為貫徹落實(shí)工業(yè)和信息化部《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024-2026)》,加快全省工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系建設(shè),全面提升江西省工業(yè)領(lǐng)域數(shù)據(jù)安全防護(hù)能力,促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展,結(jié)合我省工作實(shí)際,制定本實(shí)施方案。
一、目標(biāo)要求
全面提升工業(yè)領(lǐng)域數(shù)據(jù)安全保障水平,筑牢安全屏障,為深入實(shí)施我省制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈現(xiàn)代化建設(shè)“1269”行動(dòng)計(jì)劃提供堅(jiān)實(shí)支撐。到2026年,全省工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系基本建立。工業(yè)企業(yè)數(shù)據(jù)安全保護(hù)意識(shí)和防護(hù)能力明顯提升。全省工業(yè)領(lǐng)域數(shù)據(jù)安全管理工作機(jī)制、監(jiān)管隊(duì)伍和監(jiān)測(cè)技術(shù)手段更加健全,數(shù)據(jù)安全技術(shù)、產(chǎn)品、服務(wù)和人才等產(chǎn)業(yè)支撐能力穩(wěn)步提升。
全省制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈規(guī)上企業(yè)數(shù)據(jù)安全政策宣貫實(shí)現(xiàn)全覆蓋,完成數(shù)據(jù)安全培訓(xùn)超1000人次。接入省工業(yè)數(shù)據(jù)安全監(jiān)測(cè)平臺(tái)的重點(diǎn)企業(yè)數(shù)量大幅增長(zhǎng),開(kāi)展數(shù)據(jù)安全分類分級(jí)防護(hù)的工業(yè)企業(yè)超1000家,重點(diǎn)行業(yè)年?duì)I收在排名前10%的規(guī)上工業(yè)企業(yè)均完成。遴選一批工業(yè)領(lǐng)域數(shù)據(jù)安全示范企業(yè)、優(yōu)秀產(chǎn)品和典型解決方案。
二、重點(diǎn)任務(wù)
(一)企業(yè)數(shù)據(jù)保護(hù)能力提升行動(dòng)
1.加強(qiáng)數(shù)據(jù)安全政策宣貫。各設(shè)區(qū)市工信部門(mén)組織開(kāi)展工業(yè)領(lǐng)域數(shù)據(jù)安全法律法規(guī)和政策標(biāo)準(zhǔn)宣貫活動(dòng),宣貫工作覆蓋全部制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈規(guī)上企業(yè),全面提升工業(yè)企業(yè)數(shù)據(jù)安全意識(shí)。督促企業(yè)依法依規(guī)落實(shí)數(shù)據(jù)安全主體責(zé)任,建立健全數(shù)據(jù)安全管理體系和工作機(jī)制,引導(dǎo)企業(yè)將數(shù)據(jù)安全工作與業(yè)務(wù)發(fā)展同謀劃、同部署、同落實(shí)、同考核。
2.開(kāi)展數(shù)據(jù)安全業(yè)務(wù)培訓(xùn)。依托省工業(yè)信息安全實(shí)訓(xùn)基地,分批次對(duì)各地工信主管部門(mén)和重點(diǎn)產(chǎn)業(yè)鏈企業(yè)的業(yè)務(wù)負(fù)責(zé)人開(kāi)展數(shù)據(jù)安全業(yè)務(wù)培訓(xùn),全面提升從業(yè)人員數(shù)據(jù)安全業(yè)務(wù)工作水平。指導(dǎo)督促工業(yè)企業(yè)壓實(shí)數(shù)據(jù)安全責(zé)任,定期組織開(kāi)展數(shù)據(jù)安全教育和知識(shí)技能培訓(xùn)工作,提升員工安全防護(hù)意識(shí)和水平。
3.強(qiáng)化數(shù)據(jù)分類分級(jí)管理。指導(dǎo)企業(yè)開(kāi)展數(shù)據(jù)安全分類分級(jí)管理,梳理識(shí)別形成重要數(shù)據(jù)和核心數(shù)據(jù)目錄,并及時(shí)報(bào)備。各地工信部門(mén)督促有重要數(shù)據(jù)和核心數(shù)據(jù)的企業(yè)落實(shí)數(shù)據(jù)分級(jí)保護(hù)要求,每年至少開(kāi)展一次數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,及時(shí)發(fā)現(xiàn)和整改安全隱患。推動(dòng)工業(yè)企業(yè)應(yīng)用商用密碼保護(hù)數(shù)據(jù)安全,指導(dǎo)企業(yè)加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置,及時(shí)報(bào)告重大風(fēng)險(xiǎn)事件。
