索 引 号 | 11370800004433559K/2024-03804 | 公开方式 | 主动公开 |
发布机构 | 济宁市工业和信息化局 | 组配分类 | 人大代表建议办理 |
成文日期 | 2024-12-06 | 失效日期 | |
有效性 |
济宁市工业和信息化局对市十八届人大三次会议第198号建议的答复《关于加快济宁市中小企业数据安全建设的建议》
尊敬的刘洪彬代表:
感谢您对工业和信息化工作的关心,您提出的《关于加快济宁市中小企业数据安全建设的建议》提案收悉,现将市工信局办理意见和落实情况答复如下:
数据作为新型生产要素,已成为驱动经济社会发展的重要力量。伴随着数据与生产、分配、流通、消费和社会服务管理等各个环节的快速融合,数据安全的重要性日益凸显,对维护国家安全、促进数据要素流通、支撑数字经济发展等具有重要意义。党中央、国务院高度重视数据安全工作,多次强调要切实保障国家数据安全,把安全贯穿数据供给、流通、使用全过程,划定监管“底线”和“红线”。党的二十大报告以总体国家安全观为根本遵循,坚持以新安全格局保障新发展格局,明确要强化数据安全保障体系建设。
市工信局坚决贯彻落实《中华人民共和国数据安全法》《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》及《工业领域数据安全能力提升实施方案(2024—2026年)》,扎实做好我市工业领域数据安全工作,全市工业领域中小企业数据安全能力有效提升。
针对您提出的“加大典型和示范选树,改变中小企业“重发展、轻安全”的观念”等建议,市工业和信息化局将紧密结合自身职能做好落实。
一是建立济宁市工业领域数据安全管理与防护体系。按照《数据安全法》《工业和信息化领域数据安全管理办法》等要求,聚焦以工业数据为中心的安全建设思路,从安全管理、安全评估、安全防护、应用推广等方面建设全方位、全过程、全覆盖的工业领域数据安全管理与防护体系,着力提升全市工业领域数据安全治理水平。以市委深改委名义印发《关于深化改革创新促进数字经济高质量发展的若干意见》(济改委发〔2022〕4号),提出建立数据安全备案机制和数据市场安全风险预警机制。按照工信部通知要求,开展工信领域数据安全风险评估试点工作。根据省工信厅安排部署,在全市范围内开展了“数安护航”专项行动,面向全市汽车行业重点企业排查防范数据非法收集、防护措施不到位、人员违规操作三方面突出问题引发的数据泄露、滥用、勒索攻击等风险。
二是增强中小企业数字安全主体责任意识。深入学习贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律,“415”全民国家安全教育日期间,专门组织有关企业专题学习数据安全知识,强化数据安全意识,牢固树立底线思维,统筹发展与安全,通过法律政策和标准宣贯培训等工作,普及相关法律法规,增强中小企业数据安全意识。引导企业将数据安全管理要求融入本单位发展战略和考核机制,同步推进业务发展和数据安全工作。从明确责任人、建立健全管理体系和工作机制、配足岗位和人员队伍、定期开展教育培训等方面压实企业主体责任。
三是强化中小企业数据安全管理。引导中小企业使用安全可靠的设备设施、工具软件、信息系统和服务平台,提升本质安全。提升重点企业数据安全管理能力,督促企业建立健全数据安全风险监测预警管理体系。引导云平台、工业互联网平台完善安全防护技术,加强平台安全防护和数据安全保护。组织开展工控安全试点示范,形成一批具有示范效应和推广价值的行业性工控安全保障解决方案。深入开展企业数据能力成熟度(DCMM)贯标,对数据进行分类分级管理。全市40家企业入选省2023年度第一批DCMM贯标试点企业,数量居全省第3位。37家企业入选山东省2023年度第二批DCMM贯标试点企业,数量居全省第1位。组织推荐120家企业申报2024年省第一批DCMM贯标试点企业。
四是积极引领数据安全产业发展。鼓励企业申报数据安全类单项冠军企业、专精特新中小企业、专精特新“小巨人”企业,探讨建设市级数据安全产业园、数据安全重点实验室,争创省级数据安全产业园。打造一批数据安全标杆企业,培育一批优质数据安全服务商,形成一批优秀数据安全解决方案和产品,罗盒科技等3个项目列入省工业领域数据安全优秀产品、服务和应用解决方案。组织数据安全成功案例分享会,让中小企业学习借鉴同行的数据安全最佳实践,促进经验交流。支持中小企业开展工业互联网网络安全分类分级和工业领域数据安全管理,举办工业互联网安全大赛,培育壮大网络安全产业。
五是引导社会力量加强针对中小企业的数字安全服务。鼓励安全行业和科研机构为中小企业提供低成本或免费的数字安全服务,包括终端、网络、软件、数据、资产等全方位安全防护与管理服务,降低中小企业部署与应用数字安全服务的成本与门槛,为中小企业向“专精特新”数字化发展提供安全保障。同时,积极构建公共安全服务清单,汇聚各类开源的工具和服务,以及政府部门的安全服务,指导中小企业降低数字安全建设的成本和难度。广泛征集一批技术力量强、服务效果好的数字化服务商,鼓励数字化服务商向中小企业和创业团队开放平台接口、数据、计算能力等数字化资源,提升中小企业二次开发能力。
当前,我市正在申报第二批中小企业数字化转型试点城市,相信正式获批后,将对我市中小企业数据安全建设提供更大的支撑。再次感谢您对工业和信息化工作的关心与支持!
济宁市工业和信息化局
2024年6月25日