各省、自治区、直辖市、妄想单列市及新疆生产建设兵团工业和信息化主管部分，，，，，有关行业协会，，，，，有关企业，，，，，下属有关单位，，，，，下属各高校：
现将《工业领域数据清静能力提升实验计划（2024—2026年）》印发给你们，，，，，请认真抓好贯彻落实。 。。。。。。。
工业和信息化部
2024年2月23日
工业领域数据清静能力提升实验计划（2024—2026年）
数据作为新型生产要素，，，，，是数字化、网络化、智能化的基础，，，，，已快速融入生产、分派、流通等各环节，，，，，包管数据清静，，，，，事关国家清静阵势。 。。。。。。。为贯彻落实习近平总书记关于数据清静的主要指示精神和党中央、国务院决议安排，，，，，推动《中华人民共和国数据清静法》《中华人民共和国网络清静法》《工业和信息化领域数据清静治理步伐（试行）》等在工业领域落地实验，，，，，加速提升工业领域数据清静�；；；；；；；つ芰�，，，，，助力工业高质量生长，，，，，夯实新型工业化生长的清静基石，，，，，制订本计划。 。。。。。。。
一、总体要求
（一）指导头脑
以习近平新时代中国特色社会主义头脑为指导，，，，，周全贯彻落实党的二十大精神，，，，，坚定不移贯彻总体国家清静观，，，，，坚持统筹生长和清静，，，，，坚持底线头脑和极限头脑，，，，，坚持目的导向和问题导向，，，，，以构建完善工业领域数据清静包管系统为主线，，，，，以落实企业主体责任为焦点，，，，，以�；；；；；；；ぶ饕荨⑻嵘肯的芰Α⑶炕ひ抵С值任氐�，，，，，提高数据清静治理能力，，，，，增进数据要素清静有序流动和价值释放，，，，，为加速推进新型工业化，，，，，建设制造强国、网络强国和数字中国提供坚实支持。 。。。。。。。
（二）基来源则
统筹推进，，，，，重点突破。 。。。。。。。增强顶层谋划，，，，，系统推进数据清静组织架构、政策制度、治理机制、标准规范、手艺手段建设和工业生长事情。 。。。。。。。以强化重点行业、重点企业、主要系统平台、主要数据�；；；；；；；の腥氲�，，，，，以点带面增进整体�；；；；；；；に教嵘� 。。。。。。。
政府指导，，，，，协同共治。 。。。。。。。综合运用正向激励和反向约束等方法，，，，，选树标杆典范，，，，，强化羁系执法，，，，，压实企业主体责任。 。。。。。。。充分验展行业协会、龙头企业、专业机构、高等院校等各方实力，，，，，形成数据清静协同治理的优异时势。 。。。。。。。
场景牵引，，，，，分业施策。 。。。。。。。摸清数据处置惩罚重点环节危害易发场景的特点纪律，，，，，紧贴营业场景数据�；；；；；；；ば枨�，，，，，强化科学防控。 。。。。。。。团结行业特色、数据特征等，，，，，差别化指导、精准化施策，，，，，加速提升行业数据清静治理水平。 。。。。。。。
立异驱动，，，，，技管团结。 。。。。。。。一直立异治理模式、手艺、产品与效劳，，，，，顺应新时期工业领域数据清静�；；；；；；；ば滦问啤⑿绿氐愫托滦枨蟆� 。。。。。。。注重“以技管数”手段建设和运用，，，，，与一样平常羁系形成协力。 。。。。。。。
（三）总体目的
到2026年底，，，，，工业领域数据清静包管系统基本建设。 。。。。。。。数据清静�；；；；；；；ひ馐镀毡樘岣�，，，，，重点企业数据清静主体责任落实到位，，，，，重点场景数据�；；；；；；；に酱蠓嵘�，，，，，重大危害获得有用防控。 。。。。。。。数据清静政策标准、事情机制、羁系步队和手艺手段越发健全。 。。。。。。。数据清静手艺、产品、效劳和人才等工业支持能力稳步提升。 。。。。。。。
