MAKE NETWORK SIMPLE，INTELLIGENT AND SECURE
让网络更简单、智能、安全
MAKE NETWORK SIMPLE，INTELLIGENT AND SECURE
让网络更简单、智能、安全
日期：2024-02-27 阅读：
近日，工业和信息化部印发《工业领域数据安全能力提升实施方案（2024—2026年）》（工信部网安〔2024〕34号），（以下简称《实施方案》），《实施方案》是一份具体的行动计划，对如何在未来三年内分步骤、有重点地指导各方扎实推进工业领域数据安全工作进行规划。
《实施方案》以“到2026年底基本建立工业领域数据安全保障体系”为总体目标，分别从企业角度和监管角度明确了各自工作目标，致力于实现企业保护水平大幅提升、监管能力和手段更加健全、产业供给稳步提升。
企业角度
关键指标
开展数据分类分级保护的企业超4.5万家，至少覆盖年营收在各省(区、市)行业排名前10%的规上工业企业。
重点任务
建制度：建立健全数据安全管理体系和工作机制，配足数据安全岗位和人员队伍，定期开展数据安全教育培训，加强数据安全工作与业务发展共同部署、落实。
理数据：建立健全数据分类分级保护等安全管理制度，定期梳理识别重要数据和核心数据，形成目录并及时报备。
识问题：重要数据和核心数据处理者明确数据安全负责人和管理机构，每年至少开展一次数据安全风险评估，及时发现整改安全隐患，按要求报送评估报告。加强重要数据和核心数据安全风险监测与应急处置，及时报告重大风险事件。
提能力：
监测能力——工业领域数据安全风险防控重点企业，在落实数据安全要求的基础上，着重提升风险监测、态势感知、威胁研判和应急处置等能力。
防护能力——要求工业企业围绕重点数据处理场景，排查数据安全保护薄弱点，实施贴合行业特点的数据保护措施；聚焦典型业务场景，建立全链条全方位数据安全保护体系；针对易发频发风险场景，采取精准的管理和防护措施。
促合规：面向数据要素流通典型场景，形成一套安全解决方案，保障工业领域全场景下的数据安全。
监管角度
关键指标
基本实现各工业行业规上企业数据安全要求宣贯全覆盖。
立项研制数据安全国家、行业、团体等标准规范不少于100项。
遴选数据安全典型案例不少于200个，覆盖行业不少于10个。
数据安全培训覆盖3万人次，培养工业数据安全人才超5000人。
重点任务
做好数据安全宣传引导。加大数据安全法律法规和政策标准宣贯力度，提高各行业企业数据安全意识。
完善数据安全政策标准。建立健全工业领域数据安全管理制度，推动出台风险评估实施细则、应急预案、行政处罚裁量指引等政策文件。持续完善重要数据识别、备案、分级防护、风险评估等全流程监管机制。组建工业领域网络与数据安全行业标准化组织，加快研制数据安全领域亟需标准。
加强数据安全风险防控。完善工业领域数据安全风险信息报送与共享工作机制，常态化开展风险监测、报送、预警、处置等工作。建立重大风险事件案例库，加强案例剖析和风险提示。
推进数据安全技术手段建设。统筹建设工业和信息化领域数据安全管理平台，建立完善工业领域数据安全监测、信息报送与共享、应急管理、安全评估等系统功能，强化“部-省-企业”技术能力三级联动，覆盖不少于20个省级（行业级）节点和500个企业节点。
建立工业领域数据安全工具库。围绕数据分类分级、安全防护、检测评估、合规检查、应急处置、攻击追溯、密码应用等方面，研发一批规范化、便携式的工具，为高效开展数据安全监管和保护工作提供支撑。
针对以上工作目标，迪普科技推出工业领域数据安全运营解决方案。通过安全技术（平台体系、产品工具）、安全管理（运营流程与组织管理）、人员（服务团队）三大核心要素的共同组合，在数据安全体系建设不同阶段，提供IPDRR五大核心能力提升的建设支持，覆盖数据生命周期，在网络与数据安全领域，提供整体安全解决方案，做到数据安全风险事件管理“事前、事中、事后”的全过程闭环。
该方案结合迪普科技数据安全管控平台+多平台/探针/服务，保障企业数据安全运营合规与数据处理安全落地，帮助建立工业领域数据安全保障体系，为企业和监管部门提供全方位数据安全技术与服务支撑。
多年来，迪普科技致力于帮助各行业客户解决网络安全及数据安全问题，全力服务保障数字化改革大局。未来，迪普科技将积极做数据安全技术开发与服务的践行者，为推动数据经济发展，促进各行业数据安全建设贡献力量！
