梁八柱”，細(xì)化明確了數(shù)據(jù)全生命周期安全保護(hù)要求，為工信領(lǐng)域企業(yè)落實(shí)數(shù)據(jù)安全管理和技術(shù)保護(hù)措施提供了明確指引，標(biāo)志著工信領(lǐng)域數(shù)據(jù)安全管理工作邁出了具有里程碑意義的重要一步。

一、夯實(shí)數(shù)據(jù)安全根基，建立工信領(lǐng)域數(shù)據(jù)安全管理基本遵循

隨著全球數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，數(shù)據(jù)已成為關(guān)鍵生產(chǎn)要素和核心戰(zhàn)略資源，數(shù)據(jù)安全的基礎(chǔ)保障作用和發(fā)展驅(qū)動(dòng)效應(yīng)日益突出，攸關(guān)國(guó)家安全、公共利益和個(gè)人權(quán)利。黨和國(guó)家敏銳把握數(shù)字經(jīng)濟(jì)發(fā)展的戰(zhàn)略機(jī)遇，將數(shù)據(jù)作為新型生產(chǎn)要素，加快培育數(shù)據(jù)要素市場(chǎng)，充分釋放數(shù)據(jù)紅利，同時(shí)，高度重視、不斷推進(jìn)數(shù)據(jù)安全保護(hù)工作。黨的二十大報(bào)告立足中華民族偉大復(fù)興戰(zhàn)略全局和世界百年未有之大變局，做出“統(tǒng)籌發(fā)展與安全”的重要部署，要求“堅(jiān)定不移貫徹總體國(guó)家安全觀”，“以新安全格局保障新發(fā)展格局”，重點(diǎn)強(qiáng)化數(shù)據(jù)安全保障體系建設(shè)。

安全保障，制度先行。習(xí)近平總書(shū)記在十九屆中央政治局第三十四次集體學(xué)習(xí)時(shí)講話指出，“要健全法律法規(guī)和政策制度，完善體制機(jī)制，提高我國(guó)數(shù)字經(jīng)濟(jì)治理體系和治理能力現(xiàn)代化水平”。國(guó)務(wù)院《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》將研究完善行業(yè)數(shù)據(jù)安全管理政策作為提升國(guó)家總體數(shù)據(jù)安全保障水平的關(guān)鍵一環(huán)?！稊?shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等國(guó)家重大數(shù)據(jù)安全立法加速出臺(tái)，進(jìn)一步明確了數(shù)據(jù)安全行政監(jiān)管的上位法依據(jù)和職責(zé)邊界，對(duì)各行業(yè)、各領(lǐng)域承接落實(shí)也提出了新要求。

工信領(lǐng)域是我國(guó)數(shù)字化轉(zhuǎn)型的排頭兵和產(chǎn)業(yè)數(shù)字化的主陣地。信息通信網(wǎng)絡(luò)覆蓋社會(huì)千行百業(yè)，是經(jīng)濟(jì)社會(huì)運(yùn)行的“神經(jīng)中樞”，匯聚海量用戶數(shù)據(jù)和關(guān)系國(guó)計(jì)民生的重要數(shù)據(jù)。工業(yè)數(shù)字化轉(zhuǎn)型催生海量工業(yè)數(shù)據(jù)資源，且數(shù)據(jù)互聯(lián)互通加快導(dǎo)致數(shù)據(jù)安全風(fēng)險(xiǎn)與威脅點(diǎn)增多，數(shù)據(jù)安全形勢(shì)愈發(fā)嚴(yán)峻復(fù)雜，工信領(lǐng)域數(shù)據(jù)安全保護(hù)亟待強(qiáng)化。加速完善工信領(lǐng)域數(shù)據(jù)安全管理政策，夯實(shí)數(shù)據(jù)安全工作基石，是認(rèn)真踐行總體國(guó)家安全觀，統(tǒng)籌發(fā)展和安全，護(hù)航工信領(lǐng)域數(shù)字化發(fā)展的必然要求，也是落實(shí)黨和國(guó)家決策部署、提升國(guó)家總體數(shù)據(jù)安全保障水平的必?fù)?dān)之責(zé)。

二、筑牢數(shù)字安全屏障，明確工信領(lǐng)域數(shù)據(jù)安全保護(hù)的規(guī)則指引

《管理辦法》堅(jiān)持安全與發(fā)展并重、鼓勵(lì)與規(guī)范并舉原則，推動(dòng)建立健全安全可控、彈性包容的工信領(lǐng)域數(shù)據(jù)安全規(guī)則體系，一方面，明確數(shù)據(jù)安全管理關(guān)鍵制度要求，劃定工信領(lǐng)域數(shù)據(jù)流通利用的安全基線，同時(shí)，構(gòu)建多元主體協(xié)同共治格局，著力提升工信領(lǐng)域數(shù)字信任，為我國(guó)數(shù)字化轉(zhuǎn)型保駕護(hù)航。具體來(lái)說(shuō)，《管理辦法》核心內(nèi)容包括以下幾個(gè)方面：

