【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日,工业和信息化部出台了《工业和信息化领域数据安全管理办法(试行)》(以下简称“《管理办法》”)。《管理办法》作为工业和信息化领域(以下简称“工信领域”)数据安全管理顶层制度文件,是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措,也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引,建立健全了工信领域数据安全制度机制,搭建起工信领域数据安全管理的“四梁八柱”,细化明确了数据全生命周期安全保护要求,为工信领域企业落实数据安全管理和技术保护措施提供了明确指引,标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基,建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展,数据已成为关键生产要素和核心战略资源,数据安全的基础保障作用和发展驱动效应日益突出,攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇,将数据作为新型生产要素,加快培育数据要素市场,充分释放数据红利,同时,高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局,做出“统筹发展与安全”的重要部署,要求“坚定不移贯彻总体国家安全观”,“以新安全格局保障新发展格局”,重点强化数据安全保障体系建设。
安全保障,制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台,进一步明确了数据安全行政监管的上位法依据和职责边界,对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业,是经济社会运行的“神经中枢”,汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源,且数据互联互通加快导致数据安全风险与威胁点增多,数据安全形势愈发严峻复杂,工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策,夯实数据安全工作基石,是认真践行总体国家安全观,统筹发展和安全,护航工信领域数字化发展的必然要求,也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障,明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则,推动建立健全安全可控、弹性包容的工信领域数据安全规则体系,一方面,明确数据安全管理关键制度要求,划定工信领域数据流通利用的安全基线,同时,构建多元主体协同共治格局,着力提升工信领域数字信任,为我国数字化转型保驾护航。具体来说,《管理办法》核心内容包括以下几个方面:
(一)明确管理体制,建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制,充分结合工信领域既成的监管体制,构建了“部-地方-企业”三级联动的数据安全工作机制:在部层面,由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面,地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面,工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任,落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工,也充分考虑了工信领域管理的共性需求与实践差异。
(二)细化分类分级,建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求,以预防、控制和消除数据安全风险为核心,建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据,建立重要数据和核心数据目录备案管理机制,为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制,对数据安全风险进行监测、汇聚、分析、通报,加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程,制定工信领域数据安全事件应急预案,预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制,建立部省两级数据投诉举报渠道,充分发挥社会监督作用,广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度,提升工信领域数据安全产品、服务质量及安全保障能力,推动数字安全产业发展。
