各市州工信局,各試點企業(yè)、有關支撐機構:
現將《湖南省工業(yè)領域數據安全管理試點工作方案》印發(fā)你們,請按照《方案》要求,結合各自工作職責抓好落實。
湖南省工業(yè)和信息化廳
2022年5月31日
湖南省工業(yè)領域數據安全管理試點工作方案
為貫徹落實《工業(yè)和信息化部辦公廳關于做好工業(yè)領域數據安全管理試點工作的通知》(工信廳網安函〔2022〕24號)要求,扎實推進我省工業(yè)領域數據安全管理試點工作,制定實施方案如下。
一
總體要求
(一)指導思想
以習近平新時代中國特色社會主義思想為指導,堅持國家安全觀和網絡強國思想,認真落實黨中央、國務院關于推進數據安全的決策部署,立足試點探索,緊密聯系實際,積極推進構建責任清晰、制度健全、技術先進、服務周全的數據安全保障體系,全面提升我省工業(yè)領域數據安全保障能力和服務水平,為貫徹落實“三高四新”戰(zhàn)略定位和使命任務提高有力保障。
(二)基本原則
1、堅持統(tǒng)籌聯動。省市工信部門、試點企業(yè)、支撐機構建立工作聯動機制,省工信廳加強工作統(tǒng)籌,各市州工信部門加強督導落實,支撐機構做好對試點企業(yè)的指導,各級各部門形成工作合力,按時保質完成試點任務。
2、堅持服務企業(yè)。面向企業(yè)組織開展政策宣貫、業(yè)務培訓、技術服務,指導編制安全整改方案,推進建設省級工業(yè)領域數據安全監(jiān)測平臺和管理平臺,實現工業(yè)領域數據安全管理網絡化、平臺化管理。
3、堅持標準引領。依據《工業(yè)和信息化領域數據安全管理辦法(試行)》(征求意見稿)、《工業(yè)領域重要數據和核心數據識別規(guī)則(草案)》和《工業(yè)企業(yè)數據安全防護要求(草案)》,探索編制我省工業(yè)領域數據安全管理相關省級標準和規(guī)范,并不斷更新完善。
4、堅持點面結合。通過在部分市州、部分行業(yè)、重點企業(yè)先行先試,及時總結,形成經驗模式,加大激勵考核力度,以點帶面、快速推開。
(三)工作目標
2022年9月底前,完成工業(yè)領域數據安全管理試點任務,建成全省工業(yè)領域數據安全分類分級管理體系,建立健全工業(yè)領域數據安全備案管理、風險監(jiān)測、事件通報響應、考核激勵工作機制,建立一套相對完整的工業(yè)領域數據安全管理目錄,建設省級工業(yè)領域數據安全監(jiān)測平臺和管理平臺,探索制訂湖南省工業(yè)領域數據安全能力評價體系標準,打造一支具有較強支撐能力的工業(yè)領域數據安全服務隊伍,遴選發(fā)布一批工業(yè)領域數據安全的優(yōu)秀產品、技術和服務解決方案并積極推廣應用。
二
任務分工
(一)試點范圍
試點工作主要圍繞工業(yè)領域數據安全管理、安全防護、安全評估和優(yōu)秀數據安全產品推廣應用4個方面進行。試點對象為來自消費品工業(yè)、裝備工業(yè)、原材料工業(yè)、電子信息制造業(yè)、軟件和信息技術服務業(yè)等5個行業(yè)的13家省內企業(yè),具體名單見附件。
(二)職責分工
省工信廳:負責領導和組織全省工業(yè)領域數據安全管理試點工作,制定試點工作方案,開展政策宣貫和業(yè)務培訓,指導建設省級工業(yè)領域數據安全監(jiān)測平臺和管理平臺,督導推進試點工作,創(chuàng)新探索試點成果。
各市州工信局:負責指導協調本區(qū)域數據安全管理試點工作,督促試點企業(yè)完成試點工作任務,推進所轄工業(yè)企業(yè)數據安全管理工作。
試點企業(yè):履行數據安全管理主體責任,貫徹落實試點工作相關標準規(guī)范,按照省市工作安排完成試點工作任務。
支撐機構:從全省工業(yè)領域安全服務機構和優(yōu)秀工控支撐機構中遴選產生,負責支撐省市工信部門開展宣貫培訓、安全評估和安全檢查,協助試點企業(yè)編制數據安全防護方案,指導企業(yè)開展安全防護建設,研究制定數據安全管理技術標準、制度政策等。
(三)工作流程
