魯工信數(shù)據(jù)〔2024〕152號(hào) 各市工業(yè)和信息化局，有關(guān)單位： 現(xiàn)將《山東省促進(jìn)工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024-2026年）》印發(fā)給你們，請(qǐng)結(jié)合實(shí)際，認(rèn)真做好組織實(shí)施。 山東省工業(yè)和信息化廳 2024年7月12日 （此件公開發(fā)布） 山東省促進(jìn)工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024-2026年） 為貫徹落實(shí)工業(yè)和信息化部《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024-2026年）》（工信部網(wǎng)安〔2024〕34號(hào)）有關(guān)要求，全面提升我省工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)能力，夯實(shí)新型工業(yè)化發(fā)展安全基石，結(jié)合我省實(shí)際，制定本方案。 一、總體要求 （一）指導(dǎo)思想 以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，全面貫徹落實(shí)黨的二十大精神，堅(jiān)定不移貫徹總體國(guó)家安全觀，堅(jiān)持統(tǒng)籌發(fā)展和安全，以構(gòu)建完善工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系為主線，以落實(shí)企業(yè)主體責(zé)任為核心，實(shí)施工業(yè)企業(yè)數(shù)據(jù)保護(hù)能力、數(shù)據(jù)安全科學(xué)監(jiān)管能力、數(shù)據(jù)安全產(chǎn)業(yè)支撐能力提升工程，提高工業(yè)領(lǐng)域數(shù)據(jù)安全治理能力，促進(jìn)數(shù)據(jù)要素安全有序流動(dòng)和價(jià)值釋放，為加快推進(jìn)新型工業(yè)化，建設(shè)制造強(qiáng)省、網(wǎng)絡(luò)強(qiáng)省和數(shù)字強(qiáng)省提供堅(jiān)實(shí)支撐。 （二）總體目標(biāo) 到2026年底，全省工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系基本建立。工業(yè)企業(yè)數(shù)據(jù)安全保護(hù)意識(shí)普遍提升，重點(diǎn)企業(yè)數(shù)據(jù)安全主體責(zé)任落實(shí)到位。數(shù)據(jù)安全工作機(jī)制、政策標(biāo)準(zhǔn)、技術(shù)手段更加健全。數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)供給能力不斷加強(qiáng)，人才規(guī)模與技能水平持續(xù)提升。全省規(guī)上工業(yè)企業(yè)數(shù)據(jù)安全政策宣貫實(shí)現(xiàn)全覆蓋，培訓(xùn)規(guī)模超4萬人次。開展數(shù)據(jù)分類分級(jí)保護(hù)的重點(diǎn)企業(yè)超5000家，各市年?duì)I收行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)實(shí)現(xiàn)全覆蓋。圍繞我省特色優(yōu)勢(shì)行業(yè)，培育國(guó)家級(jí)數(shù)據(jù)安全應(yīng)用案例不少于20個(gè)。 二、重點(diǎn)任務(wù) （一）實(shí)施工業(yè)企業(yè)數(shù)據(jù)保護(hù)能力提升工程 1.增強(qiáng)企業(yè)數(shù)據(jù)安全保護(hù)意識(shí)。