?
政策信息

公 告更多>>

首頁 > 政策信息 > 省政策信息

河北省工業(yè)和信息化廳關(guān)于印發(fā)《河北省工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升工作方案(2024-2026年)》的通知

來源: 河北工信
作者:南皮縣中小企業(yè)公共服務(wù)平臺
日期: 2024-05-15
【字號

 

冀工信軟件函〔2024〕215號
各市(含定州、辛集市)工業(yè)和信息化局,各有關(guān)單位:  
為貫徹落實工業(yè)和信息化部《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》(工信部網(wǎng)安〔2024〕34號),加快提升我省工業(yè)領(lǐng)域數(shù)據(jù)安全保護能力,助力工業(yè)高質(zhì)量發(fā)展,我廳制定了《河北省工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升工作方案(2024-2026年)》,現(xiàn)印發(fā)你們,請認真抓好貫徹落實?! ?/span>
河北省工業(yè)和信息化廳  
2024年5月8日  
 
河北省工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升工作方案(2024-2026年)
 
為貫徹落實工業(yè)和信息化部《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024-2026年)》(工信部網(wǎng)安〔2024〕34號),深入實施“數(shù)安護航”專項行動,加強企業(yè)防護、產(chǎn)業(yè)支撐、安全監(jiān)管“三種能力”建設(shè),完成1000家規(guī)上企業(yè)數(shù)據(jù)安全標準貫標,打造100個數(shù)據(jù)安全標桿示范案例,完成5000人次數(shù)據(jù)安全人才培訓(xùn)的目標,加快構(gòu)建我省工業(yè)領(lǐng)域數(shù)據(jù)安全保護體系,助力工業(yè)高質(zhì)量發(fā)展,夯實新型工業(yè)化發(fā)展的安全基石,制定本工作方案。
提升工業(yè)企業(yè)數(shù)據(jù)保護能力
(一)增強數(shù)據(jù)安全保護意識。以線上、線下相結(jié)合的方式,在全省范圍開展數(shù)據(jù)安全系列宣貫培訓(xùn)50場,重點宣貫《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險評估工作實施細則》等法律法規(guī),介紹最新數(shù)據(jù)安全防護技術(shù),分享優(yōu)秀企業(yè)應(yīng)用案例;鼓勵各市結(jié)合各自優(yōu)勢產(chǎn)業(yè),分行業(yè)、分批次面向轄區(qū)重點工業(yè)企業(yè)開展標準指南培訓(xùn)和解決方案推廣,各市舉辦場次不少于5場,強化工業(yè)企業(yè)數(shù)據(jù)安全保護意識。到2025年底實現(xiàn)重點企業(yè)全覆蓋,培訓(xùn)人次達5000人次。
(二)提升重點企業(yè)數(shù)據(jù)安全管理能力。以我省鋼鐵、醫(yī)藥、裝備等九大主導(dǎo)產(chǎn)業(yè)龍頭企業(yè)、單項冠軍、專精特新、小巨人工業(yè)企業(yè)為重點,動態(tài)調(diào)整河北省工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險防控重點企業(yè)名錄,督促安全風(fēng)險防控重點企業(yè)建立健全數(shù)據(jù)安全風(fēng)險監(jiān)測預(yù)警管理體系,制定數(shù)據(jù)安全事件應(yīng)急預(yù)案,配足數(shù)據(jù)安全崗位和人員隊伍,定期開展數(shù)據(jù)安全應(yīng)急演練。鼓勵有條件的企業(yè)與我省工業(yè)信息安全監(jiān)測預(yù)警平臺對接,提升數(shù)據(jù)安全風(fēng)險監(jiān)測、態(tài)勢感知、威脅研判和應(yīng)急處置等能力。
