近期,工業(yè)和信息化部發(fā)布《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案(2024—2026年)》(以下簡稱“實施方案”),為工業(yè)領(lǐng)域企業(yè)、工信監(jiān)管部門、工業(yè)數(shù)據(jù)安全產(chǎn)業(yè)未來三年數(shù)據(jù)安全工作提供綱領(lǐng)性規(guī)劃指導(dǎo),加快提升工業(yè)領(lǐng)域數(shù)據(jù)安全保護能力,助力工業(yè)高質(zhì)量發(fā)展,夯實新型工業(yè)化發(fā)展的安全基石。
2019年以來,工信部密集發(fā)布十余份數(shù)據(jù)安全相關(guān)政策指導(dǎo)文件,構(gòu)建系統(tǒng)化的工業(yè)領(lǐng)域數(shù)據(jù)安全頂層設(shè)計,將《國安法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律政策中關(guān)于數(shù)據(jù)安全的要求在工業(yè)領(lǐng)域細化、落實,有效推動了工業(yè)領(lǐng)域數(shù)據(jù)安全保護水平的躍升。
▲工信部已發(fā)布的工業(yè)數(shù)據(jù)安全相關(guān)政策指導(dǎo)文件
實施方案從總體要求、重點任務(wù)、保障措施三方面作出要求。其中,總體要求細化了各項關(guān)鍵任務(wù)指標;重點任務(wù)圍繞提升工業(yè)企業(yè)數(shù)據(jù)保護、數(shù)據(jù)安全監(jiān)管、數(shù)據(jù)安全產(chǎn)業(yè)支撐三類能力,明確提出11項任務(wù);保障措施從落地實施中提出加強組織協(xié)調(diào)、加大資源保障、強化成效評估、做好宣傳引導(dǎo)等要求。
▲實施方案11項重點任務(wù)
各項關(guān)鍵任務(wù)指標是衡量重點任務(wù)完成情況的重要指標,重點任務(wù)的高質(zhì)量完成是達成任務(wù)指標的關(guān)鍵,對重點任務(wù)進一步細化到具體工作內(nèi)容,扎實完成每一項具體工作是達成任務(wù)指標的基礎(chǔ)。重點任務(wù)在企業(yè)側(cè)、監(jiān)管側(cè)、工業(yè)數(shù)據(jù)安全產(chǎn)業(yè)側(cè)落地的具體工作內(nèi)容有:
▲工業(yè)領(lǐng)域數(shù)據(jù)安全落地具體工作內(nèi)容
實施方案中還針對工業(yè)領(lǐng)域的行業(yè)特點進行深入分析,指出了工業(yè)領(lǐng)域數(shù)據(jù)安全工作中的重點場景、面臨的主要風(fēng)險及技術(shù)需求等要點,指明了工業(yè)企業(yè)、工業(yè)監(jiān)管單位及工業(yè)數(shù)據(jù)安全產(chǎn)業(yè)組織在工業(yè)領(lǐng)域數(shù)據(jù)安全防護工作中的重點方向:
▲工業(yè)領(lǐng)域數(shù)據(jù)安全要點
工信領(lǐng)域數(shù)據(jù)安全防護水平的提升,需要工業(yè)企業(yè)、監(jiān)管單位、數(shù)據(jù)安全產(chǎn)業(yè)組織多方協(xié)同,從流程制度、技術(shù)工具、人員意識等多方面同步提升才能避免水桶效應(yīng),推動新型工業(yè)化發(fā)展邁向新征程。
昂楷科技專注數(shù)據(jù)安全15年,從Database到API、從產(chǎn)品到服務(wù),形成完整的數(shù)據(jù)安全治理產(chǎn)品矩陣,已為工業(yè)、政數(shù)、醫(yī)療等行業(yè)的4000多家客戶提供數(shù)據(jù)安全產(chǎn)品、解決方案和服務(wù)。
▲工業(yè)領(lǐng)域數(shù)據(jù)安全體系框架
公司現(xiàn)已發(fā)布自主研發(fā)的數(shù)據(jù)安全綜合治理平臺、工業(yè)數(shù)據(jù)庫審計、數(shù)據(jù)庫脫敏水印、API審計、API脫敏水印、數(shù)據(jù)安全檢查工具箱、數(shù)據(jù)資產(chǎn)梳理等20余款數(shù)據(jù)安全產(chǎn)品、“四核四擴”的數(shù)據(jù)安全服務(wù)產(chǎn)品;可為工業(yè)領(lǐng)域監(jiān)管單位提供管理平臺建設(shè)、監(jiān)督檢查技術(shù)工具支撐、監(jiān)督檢查技術(shù)服務(wù),為工業(yè)企業(yè)提供數(shù)據(jù)安全防護能力建設(shè)、數(shù)據(jù)安全管理平臺建設(shè)、數(shù)據(jù)安全咨詢規(guī)劃/風(fēng)險評估/應(yīng)急處置等技術(shù)服務(wù)。