經(jīng)濟導報記者 時超
7月16日,山東省工業(yè)和信息化廳發(fā)布《山東省促進工業(yè)領域數(shù)據(jù)安全能力提升實施方案(2024—2026年)》(下稱《方案》),其中提出,到2026年底,全省工業(yè)領域數(shù)據(jù)安全保障體系基本建立。開展數(shù)據(jù)分類分級保護的重點企業(yè)超5000家,各市年營收行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)實現(xiàn)全覆蓋。圍繞我省特色優(yōu)勢行業(yè),培育國家級數(shù)據(jù)安全應用案例不少于20個。
《方案》以構建完善工業(yè)領域數(shù)據(jù)安全保障體系為主線,以落實企業(yè)主體責任為核心,實施工業(yè)企業(yè)數(shù)據(jù)保護能力、數(shù)據(jù)安全科學監(jiān)管能力、數(shù)據(jù)安全產(chǎn)業(yè)支撐能力提升工程,提高工業(yè)領域數(shù)據(jù)安全治理能力,促進數(shù)據(jù)要素安全有序流動和價值釋放,為加快推進新型工業(yè)化,建設制造強省、網(wǎng)絡強省和數(shù)字強省提供堅實支撐。
《方案》提出實施工業(yè)企業(yè)數(shù)據(jù)保護能力提升工程、實施數(shù)據(jù)安全科學監(jiān)管能力提升工程、實施數(shù)據(jù)安全產(chǎn)業(yè)支撐能力提升工程三大重點任務。
其中,《方案》提出了強化企業(yè)重要數(shù)據(jù)風險評估。按照《山東省工業(yè)和信息化領域數(shù)據(jù)安全管理實施細則(試行)》要求,指導重點企業(yè)建立健全數(shù)據(jù)分類分級保護等安全管理制度,定期梳理識別重要和核心數(shù)據(jù),形成目錄并及時報備。督促重要數(shù)據(jù)和核心數(shù)據(jù)處理者落實數(shù)據(jù)分級防護要求,每年至少開展一次數(shù)據(jù)安全風險評估,及時發(fā)現(xiàn)數(shù)據(jù)安全隱患,按要求報送評估報告。針對重要數(shù)據(jù)泄露、勒索病毒攻擊、人員違規(guī)操作、非受控遠程運維等易發(fā)頻發(fā)安全風險,指導企業(yè)強化管理和技術防護措施,增強數(shù)據(jù)安全風險防范能力。