數(shù)據(jù)安全“誰來管、管什么、怎么管”？工信部發(fā)布管理辦法：開展數(shù)據(jù)分類分級、全生命周期安全管理

每經(jīng)記者 張蕊    每經(jīng)編輯 陳旭    

12月14日，工業(yè)和信息化部發(fā)布通知，并印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》（以下簡稱《辦法》）。

《辦法》圍繞數(shù)據(jù)分類分級管理，數(shù)據(jù)全生命周期安全管理，數(shù)據(jù)安全監(jiān)測預(yù)警，數(shù)據(jù)安全檢測、認(rèn)證、評估管理等方面，對工業(yè)和信息化領(lǐng)域中的各項(xiàng)數(shù)據(jù)安全要求作出了詳細(xì)規(guī)定。

《每日經(jīng)濟(jì)新聞》記者注意到，《辦法》明確了開展數(shù)據(jù)分類分級保護(hù)、重要數(shù)據(jù)管理等工作的具體要求，細(xì)化數(shù)據(jù)全生命周期安全義務(wù)。同時(shí)，構(gòu)建了工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全監(jiān)管體系，明確工業(yè)和信息化部、地方行業(yè)監(jiān)管部門的職責(zé)范圍，建立權(quán)責(zé)一致的工作機(jī)制。

構(gòu)建了“工信部、地方行業(yè)監(jiān)管部門”兩級監(jiān)管機(jī)制

工業(yè)和信息化領(lǐng)域數(shù)據(jù)包括工業(yè)數(shù)據(jù)、電信數(shù)據(jù)和無線電數(shù)據(jù)等。

其中，工業(yè)數(shù)據(jù)是指工業(yè)各行業(yè)各領(lǐng)域在研發(fā)設(shè)計(jì)、生產(chǎn)制造、經(jīng)營管理、運(yùn)行維護(hù)、平臺運(yùn)營等過程中產(chǎn)生和收集的數(shù)據(jù)。電信數(shù)據(jù)是指在電信業(yè)務(wù)經(jīng)營活動中產(chǎn)生和收集的數(shù)據(jù)。無線電數(shù)據(jù)是指在開展無線電業(yè)務(wù)活動中產(chǎn)生和收集的無線電頻率、臺（站）等電波參數(shù)數(shù)據(jù)。

工信部網(wǎng)絡(luò)安全管理局就《辦法》的重點(diǎn)問題進(jìn)行回應(yīng)時(shí)表示，當(dāng)前，數(shù)據(jù)已成為數(shù)字經(jīng)濟(jì)時(shí)代最為活躍的新型生產(chǎn)要素。與此同時(shí)，數(shù)據(jù)安全風(fēng)險(xiǎn)日益突出，成為關(guān)系個(gè)人權(quán)益、公共利益和國家安全的重要因素。

2021年9月1日，《中華人民共和國數(shù)據(jù)安全法》正式實(shí)施，為開展數(shù)據(jù)安全監(jiān)管和保護(hù)工作提供了法律依據(jù)和根本遵循，其中明確工業(yè)和信息化部承擔(dān)工業(yè)、電信行業(yè)數(shù)據(jù)安全監(jiān)管職責(zé)，并對數(shù)據(jù)處理者的安全保護(hù)義務(wù)提出了相關(guān)要求。

中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟接受《每日經(jīng)濟(jì)新聞》記者微信采訪時(shí)表示，“根據(jù)我國數(shù)據(jù)安全管理制度，工業(yè)和信息化部作為工業(yè)和電信行業(yè)的主管部門，在國家數(shù)據(jù)安全總體要求下，出臺本行業(yè)本領(lǐng)域的數(shù)據(jù)安全管理政策。”

工信部網(wǎng)絡(luò)安全管理局表示，工業(yè)和信息化領(lǐng)域是數(shù)字經(jīng)濟(jì)發(fā)展的主陣地和先導(dǎo)區(qū)，是推進(jìn)數(shù)字經(jīng)濟(jì)做強(qiáng)做優(yōu)做大的主力軍。為貫徹落實(shí)數(shù)據(jù)安全法，加快推動工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化，工信部研究起草了《辦法》。

