每經記者｜張蕊    每經編輯｜陳旭    

2月26日，工業(yè)和信息化部印發(fā)《工業(yè)領域數(shù)據安全能力提升實施方案（2024-2026年）》（以下簡稱《方案》）。

資料來源：Freebuff（網站名）、綠盟科技、安信證券、賽迪顧問、北信源、嘶吼安全產業(yè)研究院、數(shù)局、國海證券楊靖制圖

《方案》提出了具體的目標：到2026年底，工業(yè)領域數(shù)據安全保障體系基本建立。具體指標方面，開展數(shù)據分類分級保護的企業(yè)超4.5萬家，至少覆蓋年營收在各?。▍^(qū)、市）行業(yè)排名前10%的規(guī)上工業(yè)企業(yè)。立項研制數(shù)據安全國家、行業(yè)、團體等標準規(guī)范不少于100項。遴選數(shù)據安全典型案例不少于200個，覆蓋行業(yè)不少于10個。數(shù)據安全培訓覆蓋3萬人次，培養(yǎng)工業(yè)數(shù)據安全人才超5000人。

提出三項重點任務

工信部網絡安全管理局相關負責人在解讀該文件時表示，數(shù)據是數(shù)字經濟時代的關鍵新型生產要素，與國家經濟運行、社會治理、公共服務等方面密切相關，保障數(shù)據安全已成為事關國家安全與經濟社會發(fā)展的重大問題。

賽迪顧問總裁助理高丹在接受《每日經濟新聞》記者書面采訪時表示，伴隨著智能制造及數(shù)字經濟的不斷推進，工業(yè)互聯(lián)網的落地實施，以及“等級保護2.0”等法律法規(guī)的頒布，我國工業(yè)企業(yè)在數(shù)據安全方面的重視程度也有了進一步的提升。

她進一步表示，我國大型企業(yè)工業(yè)數(shù)據安全保護工作是伴隨著企業(yè)工業(yè)互聯(lián)網安全工作開展起來的，更偏重與工業(yè)互聯(lián)網的安全工作相融合，對數(shù)據安全保護的專項工作尚在起步階段。

“據了解，由于央企數(shù)字化轉型工作的推進，一般的工業(yè)大型企業(yè)對數(shù)據資產都比較看重，正在探索對企業(yè)自身及可關聯(lián)到的數(shù)據開展數(shù)據安全方面的工作，由于不同行業(yè)數(shù)據安全相關法規(guī)頒布、實施落地場景探索處于不同階段，因此大部分大型工業(yè)企業(yè)沒有理清思路、明確相關的工作。”高丹說。

對中小工業(yè)企業(yè)來說，因為本身工業(yè)互聯(lián)網或者數(shù)字化水平和能力有限，在企業(yè)數(shù)據安全保護工作方面只是通過簡單的工控防護來進行，并未涉及專門的工業(yè)數(shù)據安全工作。

正是在這樣的背景下，《方案》提出了提升工業(yè)企業(yè)數(shù)據保護能力、提升數(shù)據安全監(jiān)管能力、提升數(shù)據安全產業(yè)支撐能力等三項重點任務。

提升數(shù)據安全監(jiān)管能力

在提升數(shù)據安全監(jiān)管能力方面，《方案》提出，要完善數(shù)據安全政策標準、加強數(shù)據安全風險防控、推進數(shù)據安全技術手段建設、鍛造數(shù)據安全監(jiān)管執(zhí)法能力。

高丹對《每日經濟新聞》記者表示，工業(yè)數(shù)據安全監(jiān)管是一個體系化的工作，涉及數(shù)據流轉的全流程，因此在整個監(jiān)管過程中可能會存在一些困難。一是工業(yè)企業(yè)數(shù)量多、規(guī)模大小不一致、行業(yè)眾多，而監(jiān)管要布局到每個企業(yè)，這就是一個體系化的工程，非關鍵信息基礎設施領域屬于完全企業(yè)化行為，監(jiān)管難度更大。二是工業(yè)行業(yè)差異度很大，要出臺與各行業(yè)關聯(lián)性很強的行業(yè)規(guī)范、標準，并開展各行各業(yè)的數(shù)據分級分類保護工作，這本就是一個復雜的工作。三是人員問題，工業(yè)企業(yè)數(shù)據安全工作開展，需要懂得制造業(yè)行業(yè)的人深度參與，如果加上安全領域，并且是要與數(shù)據安全關聯(lián)，人才培養(yǎng)工作量將更大。

賽迪顧問網絡與數(shù)據安全研究中心總經理劉娟接受《每日經濟新聞》記者電話采訪時表示，在工業(yè)企業(yè)的數(shù)據安全監(jiān)管方面，近兩年工信部出臺了相應的規(guī)范性文件進行監(jiān)管，比如《方案》中提到的行政處罰裁量指引、風險評估實施細則等，來鼓勵數(shù)據安全的實施或者數(shù)據安全產品的使用，從而使相應的數(shù)據安全防護能夠達到更好的效果。

劉娟表示，有了基礎性的規(guī)范性文件之后，各行各業(yè)在數(shù)據安全的分類分級、重要數(shù)據的識別等方面，還要針對不同行業(yè)的特點去做相關工作，所以有一些標準并不是整個行業(yè)、整個工業(yè)企業(yè)都能適用，還需要針對不同的工業(yè)企業(yè)制定不同的評價標準，但不一定是由國家層面出臺相應的標準，有可能從行業(yè)層面盡快去落地一些標準性的文件。

封面圖片來源：資料來源：Freebuff（網站名）、綠盟科技、安信證券、賽迪顧問、北信源、嘶吼安全產業(yè)研究院、數(shù)局、國海證券楊靖制圖