(三)深入開展數(shù)據(jù)分類分級保護。各市工信部門指導(dǎo)列入河北省工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險防控重點企業(yè)名錄的企業(yè)按照《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》和重要數(shù)據(jù)和核心數(shù)據(jù)識別細則的要求,每年6月底前梳理重要數(shù)據(jù)和核心數(shù)據(jù),形成市級重要數(shù)據(jù)和核心數(shù)據(jù)目錄上報省工信廳,并督導(dǎo)相關(guān)企業(yè)做好數(shù)據(jù)分級防護和風(fēng)險評估。省工信廳組織專家對各市上報的目錄進行審核,將符合條件的數(shù)據(jù)納入省級重要數(shù)據(jù)和核心數(shù)據(jù)目錄并實施動態(tài)管理。(四)強化重點場景數(shù)據(jù)安全防護能力建設(shè)。各市工信部門要加強對鋼鐵、石化化工、醫(yī)藥、汽車等細分行業(yè)重點企業(yè)的指導(dǎo),督促企業(yè)強化技術(shù)手段建設(shè),排查數(shù)據(jù)安全保護薄弱點,制定符合行業(yè)特點的數(shù)據(jù)安全防護能力提升方案并組織實施。針對勒索病毒攻擊、漏洞后門、人員違規(guī)操作、非受控遠程運維等易發(fā)頻發(fā)風(fēng)險場景,定期開展風(fēng)險自查自糾,采取精準的管理和防護措施。
強化數(shù)據(jù)安全產(chǎn)業(yè)支撐能力
(一)加大技術(shù)產(chǎn)品和服務(wù)供給。鼓勵我省數(shù)據(jù)安全企業(yè)針對工業(yè)大數(shù)據(jù)、工業(yè)大模型、工業(yè)互聯(lián)網(wǎng)平臺等新興應(yīng)用需求,研發(fā)工業(yè)防火墻、數(shù)據(jù)交換、日志管理、流量異常監(jiān)測、攻擊行為識別、事件追溯和處置等數(shù)據(jù)安全產(chǎn)品,形成數(shù)據(jù)安全產(chǎn)品目錄,積極向工業(yè)企業(yè)推廣應(yīng)用。組建省市縣三級的工業(yè)信息安全服務(wù)支撐隊伍,組織服務(wù)單位開展技術(shù)培訓(xùn)、安全評估、風(fēng)險監(jiān)測、應(yīng)急處置等安全服務(wù),形成覆蓋全省的一體化數(shù)據(jù)安全服務(wù)支撐體系。
(二)加強區(qū)域合作和產(chǎn)業(yè)對接。加強京津冀數(shù)據(jù)安全產(chǎn)業(yè)協(xié)同,制定數(shù)據(jù)安全產(chǎn)業(yè)鏈圖譜,建立聯(lián)合招商工作機制,組織數(shù)據(jù)安全產(chǎn)業(yè)鏈供應(yīng)鏈精準對接,積極爭創(chuàng)京津冀網(wǎng)絡(luò)安全先進制造業(yè)集群。開展工業(yè)互聯(lián)網(wǎng)一體化進園區(qū)“百城千園行”活動,推動數(shù)據(jù)安全政策、產(chǎn)品、解決方案、檢測評估等進園區(qū)、進集群、進企業(yè),組織數(shù)據(jù)安全服務(wù)商與工業(yè)企業(yè)開展“一對一”幫扶,促進本地數(shù)據(jù)安全產(chǎn)業(yè)規(guī)?;l(fā)展。
(三)加快培育數(shù)據(jù)安全產(chǎn)業(yè)體系。加快“雙核引領(lǐng)、多點支撐”的數(shù)據(jù)安全產(chǎn)業(yè)布局,突出雄安新區(qū)和唐山市的“雙核”引領(lǐng)作用,加快推動央企數(shù)據(jù)安全二、三級子公司或創(chuàng)新業(yè)務(wù)板塊在雄安落地,力爭打造成為國家級數(shù)據(jù)安全科技創(chuàng)新高地;唐山市重點打造開放式研究中心、數(shù)據(jù)安全培訓(xùn)基地、數(shù)據(jù)安全實戰(zhàn)基地和數(shù)據(jù)安全服務(wù)基地的“一中心、三基地”數(shù)據(jù)安全示范園區(qū)。鼓勵石家莊、秦皇島、保定等地積極發(fā)展工業(yè)數(shù)據(jù)安全監(jiān)管系統(tǒng)、工業(yè)防火墻、數(shù)據(jù)安全審計系統(tǒng)、數(shù)據(jù)安全風(fēng)險評估等產(chǎn)品和服務(wù),全面提升“多點”支撐能力。
提高數(shù)據(jù)安全監(jiān)管能力
(一)完善數(shù)據(jù)安全應(yīng)急管理機制。健全工業(yè)領(lǐng)域數(shù)據(jù)安全管理制度,制定河北省工業(yè)領(lǐng)域數(shù)據(jù)安全應(yīng)急預(yù)案、河北省工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理實施細則等政策文件,按照“數(shù)安鑄盾”應(yīng)急演練工作要求,組織各市和重點企業(yè)定期開展數(shù)據(jù)安全事件應(yīng)急演練,提升事件快速反應(yīng)、規(guī)范處置、協(xié)同聯(lián)動水平。推動各市及重點工業(yè)企業(yè)編制出臺工業(yè)領(lǐng)域數(shù)據(jù)安全應(yīng)急預(yù)案,逐步形成省市企業(yè)三級數(shù)據(jù)安全應(yīng)急預(yù)案體系,提升事件快速反應(yīng)、規(guī)范處置、協(xié)同聯(lián)動水平。