面向各級(jí)工業(yè)和信息化主管部門、規(guī)上工業(yè)企業(yè)和數(shù)據(jù)安全企業(yè)，采用專題網(wǎng)課、論壇講座、現(xiàn)場(chǎng)觀摩等線上線下形式，加強(qiáng)數(shù)據(jù)安全領(lǐng)域法律法規(guī)和政策標(biāo)準(zhǔn)宣貫力度，提高各行業(yè)企業(yè)數(shù)據(jù)安全意識(shí)。督促企業(yè)依法依規(guī)落實(shí)數(shù)據(jù)安全主體責(zé)任，壓實(shí)法定代表人或主要負(fù)責(zé)人數(shù)據(jù)安全第一責(zé)任，配足、配強(qiáng)數(shù)據(jù)安全崗位和人員隊(duì)伍，推動(dòng)企業(yè)建立健全數(shù)據(jù)安全責(zé)任管理機(jī)制。引導(dǎo)企業(yè)統(tǒng)籌做好發(fā)展與安全工作，將數(shù)據(jù)安全融入企業(yè)發(fā)展戰(zhàn)略和考核機(jī)制，推動(dòng)數(shù)據(jù)安全管理與業(yè)務(wù)發(fā)展同謀劃、同部署、同落實(shí)、同考核。 2.強(qiáng)化企業(yè)重要數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估。按照《山東省工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理實(shí)施細(xì)則（試行）》要求，指導(dǎo)重點(diǎn)企業(yè)建立健全數(shù)據(jù)分類分級(jí)保護(hù)等安全管理制度，定期梳理識(shí)別重要和核心數(shù)據(jù)，形成目錄并及時(shí)報(bào)備。督促重要數(shù)據(jù)和核心數(shù)據(jù)處理者落實(shí)數(shù)據(jù)分級(jí)防護(hù)要求，每年至少開展一次數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)數(shù)據(jù)安全隱患，按要求報(bào)送評(píng)估報(bào)告。針對(duì)重要數(shù)據(jù)泄露、勒索病毒攻擊、人員違規(guī)操作、非受控遠(yuǎn)程運(yùn)維等易發(fā)頻發(fā)安全風(fēng)險(xiǎn)，指導(dǎo)企業(yè)強(qiáng)化管理和技術(shù)防護(hù)措施，增強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)防范能力。 3.提升企業(yè)數(shù)據(jù)安全防護(hù)能力。指導(dǎo)企業(yè)依據(jù)工業(yè)領(lǐng)域數(shù)據(jù)安全保護(hù)實(shí)踐系列指南，強(qiáng)化數(shù)據(jù)異常監(jiān)測(cè)、數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)據(jù)防泄露等安全防護(hù)手段建設(shè)，提升企業(yè)風(fēng)險(xiǎn)監(jiān)測(cè)、態(tài)勢(shì)感知、威脅研判和應(yīng)急處置等綜合能力，及時(shí)報(bào)告重大風(fēng)險(xiǎn)事件。引導(dǎo)企業(yè)將數(shù)據(jù)安全融入業(yè)務(wù)數(shù)據(jù)化、數(shù)據(jù)業(yè)務(wù)化全過程，加快建設(shè)基于隱私計(jì)算的可信工業(yè)大數(shù)據(jù)平臺(tái)和企業(yè)數(shù)據(jù)倉，構(gòu)建企業(yè)可信數(shù)據(jù)空間，提升企業(yè)數(shù)據(jù)匯聚、流通和應(yīng)用等數(shù)據(jù)處理場(chǎng)景安全保護(hù)能力。面向供應(yīng)鏈上下游協(xié)作、服務(wù)外包、上云上平臺(tái)等典型業(yè)務(wù)場(chǎng)景，厘清多主體數(shù)據(jù)安全責(zé)任界面和銜接模式，建立全鏈條全方位數(shù)據(jù)安全保護(hù)體系。 （二）實(shí)施數(shù)據(jù)安全科學(xué)監(jiān)管能力提升工程 4.