——基本实现各工业行业规上企业数据清静要求宣贯全笼罩。 。。。。。。。
——开展数据分类分级�；；；；；；；さ钠笠党�4.5万家，，，，，至少笼罩年营收在各省� 。。。。。。。ㄇ⑹校┬幸蹬琶�10%的规上工业企业。 。。。。。。。
——立项研制数据清静国家、行业、整体等标准规范不少于100项。 。。。。。。。
——遴选数据清静典范案例不少于200个，，，，，笼罩行业不少于10个。 。。。。。。。
——数据清静培训笼罩3万人次，，，，，作育工业数据清静人才超5000人。 。。。。。。。
二、重点使命
（一）提升工业企业数据�；；；；；；；つ芰�
1.增强数据清静�；；；；；；；ひ馐丁� 。。。。。。。加大数据清静执律例则和政策标准宣贯培训力度，，，，，提高各行业企业数据清静意识。 。。。。。。。催促企业依法依规落实数据清静主体责任，，，，，压实各单位法定代表人或主要认真人数据清静第一责任，，，，，建设健全数据清静治理系统和事情机制，，，，，配足数据清静岗位和职员步队，，，，，按期开展数据清静教育培训。 。。。。。。。指导企业贯彻生长与清静并重原则，，，，，将数据清静治理要求融入本单位生长战略和审核机制，，，，，增强数据清静事情与营业生长同谋划、同安排、同落实、同审核。 。。。。。。。
2.开展主要数据清静�；；；；；；；ぁ� 。。。。。。。指导企业建设健全数据分类分级�；；；；；；；さ惹寰仓卫碇贫�，，，，，按期梳理识别主要数据和焦点数据，，，，，形成目录并实时报备。 。。。。。。。催促主要数据和焦点数据处置惩罚者明确数据清静认真人和治理机构，，，，，落实数据分级防护要求，，，，，每年至少开展一次数据清静危害评估，，，，，实时发明整改清静隐患，，，，，按要求报送评估报告。 。。。。。。。指导企业增强主要数据和焦点数据清静危害监测与应急处置惩罚，，，，，实时报告重大危害事务。 。。。。。。。推动各行业企业增强商用密码应用�；；；；；；；な萸寰病� 。。。。。。。
3.强化重点企业数据清静治理。 。。。。。。。遴选掌握要害焦点手艺、代表行业生长水平、关系工业链清静稳固或关乎国家清静的企业，，，，，转动体例工业领域数据清静危害防控重点企业名录。 。。。。。。。将名录内企业作为数据清静羁系重点，，，，，催促其在落实数据清静要求基础上，，，，，着重提升危害监测、态势感知、威胁研判和应急处置惩罚等能力。 。。。。。。。施展部省两级主管部分作用，，，，，统筹各方数据清静监测预警手段和手艺实力，，，，，增强手艺支持，，，，，协同做好企业数据清静�；；；；；；；ぁ� 。。。。。。。
4.深化重点场景数据清静�；；；；；；；ぁ� 。。。。。。。指导企业围绕数据汇聚、共享、出境、委托加工等重点数据处置惩罚场景，，，，，排查数据清静�；；；；；；；け∪醯�，，，，，实验贴合行业特点的数据�；；；；；；；げ椒ァ� 。。。。。。。聚焦供应链上下游协作、效劳外包、上云上平台等典范营业场景，，，，，厘清多主体数据清静责任界面和衔接模式，，，，，建设全链条全方位数据清静�；；；；；；；は低场� 。。。。。。。针对勒索病毒攻击、误差后门、职员违规操作、非受控远程运维等易发频发危害场景，，，，，增强危害自查自纠，，，，，接纳精准的治理和防护步伐。 。。。。。。。面向数据要素大规模流通生意典范场景，，，，，打造一批清静解决计划。 。。。。。。。
专栏1 数据清静�；；；；；；；ぶこ�
1.夯实数据分类分级基础。 。。。。。。。分行业分领域研究制订主要数据和焦点数据识别细则，，，，，形成“1+N”的工业领域数据分类分级规范系统，，，，，科学指导各行业落地实验。 。。。。。。。一连迭代主要数据和焦点数据目录，，，，，逐步摸清行业主要数据规模、漫衍、处置惩罚等情形，，，，，明确行业重点�；；；；；；；な莨ぞ摺� 。。。。。。。
