工信部组织开展2023年工业和信息化领域数据安全典型案例遴选工作

工业和信息化部近日印发通知,组织开展2023年工业和信息化领域数据安全典型案例遴选工作。将面向工业领域、电信和互联网领域组织开展数据安全典型案例遴选,按照技术先进、特点突出的原则,挖掘行业广泛认可、企业应用效果良好的案例,树立行业标杆、扩大产业影响,促进数据安全产品、应用和服务的示范推广,全面推动数据安全能力建设和创新发展。坚持“以点带面、点面结合”原则,将案例划分为“工业领域”“电信和互联网领域”进行征集,每个领域遴选“四方向、十类型”数据安全典型案例。四个方向具体包括:数据安全基础共性方向、数据安全监测分析方向、数据安全体系整体设计实施方向以及其他方向。

关于组织开展2023年工业和信息化领域数据安全典型案例遴选工作的通知

工信厅网安函〔2023〕266号

工信部组织开展2023年工业和信息化领域数据安全典型案例遴选工作

各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门,各省、自治区、直辖市通信管理局,有关中央企业,部内相关司局:

为贯彻落实《中华人民共和国数据安全法》及《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》,充分发挥典型案例在数据安全产业发展中的示范引领作用,切实增强工业和信息化领域数据安全保障水平,现组织开展2023年工业和信息化领域数据安全典型案例遴选工作。有关事项通知如下:

工作目标

面向工业领域、电信和互联网领域组织开展数据安全典型案例遴选,按照技术先进、特点突出的原则,挖掘行业广泛认可、企业应用效果良好的案例,树立行业标杆、扩大产业影响,促进数据安全产品、应用和服务的示范推广,全面推动数据安全能力建设和创新发展。

工作组织

工业和信息化部统筹推进案例遴选工作,组织开展形式审查、专业初审和专家评审,并协调解决案例遴选过程中的重点难点问题。各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门,各省、自治区、直辖市通信管理局,以及有关中央企业(以下统称推荐单位)负责本地区、本企业数据安全典型案例的推荐及上报等工作。

申报要求

(一)申报主体

案例申报接受单独或联合申报,申报主体或联合申报牵头主体须为数据安全典型案例的实际应用方,包括从事电信、互联网、工业等生产运营单位。联合申报主体数量不得超过三家,可以包含专业从事数据安全工作的企业、高校和科研院所等。所有申报主体应具有独立法人资格,具备一定的数据安全实践经验和创新能力,在安全、信誉和社会责任等方面无不良记录。

(二)申报方向

坚持“以点带面、点面结合”原则,将案例划分为“工业领域”“电信和互联网领域”进行征集,每域遴选“四方向、十类型”数据安全典型案例。具体包括:

1.数据安全基础共性方向

——数据分类分级类案例:面向数据资产管理、重要数据识别需求,结合行业属性或特征,能够对数据进行智能化、精准化识别、归类和定级,并建立体系完备、动态更新的数据资产清单的案例。

——数据脱敏类案例:在数据全生命周期流转过程中,应用智能化、自动化数据脱敏手段,能够实现敏感数据的自动识别、脱敏,并保证脱敏数据覆盖全面、完整可用的案例。

——数据加密类案例:在数据全生命周期流转过程中,利用校验技术、密码技术、安全传输通道或安全传输协议,能够有效解决数据监听、窃取、篡改等安全问题的案例。

——数据攻击检测类案例:采用攻击行为监测、异常流量监测、数据有效性校验、关键网络节点处检测等技术,应用数据防勒索、数据库防火墙等手段,建立攻击行为事前防御、事中监测和事后响应防护机制的案例。

——数据防泄露类案例:面向网络数据防泄露、终端数据防泄露、存储数据防泄露和云数据防泄露等场景,运用监测数据采集、异常行为数据处理、异常行为分析告警等技术,建立规则和模型引擎,实现安全告警与实时响应的案例。

2.数据安全监测分析方向

——数据安全监测感知类案例:面向数据流量异常、数据访问操作异常、数据接口调用异常等安全风险,采用风险识别与事件监测相结合的综合研判技术,探测发现威胁企业的数据安全事件,并提供完整追溯取证证据链,实现协同联动的数据安全态势感知、风险监测预警和应急处置的案例。

——数据溯源类案例:面向数据提供、公开、出境等重点环节,利用数据标识、水印等溯源技术,保障数据流通共享过程中的完整性、可追溯性,实现安全事件发生后泄露源头追查和责任判定的案例。

3.数据安全体系整体设计实施方向

——整体设计实施类案例:围绕组织架构、管理制度、技术措施,从数据资产管理、数据权限管理、数据风险识别和监测、数据安全事件处置、数据安全运维等方面建立一体化数据安全能力,实现数据安全防护整体协同、效率提升、成本可控的案例。