4.強(qiáng)化重點(diǎn)企業(yè)數(shù)據(jù)安全管理。滾動(dòng)編制我省工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)防控重點(diǎn)企業(yè)名錄,督促其著重提升風(fēng)險(xiǎn)監(jiān)測(cè)、態(tài)勢(shì)感知、威脅研判和應(yīng)急處置等能力。統(tǒng)籌省工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)、省工業(yè)領(lǐng)域數(shù)據(jù)安全監(jiān)測(cè)平臺(tái)等安全監(jiān)測(cè)預(yù)警手段和技術(shù)力量,加強(qiáng)技術(shù)支持,協(xié)同做好企業(yè)數(shù)據(jù)安全保護(hù)。指導(dǎo)企業(yè)加強(qiáng)重點(diǎn)數(shù)據(jù)處理、典型業(yè)務(wù)、易發(fā)頻發(fā)風(fēng)險(xiǎn)等重點(diǎn)場(chǎng)景的數(shù)據(jù)安全保護(hù)。
(二)數(shù)據(jù)安全監(jiān)管能力提升行動(dòng)
5.強(qiáng)化“以技管數(shù)”能力。完善數(shù)據(jù)安全技術(shù)手段建設(shè),加強(qiáng)數(shù)據(jù)安全監(jiān)測(cè)預(yù)警工作,推動(dòng)我省制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈企業(yè)接入省工業(yè)數(shù)據(jù)安全監(jiān)測(cè)平臺(tái)。推動(dòng)我省工業(yè)數(shù)據(jù)安全監(jiān)測(cè)平臺(tái)與國(guó)家數(shù)據(jù)安全監(jiān)測(cè)系統(tǒng)對(duì)接,強(qiáng)化“部-省-企業(yè)”技術(shù)能力三級(jí)聯(lián)動(dòng),提升行業(yè)數(shù)據(jù)安全保障能力。
6.強(qiáng)化風(fēng)險(xiǎn)監(jiān)測(cè)與信息報(bào)送。健全工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)信息報(bào)送與處置機(jī)制,推動(dòng)企業(yè)設(shè)立數(shù)據(jù)安全員,壓實(shí)企業(yè)主體責(zé)任。培育風(fēng)險(xiǎn)直報(bào)單位,建立重大風(fēng)險(xiǎn)事件案例庫(kù)。組織我省風(fēng)險(xiǎn)報(bào)送單位常態(tài)化開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)和信息報(bào)送,及時(shí)開(kāi)展風(fēng)險(xiǎn)處置反饋。
7.強(qiáng)化風(fēng)險(xiǎn)防控與應(yīng)急處置。實(shí)施“數(shù)安護(hù)航”專項(xiàng)行動(dòng),針對(duì)我省制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈企業(yè)的重點(diǎn)系統(tǒng)平臺(tái)、重要數(shù)據(jù)集中開(kāi)展風(fēng)險(xiǎn)排查和防范、遠(yuǎn)程檢測(cè)、現(xiàn)場(chǎng)診斷等工作,及時(shí)防范化解數(shù)據(jù)安全風(fēng)險(xiǎn)隱患。組織開(kāi)展工業(yè)領(lǐng)域“數(shù)安鑄盾”應(yīng)急演練,增強(qiáng)省市縣協(xié)同聯(lián)動(dòng)能力,提升企業(yè)安全事件應(yīng)急處置規(guī)范化建設(shè)水平。
8.強(qiáng)化數(shù)據(jù)安全監(jiān)督執(zhí)法。將工業(yè)領(lǐng)域數(shù)據(jù)安全納入我省行政執(zhí)法事項(xiàng)清單,加快完善我省工業(yè)領(lǐng)域數(shù)據(jù)安全執(zhí)法流程和工作機(jī)制,加強(qiáng)監(jiān)管執(zhí)法人員培訓(xùn)力度,強(qiáng)化數(shù)據(jù)安全監(jiān)管力量。加強(qiáng)對(duì)各設(shè)區(qū)市的執(zhí)法指導(dǎo),開(kāi)展執(zhí)法案例宣介與警示教育,督促企業(yè)落實(shí)數(shù)據(jù)保護(hù)責(zé)任和義務(wù),對(duì)發(fā)現(xiàn)的違法違規(guī)行為依法依規(guī)實(shí)施處罰。
(三)數(shù)據(jù)安全產(chǎn)業(yè)支撐能力提升行動(dòng)
9.支持技術(shù)產(chǎn)品和服務(wù)供給。推進(jìn)工業(yè)數(shù)據(jù)安全產(chǎn)品研發(fā)和共性技術(shù)應(yīng)用。支持企業(yè)使用商用密碼技術(shù)保障工業(yè)數(shù)據(jù)安全。鼓勵(lì)工業(yè)領(lǐng)域數(shù)據(jù)安全“產(chǎn)品+服務(wù)”供給模式創(chuàng)新,積極培育數(shù)據(jù)安全第三方檢測(cè)、評(píng)估服務(wù)機(jī)構(gòu)和技術(shù)支撐隊(duì)伍,鼓勵(lì)具備相應(yīng)資質(zhì)的服務(wù)機(jī)構(gòu)開(kāi)展行業(yè)數(shù)據(jù)安全檢測(cè)、評(píng)估工作。