（一）明確管理體制，建立三級(jí)聯(lián)動(dòng)的數(shù)據(jù)安全工作機(jī)制

《管理辦法》銜接國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制，充分結(jié)合工信領(lǐng)域既成的監(jiān)管體制，構(gòu)建了“部-地方-企業(yè)”三級(jí)聯(lián)動(dòng)的數(shù)據(jù)安全工作機(jī)制：在部層面，由工業(yè)和信息化部負(fù)責(zé)工信領(lǐng)域數(shù)據(jù)安全總體統(tǒng)籌與監(jiān)督管理。在地方層面，地方工業(yè)和信息化主管部門(mén)、地方通信管理局、地方無(wú)線電管理機(jī)構(gòu)分別負(fù)責(zé)對(duì)本地區(qū)工業(yè)數(shù)據(jù)處理者、電信數(shù)據(jù)處理者、無(wú)線電數(shù)據(jù)處理者的數(shù)據(jù)處理活動(dòng)和安全保護(hù)進(jìn)行監(jiān)督管理。在企業(yè)層面，工業(yè)數(shù)據(jù)處理者、電信數(shù)據(jù)處理者、無(wú)線電數(shù)據(jù)處理者承擔(dān)本單位的數(shù)據(jù)安全主體責(zé)任，落實(shí)工信領(lǐng)域數(shù)據(jù)安全管理要求。這種條塊結(jié)合的監(jiān)管組織架構(gòu)既貫徹了《數(shù)據(jù)安全法》對(duì)于各地區(qū)、各行業(yè)、各領(lǐng)域數(shù)據(jù)安全監(jiān)管的責(zé)任分工，也充分考慮了工信領(lǐng)域管理的共性需求與實(shí)踐差異。

（二）細(xì)化分類分級(jí)，建立涵蓋事前事中事后的監(jiān)管制度機(jī)制

《管理辦法》承接細(xì)化《數(shù)據(jù)安全法》數(shù)據(jù)分類分級(jí)保護(hù)要求，以預(yù)防、控制和消除數(shù)據(jù)安全風(fēng)險(xiǎn)為核心，建立工信領(lǐng)域數(shù)據(jù)安全管理關(guān)鍵制度機(jī)制。一是明確工信領(lǐng)域數(shù)據(jù)分類參考因素及數(shù)據(jù)分級(jí)識(shí)別依據(jù)，建立重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案管理機(jī)制，為工信領(lǐng)域數(shù)據(jù)分類分級(jí)安全管理提供實(shí)操指引。二是建立工信領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)機(jī)制及風(fēng)險(xiǎn)信息上報(bào)和共享機(jī)制，對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行監(jiān)測(cè)、匯聚、分析、通報(bào)，加強(qiáng)工信領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)的事前感知。三是明確應(yīng)急處置機(jī)制流程，制定工信領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案，預(yù)防和減少數(shù)據(jù)安全事件發(fā)生后造成的損失和危害。四是完善投訴舉報(bào)機(jī)制，建立部省兩級(jí)數(shù)據(jù)投訴舉報(bào)渠道，充分發(fā)揮社會(huì)監(jiān)督作用，廣泛獲取數(shù)據(jù)安全違法信息。五是建立數(shù)據(jù)安全檢測(cè)、認(rèn)證、評(píng)估管理制度，提升工信領(lǐng)域數(shù)據(jù)安全產(chǎn)品、服務(wù)質(zhì)量及安全保障能力，推動(dòng)數(shù)字安全產(chǎn)業(yè)發(fā)展。

（三）落實(shí)主體責(zé)任，加強(qiáng)重要數(shù)據(jù)和核心數(shù)據(jù)重點(diǎn)保護(hù)

《管理辦法》對(duì)標(biāo)《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》中的數(shù)據(jù)安全保護(hù)義務(wù)，明確細(xì)化工信領(lǐng)域數(shù)據(jù)處理者的數(shù)據(jù)安全主體責(zé)任。一是要求建立數(shù)據(jù)全生命周期安全管理制度，制定各環(huán)節(jié)分級(jí)防護(hù)要求和操作規(guī)程，配備管理人員，加強(qiáng)權(quán)限管理，制定應(yīng)急預(yù)案，定期開(kāi)展教育培訓(xùn)以及其他必要措施。二是要求結(jié)合數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等環(huán)節(jié)特點(diǎn)設(shè)置針對(duì)性保護(hù)措施，有效加強(qiáng)數(shù)據(jù)安全保護(hù)。三是以一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三級(jí)數(shù)據(jù)劃分為主線貫穿數(shù)據(jù)全生命周期安全管理，要求采取工作體系建設(shè)、內(nèi)部登記審批、關(guān)鍵崗位管理、安全防護(hù)等管理及技術(shù)措施對(duì)重要數(shù)據(jù)和核心數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，切實(shí)保障國(guó)家安全和社會(huì)公共利益。