完善數(shù)據(jù)安全管理工作機(jī)制。落實(shí)國(guó)家工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則、應(yīng)急預(yù)案、行政處罰裁量指引等政策文件，推動(dòng)各級(jí)工業(yè)和信息化主管部門完善重要數(shù)據(jù)備案、風(fēng)險(xiǎn)監(jiān)測(cè)、監(jiān)督檢查與應(yīng)急處置等工作流程，結(jié)合實(shí)際制定細(xì)化工作方案，加強(qiáng)與網(wǎng)信、公安等相關(guān)部門協(xié)作力度，共同提升區(qū)域數(shù)據(jù)安全管理水平。依托省數(shù)字經(jīng)濟(jì)標(biāo)準(zhǔn)化技術(shù)委員會(huì)建立數(shù)據(jù)安全工作組，加快研制工業(yè)領(lǐng)域數(shù)據(jù)安全防護(hù)、可信執(zhí)行環(huán)境、態(tài)勢(shì)感知、風(fēng)險(xiǎn)評(píng)估等標(biāo)準(zhǔn)，為工業(yè)領(lǐng)域數(shù)據(jù)安全管理工作提供規(guī)范指導(dǎo)。 5.推進(jìn)數(shù)據(jù)安全技防手段建設(shè)。完善省級(jí)工業(yè)數(shù)據(jù)安全管理平臺(tái)功能，有力支撐重要數(shù)據(jù)管理、風(fēng)險(xiǎn)監(jiān)測(cè)、信息報(bào)送與共享、事件通報(bào)等工作。鼓勵(lì)有條件的市和企業(yè)建設(shè)市級(jí)及企業(yè)級(jí)節(jié)點(diǎn)，推動(dòng)與省級(jí)平臺(tái)的對(duì)接聯(lián)動(dòng)，構(gòu)建省市企協(xié)同高效的數(shù)據(jù)安全監(jiān)測(cè)預(yù)警體系，提升區(qū)域性、規(guī)模性工業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)信息獲取、分析研判和預(yù)警處置能力。加快建立省級(jí)工業(yè)領(lǐng)域數(shù)據(jù)安全工具庫，優(yōu)選一批數(shù)據(jù)分類分級(jí)、檢測(cè)評(píng)估、合規(guī)檢查、密碼應(yīng)用等專項(xiàng)工具，為數(shù)據(jù)安全監(jiān)管和保護(hù)工作提供支撐。 6.提升數(shù)據(jù)安全監(jiān)督檢查能力。滾動(dòng)編制省、市兩級(jí)工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)防控重點(diǎn)企業(yè)名錄，以多部門聯(lián)合檢查和工業(yè)領(lǐng)域?qū)ｍ?xiàng)督查等形式，定期對(duì)名錄內(nèi)企業(yè)開展數(shù)據(jù)安全監(jiān)督檢查。實(shí)施“數(shù)安護(hù)航”專項(xiàng)行動(dòng)，分行業(yè)、分批次開展數(shù)據(jù)安全風(fēng)險(xiǎn)排查和防范，利用企業(yè)自查、遠(yuǎn)程檢測(cè)和現(xiàn)場(chǎng)診斷等手段，增強(qiáng)企業(yè)風(fēng)險(xiǎn)識(shí)別與處置能力。推動(dòng)數(shù)據(jù)安全納入行政執(zhí)法事項(xiàng)清單，強(qiáng)化工業(yè)和信息化主管部門行政執(zhí)法能力建設(shè)，打造專業(yè)化、規(guī)范化監(jiān)管執(zhí)法隊(duì)伍，建立健全數(shù)據(jù)安全違法違規(guī)行為投訴舉報(bào)渠道，嚴(yán)格處置違法違規(guī)行為。 7.提高數(shù)據(jù)安全應(yīng)急處置水平。組建數(shù)據(jù)安全風(fēng)險(xiǎn)分析專家組，摸排數(shù)據(jù)安全風(fēng)險(xiǎn)事件特點(diǎn)和規(guī)律，加強(qiáng)典型案例剖析，建立重大風(fēng)險(xiǎn)事件案例庫，為應(yīng)急處置提供經(jīng)驗(yàn)參考。