11月16日,在工業和信息化部舉辦的《“十四五”信息通信行業發展規劃》新聞發布會上,有媒體提問:隨著數字經濟的快速發展,數據安全重要性日益凸顯,請問工信部在數據安全方面做了哪些具體工作?“十四五”期間將有哪些工作部署?
對此,工業和信息化部網絡安全管理局副局長杜廣達表示,習近平總書記多次強調“要切實保障國家數據安全”。隨著數字經濟加速發展,數據已成為新型生產要素,加強數據治理、保護數據安全事關國家安全和人民權益。工業和信息化領域承載著關系國計民生的海量重要數據,數據安全保護責任重大。
杜廣達表示,近年來,工信部堅決貫徹習近平總書記重要指示批示精神,加快構建行業網絡數據安全管理體系:
一方面加強政策標準建設,積極配合有關部門推動出臺《數據安全法》《個人信息保護法》等法律法規,率先研究起草了《工業和信息化領域數據安全管理辦法(試行)》(征求意見稿),已面向社會公開征求意見;印發《電信和互聯網行業數據安全標準體系建設指南》,研究制定40余項行業亟需重點標準。
另一方面狠抓合規管理,組織基礎電信企業開展《基礎電信企業數據分類分級方法》等三項標準的貫標達標工作;持續部署開展行業數據安全保護能力提升專項行動,督促電信和重點互聯網企業深入開展數據安全合規評估,已完成410家企業的數據安全合規評估;指導中國互聯網協會成立數據治理工作委員會加強行業自律。
此外,部署開展全國互聯網信息安全管理系統升級改造,加強數據安全監測技術手段建設。
杜廣達表示,“十四五”期間,工信部將在總結固化前期工作基礎上,進一步深化工業和信息化領域數據安全保護工作:
一是構建行業數據安全制度體系。加快出臺《工業和信息化領域數據安全管理辦法》,健全完善行業數據分類分級、重要數據保護、風險通報、申訴受理、應急管理、檢測評估等基礎制度。
二是加強標準頂層設計和統籌制定。建立行業數據安全標準體系,研究制定車聯網、工業互聯網、人工智能等重要領域數據安全標準,開展貫標達標等工作。
三是加強數據安全監管。面向電信領域先行先試,逐步開展重要數據目錄編制、備案管理、安全風險檢測評估等工作。面向工業領域開展數據安全管理試點,摸索工業領域數據安全管理路徑和模式,遴選推廣優秀實踐案例。
四是大力發展數據安全產業。推動出臺促進數據安全產業發展的政策文件,完善數據安全產業政策環境。開展數據安全關鍵技術和產品攻關與試點應用。研究推動國家數據安全產業園等創新載體布局建設。