（四）引入多利益相關(guān)方，構(gòu)建數(shù)據(jù)安全協(xié)同治理生態(tài)

數(shù)據(jù)安全保護(hù)涉及主體多元、場(chǎng)景復(fù)雜、環(huán)節(jié)眾多，構(gòu)建良好的數(shù)據(jù)安全治理生態(tài)需要開(kāi)展多方協(xié)同。《管理辦法》引入企業(yè)、研究機(jī)構(gòu)、行業(yè)組織、安全服務(wù)機(jī)構(gòu)等各類主體參與數(shù)據(jù)安全治理。一是推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展，支持?jǐn)?shù)據(jù)安全企業(yè)、研究和服務(wù)機(jī)構(gòu)開(kāi)展數(shù)據(jù)安全技術(shù)研發(fā)創(chuàng)新，結(jié)合行業(yè)數(shù)據(jù)安全需求培育、發(fā)展數(shù)據(jù)安全產(chǎn)品和服務(wù)，提升數(shù)據(jù)安全產(chǎn)品供給能力。二是組織企業(yè)、研究機(jī)構(gòu)、高等院校、行業(yè)組織等各類主體開(kāi)展相關(guān)標(biāo)準(zhǔn)的制修訂及推廣應(yīng)用工作，增強(qiáng)標(biāo)準(zhǔn)制定參與主體的廣泛性，通過(guò)標(biāo)準(zhǔn)促進(jìn)數(shù)據(jù)應(yīng)用規(guī)范化，提升數(shù)據(jù)處理活動(dòng)的安全性。三是發(fā)揮安全服務(wù)機(jī)構(gòu)、行業(yè)組織、科研機(jī)構(gòu)數(shù)據(jù)安全能力，鼓勵(lì)協(xié)同開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)信息上報(bào)和共享，匯聚多方力量應(yīng)對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)。四是發(fā)揮評(píng)估機(jī)構(gòu)專業(yè)能力，輔助開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、出境評(píng)估等活動(dòng)，助力企業(yè)持續(xù)提升數(shù)據(jù)安全保障水平。

三、凝聚多方合力，全面提升工信領(lǐng)域數(shù)據(jù)安全保障水平

在數(shù)據(jù)安全威脅和風(fēng)險(xiǎn)日益突出，國(guó)家數(shù)據(jù)安全管理要求亟需落地的大背景下，《管理辦法》的出臺(tái)正當(dāng)其時(shí)?！豆芾磙k法》正式實(shí)施后，將開(kāi)創(chuàng)工信領(lǐng)域數(shù)據(jù)安全保護(hù)工作新局面。為進(jìn)一步推動(dòng)其落地，有效提升工信領(lǐng)域數(shù)據(jù)安全治理能力，重點(diǎn)提出以下幾方面思考：

（一）加強(qiáng)政策宣貫培訓(xùn)，全面提升數(shù)據(jù)安全保護(hù)意識(shí)和水平

《管理辦法》發(fā)布是引導(dǎo)工信領(lǐng)域深入貫徹領(lǐng)會(huì)數(shù)據(jù)安全管理制度要求，加快推動(dòng)數(shù)據(jù)安全管理工作制度化、規(guī)范化的良好契機(jī)。做好宣貫培訓(xùn)，采取部級(jí)示范培訓(xùn)和地方重點(diǎn)培訓(xùn)相結(jié)合的方式，針對(duì)性、分層次、有深度地設(shè)計(jì)行業(yè)數(shù)據(jù)安全宣貫培訓(xùn)內(nèi)容，對(duì)《數(shù)據(jù)安全法》《管理辦法》進(jìn)行系統(tǒng)闡釋和深入解讀，統(tǒng)一理解認(rèn)識(shí)，有助于行業(yè)監(jiān)管部門(mén)推動(dòng)管理制度要求有效落實(shí)與執(zhí)行，打響“發(fā)令槍”。同時(shí)，數(shù)據(jù)處理者要定期開(kāi)展數(shù)據(jù)安全管理培訓(xùn)，明確關(guān)鍵、重點(diǎn)崗位培訓(xùn)方案，確保數(shù)據(jù)安全從業(yè)人員全覆蓋，及時(shí)評(píng)定培訓(xùn)效果，做好“沖鋒者”。