(三)落实主体责任,加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务,明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度,制定各环节分级防护要求和操作规程,配备管理人员,加强权限管理,制定应急预案,定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施,有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理,要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护,切实保障国家安全和社会公共利益。
(四)引入多利益相关方,构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多,构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展,支持数据安全企业、研究和服务机构开展数据安全技术研发创新,结合行业数据安全需求培育、发展数据安全产品和服务,提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作,增强标准制定参与主体的广泛性,通过标准促进数据应用规范化,提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力,鼓励协同开展数据安全风险信息上报和共享,汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力,辅助开展数据安全风险评估、出境评估等活动,助力企业持续提升数据安全保障水平。
三、凝聚多方合力,全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出,国家数据安全管理要求亟需落地的大背景下,《管理办法》的出台正当其时。《管理办法》正式实施后,将开创工信领域数据安全保护工作新局面。为进一步推动其落地,有效提升工信领域数据安全治理能力,重点提出以下几方面思考:
(一)加强政策宣贯培训,全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求,加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训,采取部级示范培训和地方重点培训相结合的方式,针对性、分层次、有深度地设计行业数据安全宣贯培训内容,对《数据安全法》《管理办法》进行系统阐释和深入解读,统一理解认识,有助于行业监管部门推动管理制度要求有效落实与执行,打响“发令枪”。同时,数据处理者要定期开展数据安全管理培训,明确关键、重点岗位培训方案,确保数据安全从业人员全覆盖,及时评定培训效果,做好“冲锋者”。
(二)做好重要数据识别备案,有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施,还需要行业监管部门结合工业、电信行业领域自身特点和实践需求,配套制定重要数据识别标准规范,建立完善备案审核及上报流程机制,为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求,紧密结合自身数据安全工作实际,定期梳理数据资源,扎实开展重要数据识别和目录动态备案管理工作,切实履行好安全主体责任。
(三)抓好风险防范化解,切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险,是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署,推进全国数据安全管理平台建设,加快打造工信领域数据安全风险态势感知能力,将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求,配合部、省两级主管部门开展风险监测排查,及时防范行业数据安全风险隐患;做好数据安全风险评估和数据出境安全评估,不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享,按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