(二)加強數(shù)據(jù)安全風(fēng)險防控。建立完善覆蓋省市縣三級的工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險信息報送與共享工作機制,組建省級數(shù)據(jù)安全風(fēng)險分析專家隊伍,依托省工業(yè)信息安全態(tài)勢感知平臺,組織省級工業(yè)信息安全服務(wù)支撐單位開展風(fēng)險報送工作,持續(xù)發(fā)布工業(yè)信息安全態(tài)勢報告和漏洞預(yù)警通報,常態(tài)化開展風(fēng)險監(jiān)測、報送、預(yù)警、處置等工作。實施“數(shù)安護航”專項行動,在數(shù)據(jù)安全風(fēng)險防控重點企業(yè)中開展數(shù)據(jù)安全風(fēng)險排查,增強行業(yè)重點企業(yè)風(fēng)險應(yīng)對處置能力。
(三)推進數(shù)據(jù)安全技術(shù)手段建設(shè)。建設(shè)我省工業(yè)數(shù)據(jù)安全管理平臺(省級節(jié)點),實現(xiàn)數(shù)據(jù)資源管理、態(tài)勢感知、風(fēng)險信息報送與共享、技術(shù)測試驗證、事件應(yīng)急響應(yīng)等功能。鼓勵有條件的地區(qū)建設(shè)市級節(jié)點,強化本地區(qū)重點工業(yè)企業(yè)監(jiān)測數(shù)據(jù)分析管理,提升本地數(shù)據(jù)安全監(jiān)測預(yù)警、應(yīng)急管理、診斷評估等能力,形成覆蓋省市企三級的數(shù)據(jù)安全監(jiān)測機制。加快建立省級工業(yè)領(lǐng)域數(shù)據(jù)安全工具庫,依托國家有關(guān)機構(gòu)和我省服務(wù)支撐單位的力量,優(yōu)選一批數(shù)據(jù)分類分級、安全防護、檢測評估、合規(guī)檢查、應(yīng)急處置、攻擊溯源、密碼應(yīng)用等規(guī)范化、便攜式的工具,為數(shù)據(jù)安全監(jiān)管和保護工作提供支撐。
(四)提升數(shù)據(jù)安全行政執(zhí)法能力。加快完善數(shù)據(jù)安全執(zhí)法流程和工作機制,推動數(shù)據(jù)安全納入省市縣行政執(zhí)法事項清單,加強執(zhí)法案例宣介與警示教育。建立健全數(shù)據(jù)安全違法違規(guī)行為投訴舉報機制,多渠道收集違法違規(guī)線索。加大監(jiān)管執(zhí)法人員培訓(xùn)力度,推動各級工信部門強化數(shù)據(jù)安全監(jiān)管力量,打造專業(yè)化、規(guī)范化監(jiān)管執(zhí)法隊伍。
(五)優(yōu)化數(shù)據(jù)安全發(fā)展環(huán)境。充分發(fā)揮省制造強省建設(shè)領(lǐng)導(dǎo)小組作用,加強對工業(yè)領(lǐng)域數(shù)據(jù)安全工作的統(tǒng)一領(lǐng)導(dǎo)和組織協(xié)調(diào),推動各項工作任務(wù)落實。支持產(chǎn)學(xué)研用各方加強合作,多形式、多角度開展專題培訓(xùn),持續(xù)促進人才知識更新和能力提升。鼓勵工業(yè)企業(yè)建立健全數(shù)據(jù)安全績效評價機制,加強數(shù)據(jù)安全人才激勵。加強工業(yè)領(lǐng)域數(shù)據(jù)安全政策標準的宣傳,積極組織企業(yè)參加中國國際數(shù)字經(jīng)濟博覽會等國家級展會,開展數(shù)據(jù)安全園區(qū)招商和產(chǎn)業(yè)對接。充分調(diào)動行業(yè)協(xié)會、學(xué)會、產(chǎn)業(yè)聯(lián)盟等力量,引導(dǎo)企業(yè)加強自律、凝聚共識,營造行業(yè)數(shù)據(jù)安全保護良好氛圍。
 

南皮縣工業(yè)和信息化局主辦 滄州惠邦機電產(chǎn)品制造有限責(zé)任公司承辦 南皮縣五金機電產(chǎn)業(yè)技術(shù)研究院協(xié)辦 南皮縣五金機電產(chǎn)業(yè)集群模具中心協(xié)辦

您是本站第134546位來訪者