一、起草背景和編制過程
(一)起草背景。數(shù)據(jù)作為新型生產(chǎn)要素,已成為推動經(jīng)濟社會發(fā)展的重要引擎,也是新質(zhì)生產(chǎn)力的核心關(guān)鍵,保障數(shù)據(jù)安全有序流動和高水平開發(fā)利用是促進工業(yè)高質(zhì)量發(fā)展的內(nèi)生動力。強化工業(yè)領(lǐng)域數(shù)據(jù)安全保障,對于培育新質(zhì)生產(chǎn)力、維護產(chǎn)業(yè)鏈供應(yīng)鏈安全穩(wěn)定、護航新型工業(yè)化高質(zhì)量發(fā)展具有重要意義。為深入貫徹落實工業(yè)和信息化部《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》有關(guān)要求,全面提升我省工業(yè)領(lǐng)域數(shù)據(jù)安全保護能力,夯實新型工業(yè)化發(fā)展安全基石,結(jié)合我省實際,起草了《山東省促進工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》(以下簡稱《實施方案》)。
(二)起草過程。近年來,我省先后獲批工業(yè)領(lǐng)域數(shù)據(jù)安全管理和風險評估兩個國家級試點,逐步構(gòu)建起“管、防、督、處”全流程治理體系,獲評全國工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點成效突出地區(qū)稱號,相關(guān)經(jīng)驗做法在《人民郵電》報頭版刊發(fā)。為深入貫徹工信部關(guān)于數(shù)據(jù)安全有關(guān)工作部署,落實全省數(shù)字經(jīng)濟高質(zhì)量發(fā)展工作會議精神,我們組織國家工業(yè)信息安全發(fā)展研究中心、省信息技術(shù)產(chǎn)業(yè)發(fā)展研究院、山東可信云信息技術(shù)研究院等智庫機構(gòu)共同開展《實施方案》研究編制工作;在文件編制過程中,起草小組收集梳理河北、山西、江西等省份有關(guān)政策文件,先后赴濟南、青島、煙臺等地現(xiàn)場調(diào)研工業(yè)企業(yè)數(shù)據(jù)安全防護現(xiàn)狀和能力建設(shè)情況;起草小組在深入調(diào)研、梳理問題、研究材料基礎(chǔ)上,形成了《實施方案》初稿;《實施方案》成稿后,分別征求了有關(guān)部門、科研機構(gòu)、重點企業(yè)、安全廠商、行業(yè)協(xié)會意見,并同步向社會公開征求意見。各方意見建議均已吸收采納,并完成公平性審查、合法性審查程序,形成了《實施方案》(送審稿)。
二、基本原則
《實施方案》研究起草過程中,主要把握了以下幾點:
一是堅持吃透上情、狠抓落實。與工信部網(wǎng)安局、國家工業(yè)信息安全發(fā)展研究中心等單位對接,深入了解文件出臺有關(guān)背景和考慮,主動提高站位,融入服務(wù)國家戰(zhàn)略。對于國家布局的重點任務(wù)、試點工程,結(jié)合我省工業(yè)領(lǐng)域數(shù)據(jù)安全發(fā)展實際,在《實施方案》中做出具體安排,做好承接落實。
二是堅持系統(tǒng)謀劃、走在前列。落實省領(lǐng)導有關(guān)批示要求,系統(tǒng)推進政策制度、管理機制、標準規(guī)范、技防手段建設(shè)和產(chǎn)業(yè)支撐等工作。對標借鑒先進地區(qū)經(jīng)驗做法,在政策宣貫培訓、分類分級保護重點企業(yè)等方面科學合理設(shè)計目標,確保保持全國前列位次。
三是堅持問題導向、突出重點。聚焦企業(yè)在數(shù)字化轉(zhuǎn)型過程中數(shù)據(jù)安全防護場景需求,形成系統(tǒng)化、整體性、多維度推進格局,全面助力工業(yè)數(shù)據(jù)流通和價值釋放。以強化重點行業(yè)、重點企業(yè)、重要數(shù)據(jù)保護為切入點,開展風險監(jiān)測、技術(shù)防護和監(jiān)督檢查,著力提升重點環(huán)節(jié)、重點場景的數(shù)據(jù)安全防護能力。
四是堅持模式創(chuàng)新、協(xié)同推進。面對工業(yè)領(lǐng)域數(shù)據(jù)安全保護新形勢、新特點和新需求,創(chuàng)新管理模式、技術(shù)、產(chǎn)品與服務(wù),促進“以技管數(shù)”手段建設(shè)與日常監(jiān)管有效融合。充分發(fā)揮各級主管部門、企業(yè)主體、社會第三方作用,明確重點任務(wù)、職責分工和協(xié)調(diào)機制,協(xié)同推動全省工業(yè)領(lǐng)域數(shù)據(jù)安全發(fā)展水平。
三、主要內(nèi)容
《實施方案》共包括總體要求、重點任務(wù)、保障措施3個部分。
第一部分,總體要求。到2026年底,全省工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系基本建立。工業(yè)企業(yè)數(shù)據(jù)安全保護意識普遍提升,重點企業(yè)數(shù)據(jù)安全主體責任落實到位。數(shù)據(jù)安全工作機制、政策標準、技術(shù)手段更加健全。數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)供給能力不斷加強,人才規(guī)模與技能水平持續(xù)提升。全省規(guī)上工業(yè)企業(yè)數(shù)據(jù)安全政策宣貫實現(xiàn)全覆蓋,培訓規(guī)模超4萬人次。開展數(shù)據(jù)分類分級保護的重點企業(yè)超5000家,各市年營收行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)實現(xiàn)全覆蓋。圍繞我省特色優(yōu)勢行業(yè),培育國家級數(shù)據(jù)安全應(yīng)用案例不少于20個。
第二部分,重點任務(wù)。以構(gòu)建完善工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系為主線,以落實企業(yè)主體責任為核心,實施工業(yè)企業(yè)數(shù)據(jù)保護能力提升工程,主要包括增強企業(yè)數(shù)據(jù)安全保護意識、強化企業(yè)重要數(shù)據(jù)風險評估、提升企業(yè)數(shù)據(jù)安全防護能力。實施數(shù)據(jù)安全科學監(jiān)管能力提升工程,主要包括完善數(shù)據(jù)安全管理工作機制、推進數(shù)據(jù)安全技防手段建設(shè)、提升數(shù)據(jù)安全監(jiān)督檢查能力、提高數(shù)據(jù)安全應(yīng)急處置水平。實施數(shù)據(jù)安全產(chǎn)業(yè)支撐能力提升工程,主要包括強化關(guān)鍵核心技術(shù)攻關(guān)、加大產(chǎn)品和服務(wù)能力供給、培育壯大數(shù)據(jù)安全企業(yè)。
第三部分,保障措施。從加強組織協(xié)調(diào)、加大要素保障、強化成效評估、營造良好氛圍四個方面,對加快我省工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升提供良好的體制機制保障。
|