(四)加强正向激励引导,多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合,有利于充分调动企业的自主性和积极性,更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查,通过执法、约谈等措施敦促企业责任落实的同时,可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领,推进企业标准贯标达标工作,指引企业提升数据安全管理能力。数据处理者要充分发挥能动性,自动对标管理要求和最佳实践,自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中,同步规划、同步建设、同步运行数据安全保障措施,进一步提升数据有效利用与安全保护平衡能力。
(作者:中国信通院院长 余晓晖)
共同家园,中国军人为您守望******
本报记者 康子湛 朱柏妍 通讯员 梅志峰
找到白杨,就找到了回家的方向
“班长,还有多远?”
“快了,看见小白杨就快到家了!”
腊月三十,塔斯提风雪扑面。
巡逻路上,新疆军区某边防连新兵陈烨努力提高音量,顶着大风向班长杨柯熙问路。杨柯熙费力地指了指前方——风雪中,一棵白杨树矗立着。
塔斯提的冬天,可怕的不是大雪,而是伴随大雪的风。突然刮起的大风,会让大雪覆盖唯一的路。四周没有任何参照物,没人知道大雪覆盖之下隐藏着什么危险。
风雪中,杨柯熙第一反应就是找白杨树。他知道,那是他们回家的方向。
18岁那年,杨柯熙第一次跟着班长巡逻,返回的路上遇到大风,四周尽是白茫茫一片,老班长指挥大家寻找远方的白杨树,告诉他们:找到白杨就能找到方向。
戍守边防10年,小白杨已经成为杨柯熙标定“家”所在位置的重要坐标。
杨柯熙说,在小白杨哨所,战士们都把营门口的白杨当作自己的战友和寄托。
有人迷茫时,老班长会把他叫到白杨树下谈心;有人受挫时,会偷偷跑到白杨树下宣泄情绪;逢年过节,给家人打电话,官兵也总是给父母妻儿热情介绍他们的小白杨。
在小白杨哨所,官兵们夏天在它如盖的树荫下乘凉,冬天靠着它粗壮的树干躲避风雪。每年退伍季,有太多的老兵和战友拥抱道别时强忍泪水,转过身却抱着白杨树泣不成声。哨所前的白杨树下,早已成为他们的另一个家。
“塔斯提缺水,白杨树想活下来就要把根扎深。”杨柯熙一直记得,刚来连队时,指导员对他们说的话。10年过去,杨柯熙的皮肤早已被边疆的风吹得粗糙发黑,双手布满茧子和裂口,仿佛小白杨的树皮。杨柯熙和战友们也深深地扎根在这里,度过了一个又一个春夏秋冬。
塔斯提的冬天很漫长,但再漫长的寒冬也会过去。如今的杨柯熙经常带着新兵巡逻,每次路过当年迷路的地方,他都会拿望远镜看向远处的小白杨,告诉身边的新兵:那是回家的方向……
去年,面对去与留,杨柯熙再一次选择了留下。他说,自己的根已经扎得太深,他舍不下这个家,舍不下他的小白杨。
那座铁塔下,有她的爱人她的家
朱日和草原上,一辆接送来营探亲家属的车,正小心地行驶在覆着冰雪的路上。
军嫂乔少娟看着一片荒芜的窗外,默默在心里算了下:从老家出发到现在已经坐了45个小时的车,自己已经有127天没有面对面地见到自己的爱人。
这些数字,代表着一个军嫂和丈夫的距离。这是老家和驻地的距离,也是分散和团圆的距离。
远远地,一座铁塔渐渐显出轮廓,乔少娟知道,快到家了。那座铁塔下,有她的爱人她的家。
刚结婚那几年,乔少娟多次提出想到丈夫的驻地探亲,都被丈夫劝阻。直到他们结婚的第8年,女儿出生后,乔少娟才第一次踏上这片土地。
第一次看到营门时的情景,乔少娟终生难忘。那天,她流了很多眼泪,这里远比丈夫电话里讲述的还要荒凉、比她想象的还要偏远。
如今,乔少娟带着一双儿女千里迢迢地赶来和爱人团聚,再见到记忆中的场景,却只觉得亲切和激动。这条路、这扇门,她后来走过很多次,陌生的探亲路早已被她走成了熟悉的回家路。
女儿扒着车窗,开心地和站岗的解放军叔叔挥了挥手。年仅2岁的儿子仿佛也知道就快要见到爸爸了,在怀里睁大了眼睛。铁塔逐渐清晰,上面七个气势昂扬的大字映入眼帘:从这里走向战场。
女儿懵懂地指了指铁塔,问妈妈那是什么。乔少娟摸了摸她的头说:“看见这个,再过10分钟就可以见到爸爸了。”
多年的沙场演兵,让朱日和名声大震。可在乔少娟的心里,朱日和,是有丈夫在的地方。
每逢佳节,都有无数的军嫂走在路上。从第一次走到轻车熟路,从好奇地四处张望到知道前方会有哪个标志性建筑。
西北高原,军嫂李红正坐在行驶的汽车里,一边吸着氧一边看向窗外。这是她第一次上高原,她把丈夫营区旁的一座大山牢牢记在了心上。
南国海疆,军嫂郭盈正坐着小船奔向丈夫驻守的海岛,生长在内陆的她,如今早已和那些伴飞的海鸥“相熟”。