1、遴選試點企業(yè)和支撐機構(2022年5月下旬)。在企業(yè)自主申報的基礎上,綜合企業(yè)規(guī)模、行業(yè)領域、數據安全基礎等因素遴選確定試點企業(yè)。根據數據安全管理有關要求,遴選試點工作支撐機構、組建專家?guī)臁?br />
2、啟動試點工作(2022年6月上旬)。召開省試點工作部署會,印發(fā)試點工作方案,開展宣貫培訓和調研,啟動編制工業(yè)領域數據安全相關標準規(guī)范工作。
3、開展數據分類分級(2022年6月上旬-6月中旬)。試點企業(yè)在支撐機構指導下開展數據清查、識別、分類、分級,并通過“工業(yè)領域重要數據和核心數據目錄備案管理客戶端”如實填報有關資料。6月中旬前提交數據分類分級清單。
4、組織數據安全評估(2022年6月下旬-7月中旬)。省市工信部門組織支撐機構對企業(yè)定級結果開展數據安全能力評估、認定、審核、備案,制定試點企業(yè)重要數據和核心數據具體目錄,6月底前報送工信部。
5、落實數據安全防護(2022年7月中旬-8月中旬)。7月中旬召開試點工作中期總結會議,通報有關定級結果。試點企業(yè)根據反饋問題開展數據安全建設,落實安全防護貫標達標要求。
6、組織安全復查(2022年8月下旬-9月上旬)。省工信廳組織市州工信局、支撐機構赴企業(yè)檢查安全防護落實情況,督促整改落實。
7、工作總結(2022年9月中旬-9月下旬)。試點企業(yè)、市州工信局總結上報試點工作經驗做法;省工信廳遴選優(yōu)秀數據安全產品、技術和服務應用,發(fā)布數據安全標準規(guī)范,總結試點工作成果。
三
工作要求
(一)加強組織。各有關部門要切實提高政治站位,深化思想認識,高度重視工業(yè)領域數據安全試點工作,加強組織領導,壓實工作責任,保證試點工作平穩(wěn)有序和取得實效。各試點企業(yè)要強化人員和經費保障,確保試點工作順利推進。要加大宣傳力度,加強工作交流,營造良好氛圍。
(二)優(yōu)化服務。省工信廳加強統(tǒng)籌、合理調度,充分發(fā)揮各支撐機構效能。各支撐機構要加大技術投入,組建專業(yè)團隊,與試點企業(yè)建立“一對一”服務機制。支撐機構為試點企業(yè)在資產清查、分類分級、安全評估、工作總結等工作流程中所提供的技術指導均為公益服務。試點企業(yè)在上述工作流程以外向支撐機構提出的服務需求,由雙方另行約定。
(三)鼓勵創(chuàng)新。各單位要結合實際積極探索,創(chuàng)新工作機制和方式方法,在探索制度機制、技術規(guī)范、優(yōu)秀產品上發(fā)揮示范帶動效應,為全面提升我省工業(yè)領域數據安全管理工作水平提供可推廣的新路徑、好經驗。
(四)強化考核。省工信廳加大對試點工作落實情況的督查力度,把試點工作落實情況納入年度干事創(chuàng)業(yè)激勵考核,從機制層面強化工作落實,對試點工作情況及時予以通報。
附件:試點企業(yè)與支撐機構一對一服務名單
試點企業(yè)與支撐機構一對一服務名單
序號試點企業(yè)服務機構所在地
1湖南協成電子技術有限公司深信服科技股份有限公司湘潭
2湖南微算互聯信息技術有限公司北京天地和興科技有限公司長沙
3三一集團有限公司北京天空衛(wèi)士網絡安全有限公司長沙
4中聯重科股份有限公司湖南中科安谷信息技術有限公司長沙
5湖南飛沃新能源科技股份有限公司湖南安恒信息技術有限公司常德
6威勝信息技術股份有限公司三六零數字安全科技集團有限公司長沙
7湖南湘江鯤鵬信息科技有限責任公司湖南雨人網絡安全有限公司長沙
8湖南東方時裝有限公司湖南匡安網絡有限公司長沙
9湖南東信集團有限公司北京圣博潤高新技術股份有限公司湘潭
10恒修堂藥業(yè)有限公司長沙奇安信科技有限公司長沙
11湖南華菱漣源鋼鐵有限公司綠盟(湖南)網絡安全技術有限公司婁底
12湖南海利高新技術產業(yè)集團有限公司北京惠而特科技有限公司長沙
13中偉新材料股份有限公司中電互聯網有限公司長沙
原標題:湖南省工業(yè)領域數據安全管理試點工作方案
昵稱 驗證碼 請輸入正確驗證碼
所有評論僅代表網友意見,與本站立場無關