強(qiáng)化省級(jí)、市級(jí)應(yīng)急處置支撐隊(duì)伍建設(shè)，面向重點(diǎn)企業(yè)開展數(shù)據(jù)安全風(fēng)險(xiǎn)事件事前預(yù)防、事中處置、事后總結(jié)等指導(dǎo)工作。按照工業(yè)和信息化部“數(shù)安鑄盾”專項(xiàng)行動(dòng)統(tǒng)一部署，組織重點(diǎn)企業(yè)開展應(yīng)急演練，持續(xù)優(yōu)化事件響應(yīng)流程和機(jī)制，提升事件快速反應(yīng)、規(guī)范處置、協(xié)同聯(lián)動(dòng)水平。 （三）實(shí)施數(shù)據(jù)安全產(chǎn)業(yè)支撐能力提升工程 8.強(qiáng)化關(guān)鍵核心技術(shù)攻關(guān)。發(fā)揮高校和科研院所在人才、技術(shù)、成果等方面聚集優(yōu)勢(shì)，支持建立數(shù)據(jù)安全產(chǎn)業(yè)技術(shù)研究院、聯(lián)合實(shí)驗(yàn)室、技術(shù)創(chuàng)新中心等創(chuàng)新載體，加大加密芯片、安全操作系統(tǒng)、隱私計(jì)算數(shù)據(jù)庫等基礎(chǔ)軟硬件核心技術(shù)研發(fā)力度。圍繞工業(yè)數(shù)據(jù)安全場(chǎng)景，持續(xù)提升數(shù)據(jù)智能分類分級(jí)、工業(yè)數(shù)據(jù)庫審計(jì)、低時(shí)延加密傳輸?shù)裙残约夹g(shù)創(chuàng)新能級(jí)。聚焦工業(yè)大數(shù)據(jù)、工業(yè)大模型等新興應(yīng)用需求，開展數(shù)據(jù)安全沙箱、數(shù)據(jù)防泄漏、數(shù)據(jù)溯源等應(yīng)用技術(shù)研發(fā)。 9.加大產(chǎn)品和服務(wù)能力供給。鼓勵(lì)數(shù)據(jù)安全企業(yè)圍繞工業(yè)數(shù)據(jù)泄露、竊取、篡改等風(fēng)險(xiǎn)，研發(fā)流量異常監(jiān)測(cè)、攻擊行為識(shí)別、事件追溯和處置等數(shù)據(jù)安全產(chǎn)品，建立并滾動(dòng)更新數(shù)據(jù)安全產(chǎn)品目錄。支持具備相應(yīng)資質(zhì)的服務(wù)機(jī)構(gòu)開展規(guī)劃咨詢、技術(shù)培訓(xùn)、應(yīng)急響應(yīng)、安全審計(jì)、評(píng)估認(rèn)證等數(shù)據(jù)安全服務(wù)。創(chuàng)新“產(chǎn)品+服務(wù)”供給模式，面向中小企業(yè)提供“小快輕準(zhǔn)、開箱即用”的數(shù)據(jù)安全產(chǎn)品和服務(wù)，面向大型企業(yè)定制“特新全優(yōu)、安全可信”的數(shù)據(jù)安全一體化解決方案。 10.培育壯大數(shù)據(jù)安全企業(yè)。推動(dòng)數(shù)據(jù)安全領(lǐng)軍企業(yè)豐富數(shù)據(jù)安全產(chǎn)品矩陣，打造覆蓋數(shù)據(jù)全生命周期的綜合防護(hù)體系和整體解決方案，成長(zhǎng)為具有核心競(jìng)爭(zhēng)力的生態(tài)主導(dǎo)型企業(yè)。支持創(chuàng)新型中小企業(yè)聚焦數(shù)據(jù)治理、隱私計(jì)算等細(xì)分賽道，加快成長(zhǎng)為創(chuàng)新能力突出、特色優(yōu)勢(shì)明顯、市場(chǎng)占有率高的專精特新企業(yè)。鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)基于自身行業(yè)、產(chǎn)品優(yōu)勢(shì)，向數(shù)據(jù)安全領(lǐng)域拓展。