白山黑水,军嫂霍会娟从书架上拿出一本厚厚的集邮册,里面贴满了车票和机票。从恋爱到结婚十几年,她和丈夫“互相奔赴”的过往历历在目,如今他们已经在这座城市有了自己的家。
一年又一年,军嫂们奔向自己的爱人,也奔向自己的另一个家乡。
任务归来,他们把竹林带回了营区
除夕夜,参加完营里的联欢会,第83集团军某旅勤务保障营营长张军伟,接到了一通微信视频邀请。
“张叔叔,过年好!”亲切的四川口音从手机里传出,瞬间把张军伟带回了10多年前。那年,任指导员不到一年的张军伟,带领连队前往四川抗震救灾。
“小黄的家就在我们帮助重建那个村的村口,每次进出都会路过,时间久了就熟了。”电话那头的四川青年就是张军伟口中的小黄,全名黄寅杰,地震那年才6岁。
看着前来救援和帮助重建的解放军叔叔们每天辛苦忙碌,当时才6岁的黄寅杰总是会跑过去帮忙。好几次,他拿着每天派发的水和食物,送给路过的解放军叔叔,被拒绝了也不走,非要亲眼看着叔叔们吃了才肯离开。
“他家门口有泉水,是少有的没有被污染的水源,所以我们每天中午都去他家附近起锅做饭。”回想起往事,张军伟的眼里满是暖意,“黄妈妈总来帮我们,有些四川特色的家常菜,我到现在还印象深刻。”
在张军伟的记忆里,四川老乡个个开朗热情,即使刚刚经历那样大的灾难,依旧乐观坚强,处处流露着过好未来生活的勇气和希望。
离开四川前,张军伟和黄寅杰的家人互相留下了联系方式,并一直保持联络。最近几年,黄寅杰家开起了农家乐,日子越过越好。张军伟说,每次他们家有什么好事大事,都会和自己分享。年前,黄爸爸还邀请他们全家去四川过年。
那年在四川执行任务只有短短的70天,但张军伟说,离开四川那天,几乎每一名参与过任务的官兵都多了一个或几个四川籍的“亲人”。大家在四川留下了自己的牵挂,十几年过去,依旧会称那一片土地为“家乡”。
窗外,一朵烟花炸响在夜空,将一片竹影映到了窗上。张军伟说,家属区旁边的这片竹子,就是从四川回来后,他带着大家种下的。最开始只有几棵,现在已经长成了一片。
在四川抗震救灾时,最让张军伟印象深刻的莫过于漫山遍野的竹林。那是作为北方人的他,第一次感受到如此旺盛的生命力。四川老乡们坐在家门口的板凳上,教他们剥竹笋、做竹笋炒腊肉的画面,在他们的记忆里停留了许多年。
“任务归来,我们把竹林带回了营区。”挂断和黄寅杰的电话,张军伟很是感慨,“每当看到这片竹林,我们都会想起自己远在四川的‘亲人’,想起那个我们亲手重建起的‘家乡’。”
舰行万里,脚下始终是“家乡”
“今天晚饭可丰盛了,还有咱南昌的特色菜呢……”年夜饭后,来自南昌的上等兵胡嘉豪兴奋地和妈妈通了电话,分享自己在南昌舰上度过的第二个春节。
2021年3月12日,是胡嘉豪19岁生日,也是他到南昌舰报到的日子。胡嘉豪一直记得接兵干部打趣时和他说的那句:“南昌人到南昌舰,这是回家了啊!”
南昌人,这是出生地赋予他的属性。做一名南昌舰上的合格兵——为了这个目标,胡嘉豪付出了无数的汗水和努力。
刚上舰时,胡嘉豪每天的时间都被专业学习和检视检修填满。一轮接一轮的战斗部署时常在深夜下达,刺耳的铃声让人睡意全无。胡嘉豪和战友们努力克服着晕船等生理不适,逼着自己时刻保持战斗状态,一秒也不敢松懈。
第一次参与射击任务,胡嘉豪要求自己提前进入战斗状态,仔细检查、养护每一枚炮弹,确保它们都处在最佳环境条件下。任务当天,他站在靠近主炮的位置,熟练地完成射击准备工作。
“听到首发命中的消息时,我感觉浑身的血液都沸腾了。”那一刻的振奋和激动,胡嘉豪至今回忆起来依旧历历在目。胡嘉豪一直把那一天作为一个重要的成长标记:“标志着自己成为一名合格的南昌舰战士,激励自己保持努力、保持热血。”
“英雄城、英雄舰、英雄兵,第一枪、第一舰、第一人”——这是镶嵌在南昌舰走廊上的一句话。每一次看到,胡嘉豪都会感到由衷的自豪。他常说:“南昌人在南昌舰,总要更努力些,做得更好些。”
此时此刻,在南昌舰上,来自祖国各地的官兵都在坚守战位。他们努力训练、一丝不苟,尽全力守护着属于南昌舰的荣耀——
一级上士都晓辉陪伴着南昌舰从试航到入列,一次任务都没有缺席过。作为机电兵,他常年坚守在高温、高噪、高湿的机舱深处,守护着南昌舰的“心脏”。今年春节,他依旧主动选择留守战位。当同班战友问他想不想家时,他说:“天天守着,战舰早也成了家。”
南昌舰副政委刘天永的办公桌抽屉里有10多个装满海水的塑料瓶,上面详细标记着取水的时间和海域。作为南昌舰首批舰员之一,他亲身见证了南昌舰的每一个成长节点。
刘天永说:在海军有一种说法——舰艇是浮动的国土。对于常年生活、工作在战舰上,以战舰为家的官兵来说,战舰走到哪里,家就在哪里。
“船行万里,脚下始终是‘家乡’。”刘天永说,这是所有舰艇官兵的共同感受,也是中国军人博大的家国情怀。
(采访中得到本报记者刘敏,通讯员王越、刘宸源、杨鹏飞、杨贵良、柯青坡、张光轩、王泽洲、刘卫、张根实等大力协助,特此致谢)(解放军报)
(文图:赵筱尘 巫邓炎)