工信部近日印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》(以下簡稱《管理辦法》)?!豆芾磙k法》作為工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理頂層制度文件,共八章四十二條,主要內(nèi)容包括界定工業(yè)和信息化領(lǐng)域數(shù)據(jù)和數(shù)據(jù)處理者概念,明確監(jiān)管范圍和監(jiān)管職責(zé);確定數(shù)據(jù)分類分級管理、重要數(shù)據(jù)識別與備案相關(guān)要求;針對不同級別的數(shù)據(jù),圍繞數(shù)據(jù)收集、存儲、加工、傳輸、提供、公開、銷毀、出境、轉(zhuǎn)移、委托處理等環(huán)節(jié),提出相應(yīng)安全管理和保護(hù)要求等七個(gè)方面。
工信部網(wǎng)絡(luò)安全管理局相關(guān)負(fù)責(zé)人表示,《管理辦法》重點(diǎn)解決工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全“誰來管、管什么、怎么管”的問題,構(gòu)建了“工業(yè)和信息化部、地方行業(yè)監(jiān)管部門”兩級監(jiān)管機(jī)制。
《管理辦法》以數(shù)據(jù)分級保護(hù)為總體原則,要求一般數(shù)據(jù)加強(qiáng)全生命周期安全管理,重要數(shù)據(jù)在一般數(shù)據(jù)保護(hù)的基礎(chǔ)上進(jìn)行重點(diǎn)保護(hù),核心數(shù)據(jù)在重要數(shù)據(jù)保護(hù)的基礎(chǔ)上實(shí)施更加嚴(yán)格保護(hù)。對于不同級別數(shù)據(jù)同時(shí)被處理且難以分別采取保護(hù)措施的,采取“就高”原則,按照其中級別最高的要求實(shí)施保護(hù)。
《管理辦法》圍繞數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等全生命周期關(guān)鍵環(huán)節(jié),分別針對一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)細(xì)化明確了安全保護(hù)要求,主要包括明確細(xì)化了協(xié)議約束、安全評估、審批等管理要求,以及校驗(yàn)與密碼技術(shù)使用、數(shù)據(jù)訪問控制等技術(shù)保護(hù)要求。
監(jiān)測預(yù)警是有效發(fā)現(xiàn)和防范數(shù)據(jù)安全突出風(fēng)險(xiǎn)的重要工作?!豆芾磙k法》明確了“部-省-企業(yè)”三級聯(lián)動協(xié)同的數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測預(yù)警工作機(jī)制。其中,工信部統(tǒng)籌指導(dǎo)行業(yè)數(shù)據(jù)安全監(jiān)測預(yù)警工作,建設(shè)行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測預(yù)警技術(shù)手段,統(tǒng)一匯集、研判、通報(bào)數(shù)據(jù)安全風(fēng)險(xiǎn)信息。地方行業(yè)監(jiān)管部門負(fù)責(zé)建立本地區(qū)本領(lǐng)域數(shù)據(jù)安全監(jiān)測預(yù)警機(jī)制,組織管轄范圍內(nèi)的數(shù)據(jù)處理者開展數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測和信息報(bào)送。數(shù)據(jù)處理者做好本單位數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測,按照行業(yè)監(jiān)管部門要求開展風(fēng)險(xiǎn)監(jiān)測排查,及時(shí)防范化解風(fēng)險(xiǎn)隱患。
上述負(fù)責(zé)人表示,《管理辦法》發(fā)布后,工信部將從政策宣貫、細(xì)則制定、正向引導(dǎo)、監(jiān)督執(zhí)法等方面抓好落實(shí)。其中在制定配套規(guī)范標(biāo)準(zhǔn)上,將重點(diǎn)推進(jìn)監(jiān)測預(yù)警、應(yīng)急處置、安全評估等制度機(jī)制的實(shí)施細(xì)則,為企業(yè)進(jìn)一步提供深入細(xì)致、操作性強(qiáng)的工作指引。(記者 郭倩)
轉(zhuǎn)自:經(jīng)濟(jì)參考網(wǎng)
【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個(gè)人觀點(diǎn),不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請聯(lián)系:010-65363056。
延伸閱讀