每經(jīng)記者｜張蕊    每經(jīng)編輯｜陳旭    

12月14日，工業(yè)和信息化部發(fā)布通知，并印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》（以下簡稱《辦法》）。

《辦法》圍繞數(shù)據(jù)分類分級管理，數(shù)據(jù)全生命周期安全管理，數(shù)據(jù)安全監(jiān)測預(yù)警，數(shù)據(jù)安全檢測、認(rèn)證、評估管理等方面，對工業(yè)和信息化領(lǐng)域中的各項數(shù)據(jù)安全要求作出了詳細規(guī)定。

《每日經(jīng)濟新聞》記者注意到，《辦法》明確了開展數(shù)據(jù)分類分級保護、重要數(shù)據(jù)管理等工作的具體要求，細化數(shù)據(jù)全生命周期安全義務(wù)。同時，構(gòu)建了工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全監(jiān)管體系，明確工業(yè)和信息化部、地方行業(yè)監(jiān)管部門的職責(zé)范圍，建立權(quán)責(zé)一致的工作機制。

構(gòu)建了“工信部、地方行業(yè)監(jiān)管部門”兩級監(jiān)管機制

工業(yè)和信息化領(lǐng)域數(shù)據(jù)包括工業(yè)數(shù)據(jù)、電信數(shù)據(jù)和無線電數(shù)據(jù)等。

其中，工業(yè)數(shù)據(jù)是指工業(yè)各行業(yè)各領(lǐng)域在研發(fā)設(shè)計、生產(chǎn)制造、經(jīng)營管理、運行維護、平臺運營等過程中產(chǎn)生和收集的數(shù)據(jù)。電信數(shù)據(jù)是指在電信業(yè)務(wù)經(jīng)營活動中產(chǎn)生和收集的數(shù)據(jù)。無線電數(shù)據(jù)是指在開展無線電業(yè)務(wù)活動中產(chǎn)生和收集的無線電頻率、臺（站）等電波參數(shù)數(shù)據(jù)。

工信部網(wǎng)絡(luò)安全管理局就《辦法》的重點問題進行回應(yīng)時表示，當(dāng)前，數(shù)據(jù)已成為數(shù)字經(jīng)濟時代最為活躍的新型生產(chǎn)要素。與此同時，數(shù)據(jù)安全風(fēng)險日益突出，成為關(guān)系個人權(quán)益、公共利益和國家安全的重要因素。

2021年9月1日，《中華人民共和國數(shù)據(jù)安全法》正式實施，為開展數(shù)據(jù)安全監(jiān)管和保護工作提供了法律依據(jù)和根本遵循，其中明確工業(yè)和信息化部承擔(dān)工業(yè)、電信行業(yè)數(shù)據(jù)安全監(jiān)管職責(zé)，并對數(shù)據(jù)處理者的安全保護義務(wù)提出了相關(guān)要求。

中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟接受《每日經(jīng)濟新聞》記者微信采訪時表示，“根據(jù)我國數(shù)據(jù)安全管理制度，工業(yè)和信息化部作為工業(yè)和電信行業(yè)的主管部門，在國家數(shù)據(jù)安全總體要求下，出臺本行業(yè)本領(lǐng)域的數(shù)據(jù)安全管理政策。”

工信部網(wǎng)絡(luò)安全管理局表示，工業(yè)和信息化領(lǐng)域是數(shù)字經(jīng)濟發(fā)展的主陣地和先導(dǎo)區(qū)，是推進數(shù)字經(jīng)濟做強做優(yōu)做大的主力軍。為貫徹落實數(shù)據(jù)安全法，加快推動工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化，工信部研究起草了《辦法》。

《辦法》在工業(yè)和信息化領(lǐng)域?qū)覕?shù)據(jù)安全管理制度要求進行細化，明確開展數(shù)據(jù)分類分級保護、重要數(shù)據(jù)管理等工作的具體要求，細化數(shù)據(jù)全生命周期安全義務(wù)，為行業(yè)數(shù)據(jù)安全監(jiān)管提供制度保障。

《辦法》同時提出，要構(gòu)建工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全監(jiān)管體系，并明確工業(yè)和信息化部、地方行業(yè)監(jiān)管部門的職責(zé)范圍，構(gòu)建了“工業(yè)和信息化部、地方行業(yè)監(jiān)管部門”兩級監(jiān)管機制，并要求建立權(quán)責(zé)一致的工作機制。

此外，根據(jù)工業(yè)、電信、無線電領(lǐng)域的實際情況，《辦法》明確了數(shù)據(jù)全生命周期保護要求，指導(dǎo)數(shù)據(jù)處理者健全數(shù)據(jù)安全管理和技術(shù)保護措施，履行安全保護主體責(zé)任。

重點解決數(shù)據(jù)安全“誰來管、管什么、怎么管”問題

工信部網(wǎng)絡(luò)安全管理局表示，《辦法》作為工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理頂層制度文件，重點解決了工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全“誰來管、管什么、怎么管”的問題。文件的主要內(nèi)容包括七個方面：

一是界定工業(yè)和信息化領(lǐng)域數(shù)據(jù)和數(shù)據(jù)處理者概念，明確監(jiān)管范圍和監(jiān)管職責(zé)。

二是確定數(shù)據(jù)分類分級管理、重要數(shù)據(jù)識別與備案相關(guān)要求。

數(shù)據(jù)分類分級管理的具體要求 圖片來源：工信部

三是針對不同級別的數(shù)據(jù)，圍繞數(shù)據(jù)收集、存儲、加工、傳輸、提供、公開、銷毀、出境、轉(zhuǎn)移、委托處理等環(huán)節(jié)，提出相應(yīng)安全管理和保護要求。

四是建立數(shù)據(jù)安全監(jiān)測預(yù)警、風(fēng)險信息報送和共享、應(yīng)急處置、投訴舉報受理等工作機制。

五是明確開展數(shù)據(jù)安全監(jiān)測、認(rèn)證、評估的相關(guān)要求。

六是規(guī)定監(jiān)督檢查等工作要求。

七是明確相關(guān)違法違規(guī)行為的法律責(zé)任和懲罰措施。

談及本次出臺的《辦法》有哪些亮點，左曉棟表示，本次文件明確了工業(yè)和信息化領(lǐng)域的數(shù)據(jù)分類分級管理制度；對數(shù)據(jù)處理者提出了數(shù)據(jù)全生命周期安全管理要求，使數(shù)據(jù)安全保護義務(wù)得以落實。

“同時，文件建立了數(shù)據(jù)安全監(jiān)測預(yù)警與應(yīng)急管理機制，明確了工業(yè)和信息化部、地方行業(yè)監(jiān)管部門和數(shù)據(jù)處理者在該項工作中的責(zé)任和義務(wù)。”左曉棟說，文件對工業(yè)和信息化領(lǐng)域的數(shù)據(jù)安全檢測、認(rèn)證、評估服務(wù)如何開展也提出了原則性要求，并建立了工業(yè)和信息化領(lǐng)域的數(shù)據(jù)安全監(jiān)督檢查工作制度。

封面圖片來源：新華社