10.加強(qiáng)應(yīng)用試點(diǎn)和示范推廣。組織開(kāi)展數(shù)據(jù)安全新技術(shù)、新產(chǎn)品應(yīng)用試點(diǎn)示范,加強(qiáng)示范引領(lǐng),推進(jìn)技術(shù)產(chǎn)品迭代升級(jí)。遴選一批技術(shù)先進(jìn)、特點(diǎn)突出、應(yīng)用成效顯著的數(shù)據(jù)安全技術(shù)產(chǎn)品、典型案例和解決方案,發(fā)揮省信息安全產(chǎn)業(yè)聯(lián)盟作用,推動(dòng)行業(yè)應(yīng)用。組織開(kāi)展數(shù)據(jù)安全技術(shù)產(chǎn)品和服務(wù)供需對(duì)接活動(dòng)。
11.推進(jìn)產(chǎn)業(yè)集群發(fā)展。支持各地引進(jìn)數(shù)據(jù)安全行業(yè)龍頭企業(yè)落地,加快培育一批技術(shù)水平高、業(yè)務(wù)規(guī)模大、競(jìng)爭(zhēng)能力強(qiáng)的數(shù)據(jù)安全企業(yè),打造龍頭企業(yè)引領(lǐng)、具有綜合競(jìng)爭(zhēng)力的特色化數(shù)據(jù)安全產(chǎn)業(yè)集群。鼓勵(lì)有條件的地區(qū)結(jié)合產(chǎn)業(yè)基礎(chǔ)和優(yōu)勢(shì),建設(shè)數(shù)據(jù)安全產(chǎn)業(yè)園,支持創(chuàng)建省級(jí)和國(guó)家級(jí)數(shù)據(jù)安全產(chǎn)業(yè)園。
12.加強(qiáng)人才隊(duì)伍建設(shè)。深化產(chǎn)教融合、協(xié)同育人。依托省網(wǎng)絡(luò)和數(shù)據(jù)安全產(chǎn)教融合共同體和省信息安全人才實(shí)訓(xùn)基地,開(kāi)展數(shù)據(jù)安全人才培育,培養(yǎng)實(shí)用型、復(fù)合型數(shù)據(jù)安全專業(yè)技術(shù)技能人才和優(yōu)秀管理人才。通過(guò)技能競(jìng)賽、技術(shù)交流、學(xué)習(xí)進(jìn)修、崗位練兵等形式持續(xù)促進(jìn)人才知識(shí)更新和能力提升。
三、保障措施
(一)加強(qiáng)統(tǒng)籌協(xié)調(diào)。在省數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制的統(tǒng)一領(lǐng)導(dǎo)下,加強(qiáng)與有關(guān)部門(mén)的工作協(xié)同。構(gòu)建省、市、縣三級(jí)各負(fù)其責(zé)、緊密配合、運(yùn)轉(zhuǎn)高效的工業(yè)領(lǐng)域數(shù)據(jù)安全聯(lián)防聯(lián)控管理機(jī)制,加強(qiáng)統(tǒng)籌協(xié)調(diào),強(qiáng)化省市聯(lián)動(dòng)、政企協(xié)同,形成工作合力。配備充實(shí)相關(guān)專業(yè)管理人才和技術(shù)保障隊(duì)伍,形成事前防范、事中監(jiān)測(cè)、事后應(yīng)急能力。堅(jiān)持常態(tài)化在線監(jiān)測(cè),建立定期通報(bào)機(jī)制,結(jié)合重點(diǎn)行業(yè)重點(diǎn)區(qū)域開(kāi)展督導(dǎo)檢查工作。
(二)加強(qiáng)政策引導(dǎo)。充分利用試點(diǎn)示范、工業(yè)發(fā)展專項(xiàng)項(xiàng)目等現(xiàn)有政策,推動(dòng)各地結(jié)合實(shí)際情況,在財(cái)政金融、人才培育、產(chǎn)業(yè)集聚等方面研究制定有針對(duì)性的支持政策,推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)與地方數(shù)字經(jīng)濟(jì)發(fā)展緊密融合。鼓勵(lì)將工業(yè)領(lǐng)域數(shù)據(jù)安全工作納入地方工業(yè)領(lǐng)域數(shù)字化轉(zhuǎn)型發(fā)展相關(guān)規(guī)劃,在支持?jǐn)?shù)字化、網(wǎng)絡(luò)化、智能化等項(xiàng)目時(shí),同步明確數(shù)據(jù)安全要求。鼓勵(lì)重點(diǎn)行業(yè)企業(yè)加大數(shù)據(jù)安全投入,推動(dòng)數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)部署應(yīng)用。
(三)加強(qiáng)成效評(píng)估。將工業(yè)數(shù)據(jù)安全列入工業(yè)信息安全指數(shù)主要內(nèi)容,“以指數(shù)促提質(zhì),以安全助發(fā)展”,促進(jìn)各地工業(yè)數(shù)據(jù)安全防護(hù)能力和管理水平提升。及時(shí)跟蹤調(diào)度各地行動(dòng)計(jì)劃實(shí)施情況,總結(jié)經(jīng)驗(yàn)做法,評(píng)估工作成效,對(duì)工作推動(dòng)有力、取得明顯成效的地區(qū)、企業(yè)和單位予以表?yè)P(yáng),對(duì)優(yōu)秀經(jīng)驗(yàn)做法和典型案例加強(qiáng)宣傳和示范推廣。
我要評(píng)論