4.其他方向

——电信和互联网领域隐私计算类案例:利用安全多方计算、联邦学习、可信执行环境等技术,在保证隐私数据安全的前提下,能够联合多个参与方利用数据进行计算分析,促进数据有序流通和共享,释放数据价值的案例。

——汽车数据安全保护类案例:针对车外人脸信息匿名化处理、座舱数据车内处理和处理个人信息显著告知等三项保护要求,形成技术、产品、服务一体化解决方案,提升汽车数据安全管理能力的案例。

(三)申报条件

申报案例须为已验收投入使用、具备成熟体系架构和稳定运行效果的数据安全技术、产品和服务解决方案。同一申报主体申报领域和方向不限,最多申报三个案例,每个类型限制申报一个案例,同一案例不能重复申报。对于已列入工业和信息化部相关案例的,不可重复申报。

推荐要求

各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门负责所属地区工业领域数据安全典型案例推荐工作,数量原则上不超过10个。工业领域推荐案例在体现所属地区行业特色发展优势的基础上,应尽量涵盖钢铁、有色、石化化工、汽车、民用飞机、民用船舶、纺织、电子信息制造、软件和信息技术服务等重点行业。

各省、自治区、直辖市通信管理局负责所属地区电信和互联网领域数据安全典型案例推荐工作,数量原则上不超过5个。有关中央企业负责本集团数据安全典型案例推荐工作,数量原则上不超过5个。

推荐案例需按优先级顺序进行排列。

工作安排

(一)征集推荐

推荐单位组织本地区、本企业的数据安全典型案例申报活动,审核把关申报材料并签署推荐意见,重点关注申报主体及范围是否符合要求,申报材料是否完整、真实、全面,申报流程是否规范等,于2023年10月31日前将推荐汇总表、案例申报书和电子版光盘等材料(一式三份,模板见附件)报送至工业和信息化部(网络安全管理局)。

(二)形式审查

工业和信息化部成立案例遴选工作组,统筹开展典型案例形式审查工作,核验推荐材料的完备性、规范性等。

(三)专业初审

案例遴选工作组结合技术领域、应用场景、应用效果,对通过形式审查案例的行业典型性、代表性及申报单位生产经营状况等进行初步评审。

(四)专家评审

案例遴选工作组组织专家对通过形式审查和专业初审的典型案例进行评审,形成2023年工业和信息化领域数据安全典型案例名单。

工业和信息化部办公厅
2023年9月27日

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)
小安小安

相关推荐

  • 科技创新迎热潮 多家公司公布半年度报告

    近日,随着多家公司公布半年度报告,科技创新再次迎来一波热潮。下面智慧城市网为大家整理了2023年多家企业的上半年度报告,小编带大家快速了解近期公司新动态! 大华股份:2023上半年…

    2023年9月4日
  • 2014年中国国际社会公共安全产品博览会各项组织工作全面启动

    “2014年中国国际社会公共安全产品博览会”将于2014年10月28-31日举办。总面积预计超过10万平米,展商数量超过1000家,新开辟了智能交通展区,公安技防成果应用展区等公安应用专区。截止目前,已签约展位数达到90%。行业论坛、展会活动已进入策划组织阶段。拟增加“海峡两岸四地安防学术研讨会”、安防行业各领域专题研讨等学术活动。此外,继续组织为平安建设推荐优秀安防产品和优秀安防工程企业,以及组织“2014年中国国际社会公共安全产品博览会创新产品评奖”活动。

    2024年6月15日
  • 经济型连锁酒店安防监控系统方案分析

    酒店、宾馆是集居住、办公、餐饮、娱乐为一体的综合性建筑,由于工作性质的关系,出入人员繁多,外地客人又占绝大部分,而犯罪分子恰好利用这种环境,潜入酒店、宾馆伺机作案,影响到客人的人身安全和财产安全,直接影响到酒店、宾馆的声誉。

    2024年1月29日
  • 宁波镇海区坚持改革驱动,创新探索石化化工行业废气智治新模式

    编者按:为深入学习贯彻***总书记关于全面深化改革、数字中国、共同富裕重要论述和生态文明建设先行示范要求,高质量做好生态环境领域改革工作,进一步推动改革争先创优,加强改革经验推广推…

    2023年11月22日
  • AI大模型强势赋能!各领域争相抢夺这口“科技口粮”

    近日,AI大模型再次“席卷”行业,迎来节点爆发期! AI大模型也被称之为人工智能预训练大模型,是指基于人工智能(AI)技术,通过大规模数据训练得到的模型。这…

    2023年10月25日
  • 金牛湖赛场体验:江苏警方水陆空全覆盖安保青奥

    在金牛湖畔,从空中的高清监控设备到地上的人、犬巡防,从水上的巡逻艇24小时游弋到水底情况的实时反馈,南京警方在金牛湖畔构筑了水陆空全覆盖无死角的安保体系。

    2024年6月15日 资讯