加強數據安全保障是推進新型工業化行穩致遠的基礎和前提。5月8日,省工信廳印發《河北省工業領域數據安全能力提升工作方案(2024-2026年)》提出,加強企業防護、產業支撐、安全監管“三種能力”建設,加快構建河北省工業領域數據安全保護體系,夯實新型工業化發展的安全基石。
工業企業是履行數據安全保護責任和義務的主體。方案提出,提升工業企業數據保護能力。
省工信廳相關負責人說,為增強工業企業數據安全保護意識,河北省將開展數據安全系列宣貫培訓50場,介紹最新數據安全防護技術,分享優秀企業應用案例。提升重點企業數據安全管理能力,督促企業建立健全數據安全風險監測預警管理體系。深入開展數據分類分級保護,強化重點場景數據安全防護能力建設。
強大的數據安全技術、產品、服務和人才等產業支撐能力,是開展數據安全工作的重要保障。為此,河北省將在強化數據安全產業支撐能力方面發力。該方案提出,加大技術產品和服務供給,鼓勵河北省數據安全企業針對新興應用需求,研發工業防火墻等數據安全產品,組建省市縣三級的工業信息安全服務支撐隊伍。
有了技術、產品、人才支持,還要加快產業發展。在加強京津冀數據安全產業協同方面,組織數據安全產業鏈供應鏈精準對接,積極爭創京津冀網絡安全先進制造業集群。加快培育數據安全產業體系,突出雄安新區和唐山市的“雙核”引領作用,鼓勵石家莊、秦皇島、保定等地積極發展工業數據安全監管系統等產品和服務,全面提升“多點”支撐能力。
健全完善數據安全政策標準、技術手段、工作隊伍等是提升監管能力的重要基礎。
為提高數據安全監管能力,河北省將完善數據安全應急管理機制,健全工業領域數據安全管理制度,逐步形成省市企業三級數據安全應急預案體系,提升事件快速反應、規范處置、協同聯動水平。建立完善覆蓋省市縣三級的工業領域數據安全風險信息報送與共享工作機制,常態化開展風險監測、報送、預警、處置等工作。實施“數安護航”專項行動,增強重點企業風險應對處置能力。建設河北省工業數據安全管理平臺(省級節點),實現數據資源管理、態勢感知、風險信息報送與共享、技術測試驗證、事件應急響應等功能。
此外,該方案還提出提升數據安全行政執法能力,加快完善數據安全執法流程和工作機制,推動數據安全納入省市縣行政執法事項清單。加大監管執法人員培訓力度,打造專業化、規范化監管執法隊伍。優化數據安全發展環境,支持產學研用各方加強合作,持續促進人才知識更新和能力提升。引導企業加強自律、凝聚共識,營造行業數據安全保護良好氛圍。