工业和信息化部关于政协第十三届全国委员会第五次会议第00152号(工交邮电类020号)提案答复的函
致公党中央:
你们提出的《关于加强数据安全的提案》收悉,经认真研究,现答复如下:
当前,随着数字产业化和产业数字化加速推进,全球数据规模持续增长、海量汇聚,对经济社会发展、人民生产生活产生了重大而深远的影响。数据作为新型生产要素,在数字经济发展过程中的关键引擎作用愈发凸显,伴随而来的数据安全风险挑战不断加大,加强数据安全保障意义重大。你们提出的保障数据安全政策有效落地、分类分级保护数据安全、构建数据安全技术开发及防护体系、加快数据安全产业发展等建议,对于进一步完善数据安全管理制度和标准规范、推动数据安全技术和产业发展具有重要借鉴意义。
我部高度重视数据安全工作,认真落实《数据安全法》赋予的工业、电信行业数据安全监管职责,强化行业数据安全制度建设和监管能力提升,大力支持数据安全技术创新和产业发展,开展了一系列工作。
一、 关于保障数据安全政策有效落地
一是推动出台《网络安全法》《数据安全法》《个人信息保护法》等法律法规,构建数据安全法律框架体系,为开展数据安全工作提供了法治保障。二是立足行业监管职责,落实《数据安全法》,明确数据安全保护要求,督促指导工业和信息化领域数据处理者履行数据安全保护责任和义务。
二、 关于分类分级保护数据安全
一是发布《电信和互联网行业数据安全标准体系建设指南》,制定基础电信企业数据分类分级、重要数据识别、安全评估等60余项行业标准,组织全国9家基础电信企业开展贯标工作。二是组织开展工业领域数据安全管理试点,指导地方主管部门有序实施工业数据分类分级管理、安全防护、安全评估等工作,为全面开展行业重要数据和核心数据识别认定、落实分级保护要求提供支撑。
三、 关于构建数据安全技术开发及防护体系
一是大力支持数据安全技术产品攻关和创新应用,在网络安全技术应用示范评选中,组织遴选20余项数据安全应用示范项目,促进技术、产品研发和推广应用。二是支持部属高校加强与龙头企业产学研合作,建立协同创新、协同育人共同体,建设物联网技术与安全实验中心等创新平台,加强区块链基础理论与技术、交易信息监管、大数据与云计算安全等技术攻关。三是联合中央网信办印发《关于加快推动区块链技术应用和产业发展的指导意见》,指导区块链创新应用。建立开源生态,推动区块链开源社区、基础设施建设,培育和推广底层基础平台等开源项目,为区块链在数据安全等领域的应用提供技术储备。
四、 关于加快数据安全产业发展
一是组织开展数据安全产业现状和问题调研,厘清数据安全产业内涵和范围,从提升产业创新能力、推广技术产品应用、构建产业生态、强化人才供给保障等方面,梳理产业发展方向和重点任务。编制印发《“十四五”大数据产业发展规划》,重点部署推动数据安全产业发展有关任务。二是将数据安全纳入“专精特新”中小企业培育重点领域,同步研制数据安全产业园、创新应用示范区等创新载体建设方案,加速创新资源要素集聚和产业整合重组。三是启动实施“电信和互联网行业数据安全人才强基计划”,加快建立数据安全管理、评估等急需人才培养体系,培育壮大数据安全人才发展生态。四是指导地方主管部门、科研机构开展数据安全大会、论坛、赛事等活动,调动产学研用各方积极参与产业发展工作,为数据安全产业发展积极营造良好环境。
五、 下一步工作
我部将在巩固前期工作基础上,充分吸纳你们的建议,强化行业数据安全管理,推动数据安全产业发展,护航数字经济高质量发展。
(一)扎实推进行业数据安全管理。一是加快建设相互衔接、可操作可落地的行业数据安全制度体系,为行业数据安全工作提供政策指导。二是研制工业、电信领域重要数据和核心数据重点识别、安全防护要求、安全评估规范等重点标准,为加强行业重要数据和核心数据安全管理提供全面系统、操作性强的实践指导。三是加快工业、电信领域重要数据和核心数据识别认定工作,对重要数据和核心数据进行重点保护。
(二)大力发展数据安全产业。一是明确产业发展方向和重点任务,布局建设数据安全产业园区和创新应用示范区,打造数据安全产业集群。二是培育数据安全骨干企业、专精特新“小巨人”和领军企业,推动形成大中小企业互为补充、各具特色的数据安全企业发展格局。三是支持数据安全技术攻关和推广应用,推动区块链等技术在数据安全领域创新应用。四是组织开展宣贯培训活动,解读《数据安全法》等法律政策要求,推动企业落实数据安全主体责任,深化数据安全意识、理念,提高数据安全业务素养和工作水平。
感谢你们对我部工作的关心和支持。
工业和信息化部
2022年8月12日