（二）做好重要數(shù)據(jù)識(shí)別備案，有效夯實(shí)數(shù)據(jù)安全工作基礎(chǔ)

重要數(shù)據(jù)保護(hù)已成為工信領(lǐng)域數(shù)據(jù)安全管理的重中之重。隨著《管理辦法》的推進(jìn)實(shí)施，還需要行業(yè)監(jiān)管部門(mén)結(jié)合工業(yè)、電信行業(yè)領(lǐng)域自身特點(diǎn)和實(shí)踐需求，配套制定重要數(shù)據(jù)識(shí)別標(biāo)準(zhǔn)規(guī)范，建立完善備案審核及上報(bào)流程機(jī)制，為工信領(lǐng)域企業(yè)深化落實(shí)數(shù)據(jù)安全基線要求進(jìn)一步提供細(xì)化規(guī)則。數(shù)據(jù)處理者也需要按照行業(yè)監(jiān)管部門(mén)的工作要求，緊密結(jié)合自身數(shù)據(jù)安全工作實(shí)際，定期梳理數(shù)據(jù)資源，扎實(shí)開(kāi)展重要數(shù)據(jù)識(shí)別和目錄動(dòng)態(tài)備案管理工作，切實(shí)履行好安全主體責(zé)任。

（三）抓好風(fēng)險(xiǎn)防范化解，切實(shí)增強(qiáng)數(shù)據(jù)安全保障能力

有效發(fā)現(xiàn)、抵御工信領(lǐng)域數(shù)據(jù)安全突出風(fēng)險(xiǎn)，是維護(hù)數(shù)據(jù)安全的發(fā)力點(diǎn)和核心戰(zhàn)力。加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、報(bào)告、信息共享、監(jiān)測(cè)預(yù)警工作部署，推進(jìn)全國(guó)數(shù)據(jù)安全管理平臺(tái)建設(shè)，加快打造工信領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)態(tài)勢(shì)感知能力，將成為下一步行業(yè)監(jiān)管工作的重點(diǎn)。數(shù)據(jù)處理者應(yīng)圍繞數(shù)據(jù)安全保護(hù)需求，配合部、省兩級(jí)主管部門(mén)開(kāi)展風(fēng)險(xiǎn)監(jiān)測(cè)排查，及時(shí)防范行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)隱患；做好數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估和數(shù)據(jù)出境安全評(píng)估，不斷提升數(shù)據(jù)安全合規(guī)能力。安全服務(wù)機(jī)構(gòu)、行業(yè)組織、科研機(jī)構(gòu)要主動(dòng)參與風(fēng)險(xiǎn)信息上報(bào)和共享，按照“及時(shí)、客觀、準(zhǔn)確、真實(shí)、完整”的原則報(bào)送掌握的風(fēng)險(xiǎn)信息。

（四）加強(qiáng)正向激勵(lì)引導(dǎo)，多措并舉提升數(shù)據(jù)安全保護(hù)水平

堅(jiān)持監(jiān)督管理與正向引導(dǎo)相結(jié)合，有利于充分調(diào)動(dòng)企業(yè)的自主性和積極性，更大程度激發(fā)企業(yè)提升自身數(shù)據(jù)安全管理水平的內(nèi)生動(dòng)力。行業(yè)監(jiān)管部門(mén)在加強(qiáng)監(jiān)督檢查，通過(guò)執(zhí)法、約談等措施敦促企業(yè)責(zé)任落實(shí)的同時(shí)，可以綜合運(yùn)用行業(yè)自律、競(jìng)賽、優(yōu)秀案例評(píng)選等多種方式加強(qiáng)示范引領(lǐng)，推進(jìn)企業(yè)標(biāo)準(zhǔn)貫標(biāo)達(dá)標(biāo)工作，指引企業(yè)提升數(shù)據(jù)安全管理能力。數(shù)據(jù)處理者要充分發(fā)揮能動(dòng)性，自動(dòng)對(duì)標(biāo)管理要求和最佳實(shí)踐，自覺(jué)提升數(shù)據(jù)收集、存儲(chǔ)、加工、傳輸、提供、公開(kāi)、銷(xiāo)毀等全環(huán)節(jié)安全保護(hù)水平。在業(yè)務(wù)系統(tǒng)上線、運(yùn)營(yíng)中，同步規(guī)劃、同步建設(shè)、同步運(yùn)行數(shù)據(jù)安全保障措施，進(jìn)一步提升數(shù)據(jù)有效利用與安全保護(hù)平衡能力。