《辦法》在工業(yè)和信息化領(lǐng)域?qū)覕?shù)據(jù)安全管理制度要求進(jìn)行細(xì)化，明確開展數(shù)據(jù)分類分級保護(hù)、重要數(shù)據(jù)管理等工作的具體要求，細(xì)化數(shù)據(jù)全生命周期安全義務(wù)，為行業(yè)數(shù)據(jù)安全監(jiān)管提供制度保障。

《辦法》同時(shí)提出，要構(gòu)建工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全監(jiān)管體系，并明確工業(yè)和信息化部、地方行業(yè)監(jiān)管部門的職責(zé)范圍，構(gòu)建了“工業(yè)和信息化部、地方行業(yè)監(jiān)管部門”兩級監(jiān)管機(jī)制，并要求建立權(quán)責(zé)一致的工作機(jī)制。

此外，根據(jù)工業(yè)、電信、無線電領(lǐng)域的實(shí)際情況，《辦法》明確了數(shù)據(jù)全生命周期保護(hù)要求，指導(dǎo)數(shù)據(jù)處理者健全數(shù)據(jù)安全管理和技術(shù)保護(hù)措施，履行安全保護(hù)主體責(zé)任。

重點(diǎn)解決數(shù)據(jù)安全“誰來管、管什么、怎么管”問題

工信部網(wǎng)絡(luò)安全管理局表示，《辦法》作為工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理頂層制度文件，重點(diǎn)解決了工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全“誰來管、管什么、怎么管”的問題。文件的主要內(nèi)容包括七個(gè)方面：

一是界定工業(yè)和信息化領(lǐng)域數(shù)據(jù)和數(shù)據(jù)處理者概念，明確監(jiān)管范圍和監(jiān)管職責(zé)。

二是確定數(shù)據(jù)分類分級管理、重要數(shù)據(jù)識別與備案相關(guān)要求。

數(shù)據(jù)分類分級管理的具體要求 圖片來源：工信部

三是針對不同級別的數(shù)據(jù)，圍繞數(shù)據(jù)收集、存儲、加工、傳輸、提供、公開、銷毀、出境、轉(zhuǎn)移、委托處理等環(huán)節(jié)，提出相應(yīng)安全管理和保護(hù)要求。

四是建立數(shù)據(jù)安全監(jiān)測預(yù)警、風(fēng)險(xiǎn)信息報(bào)送和共享、應(yīng)急處置、投訴舉報(bào)受理等工作機(jī)制。

五是明確開展數(shù)據(jù)安全監(jiān)測、認(rèn)證、評估的相關(guān)要求。

六是規(guī)定監(jiān)督檢查等工作要求。

七是明確相關(guān)違法違規(guī)行為的法律責(zé)任和懲罰措施。

談及本次出臺的《辦法》有哪些亮點(diǎn)，左曉棟表示，本次文件明確了工業(yè)和信息化領(lǐng)域的數(shù)據(jù)分類分級管理制度；對數(shù)據(jù)處理者提出了數(shù)據(jù)全生命周期安全管理要求，使數(shù)據(jù)安全保護(hù)義務(wù)得以落實(shí)。

“同時(shí)，文件建立了數(shù)據(jù)安全監(jiān)測預(yù)警與應(yīng)急管理機(jī)制，明確了工業(yè)和信息化部、地方行業(yè)監(jiān)管部門和數(shù)據(jù)處理者在該項(xiàng)工作中的責(zé)任和義務(wù)。”左曉棟說，文件對工業(yè)和信息化領(lǐng)域的數(shù)據(jù)安全檢測、認(rèn)證、評估服務(wù)如何開展也提出了原則性要求，并建立了工業(yè)和信息化領(lǐng)域的數(shù)據(jù)安全監(jiān)督檢查工作制度。

封面圖片來源：新華社