推進(jìn)與京津冀地區(qū)、長(zhǎng)江經(jīng)濟(jì)帶深化合作，重點(diǎn)推動(dòng)國(guó)家級(jí)科技創(chuàng)新平臺(tái)、行業(yè)領(lǐng)軍企業(yè)在我省設(shè)立區(qū)域總部、孵化平臺(tái)、研發(fā)中心，形成數(shù)據(jù)安全產(chǎn)業(yè)協(xié)同發(fā)展新格局，輻射帶動(dòng)黃河流域數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。 三、保障措施 （一）加強(qiáng)組織協(xié)調(diào)。省工業(yè)和信息化廳會(huì)同有關(guān)部門加強(qiáng)工作協(xié)同，做好與省數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制的銜接，強(qiáng)化跨部門綜合監(jiān)管、聯(lián)合執(zhí)法與應(yīng)急處置。構(gòu)建省市縣企四級(jí)聯(lián)動(dòng)的工業(yè)領(lǐng)域數(shù)據(jù)安全管理機(jī)制，強(qiáng)化省市聯(lián)動(dòng)、政企協(xié)同，形成工作合力。支持?jǐn)?shù)據(jù)安全領(lǐng)域?qū)I(yè)智庫和服務(wù)機(jī)構(gòu)，為全省數(shù)據(jù)安全發(fā)展提供政策規(guī)劃、標(biāo)準(zhǔn)規(guī)范、交流合作、應(yīng)用推廣等能力支撐。 （二）加大要素保障。探索在各市工業(yè)轉(zhuǎn)型發(fā)展資金中設(shè)立數(shù)據(jù)安全專項(xiàng)資金，采用獎(jiǎng)補(bǔ)、貼息等扶持方式加大工業(yè)領(lǐng)域數(shù)據(jù)安全資金投入。鼓勵(lì)銀行業(yè)金融機(jī)構(gòu)創(chuàng)新產(chǎn)品和服務(wù)，加大對(duì)數(shù)據(jù)安全產(chǎn)業(yè)的支持力度。引導(dǎo)高校、科研院所、數(shù)據(jù)安全企業(yè)等聯(lián)合共建省級(jí)數(shù)字經(jīng)濟(jì)創(chuàng)新平臺(tái)、數(shù)據(jù)安全產(chǎn)業(yè)人才實(shí)訓(xùn)基地，支持高等院校開展專業(yè)化、特色化數(shù)據(jù)安全專業(yè)學(xué)科建設(shè)，壯大數(shù)據(jù)安全人才隊(duì)伍。 （三）強(qiáng)化成效評(píng)估。各市工業(yè)和信息化主管部門應(yīng)及時(shí)跟蹤調(diào)度實(shí)施方案落實(shí)和目標(biāo)完成情況，評(píng)估數(shù)據(jù)安全工作成效。探索建立全省工業(yè)數(shù)據(jù)安全發(fā)展評(píng)估指標(biāo)體系，支持行業(yè)協(xié)會(huì)和第三方機(jī)構(gòu)開展數(shù)據(jù)安全發(fā)展評(píng)估，定期發(fā)布評(píng)估報(bào)告。省工業(yè)和信息化廳對(duì)工作推動(dòng)有力、取得明顯成效的地區(qū)、企業(yè)和單位予以表揚(yáng)，遴選典型經(jīng)驗(yàn)做法并進(jìn)行推廣，擇優(yōu)向工業(yè)和信息化部推薦。 （四）營(yíng)造良好氛圍。舉辦“技能興魯—山東省數(shù)據(jù)安全職業(yè)技能競(jìng)賽”“山東省大數(shù)據(jù)技術(shù)與應(yīng)用職業(yè)技能競(jìng)賽”等大賽，促進(jìn)人才知識(shí)更新和能力提升。充分發(fā)揮協(xié)會(huì)、學(xué)會(huì)和產(chǎn)業(yè)聯(lián)盟作用，開展供需對(duì)接、技術(shù)交流、案例推介等活動(dòng)，利用公眾號(hào)、融媒體等方式開展創(chuàng)新宣傳，營(yíng)造數(shù)據(jù)安全共建共治共享的濃厚氛圍。 本實(shí)施方案自2024年7月12日起施行，有效期至2026年12月31日。 |