2.体例数据�；；；；；；；な导改稀� 。。。。。。。团结重点数据处置惩罚场景、典范营业场景、易发频发危害场景等数据清静�；；；；；；；ば枨蠛湍训�，，，，，研究制订工业领域数据清静�；；；；；；；な导盗兄改�，，，，，为企业数据�；；；；；；；ず臀：μ岱捞峁┦挡俨慰肌� 。。。。。。。面向数据出境需求较大的重点行业，，，，，分类制订数据出境清静指引，，，，，指导企业依法依规开展数据出境清静评估。 。。。。。。。
3.分业推进数据清静�；；；；；；；つ芰υ旧� 。。。。。。。在有序推进宣贯培训、分类分级�；；；；；；；さ仁虑榛∩�，，，，，驻足钢铁、汽车、纺织、集成电路等行业现实，，，，，聚焦重点场景、重点环节、主要系统平台、主要数据等，，，，，进一步增强行业数据清静主体责任落实和�；；；；；；；ちΧ�，，，，，实现行业数据清静�；；；；；；；つ芰φ逶旧� 。。。。。。。
（二）提升数据清静羁系能力
5.完善数据清静政策标准。 。。。。。。。建设健全工业领域数据清静治理制度，，，，，推动出台危害评估实验细则、应急预案、行政处分裁量指引等政策文件。 。。。。。。。一连完善主要数据识别、备案、分级防护、危害评估等全流程羁系机制，，，，，增强监视检查。 。。。。。。。组建工业领域网络与数据清静行业标准化组织，，，，，宣布数据清静标准系统建设指南，，，，，加速研制主要数据识别、清静防护、危害评估、产品检测、密码应用等亟需标准。 。。。。。。。勉励地方参照制订外地区数据清静政策。 。。。。。。。
6.增强数据清静危害防控。 。。。。。。。完善工业领域数据清静危害信息报送与共享事情机制，，，，，组建数据清静危害剖析专家组，，，，，动态治理危害直报单位库，，，，，协同增强地方实力，，，，，常态化开展危害监测、报送、预警、处置惩罚等事情。 。。。。。。。摸排数据清静危害事务特点和纪律，，，，，建设重大危害事务案例库，，，，，增强案例剖析和危害提醒。 。。。。。。。面向重点行业开展“数安护航”专项行动，，，，，按期组织“数安铸盾”应急演练，，，，，提升事务快速反应、规范处置惩罚、协同联动水平。 。。。。。。。
专栏2 打造数据清静危害防控品牌
1.“数安护航”专项行动。 。。。。。。。分行业、分批次集中开展数据清静危害排查和提防，，，，，聚焦数据泄露、改动、滥用、违规传输、不法会见、流量异常等突出危害，，，，，使用企业自查、远程检测、现场诊断等手段，，，，，针对性增强危害应对处置惩罚能力。 。。。。。。。
2.“数安铸盾”应急演练。 。。。。。。。面向重点行业，，，，，模拟勒索病毒攻击、供应链攻击等易发典范数据清静危害事务，，，，，组织开展全要素、全流程应急演练，，，，，一连优化事务响应流程和机制，，，，，磨炼作育一批应急支持步队。 。。。。。。。
7.推进数据清静手艺手段建设。 。。。。。。。统筹建设工业和信息化领域数据清静治理平台，，，，，建设工业领域数据清静工具库，，，，，形成集数据资源治理、态势感知、危害信息报送与共享、手艺测试验证、事务应急响应等功效于一体的手艺能力，，，，，增强与网络清静手艺、密码手艺手段协同。 。。。。。。。推动有条件的地方、行业、企业等加速建设数据清静危害监测与应急处置惩罚等手艺手段，，，，，强化“部-省-企业”手艺能力三级联动，，，，，一直提升手艺包管水平。 。。。。。。。
专栏3 数据清静手艺包管工程
1.统筹建设工业和信息化领域数据清静治理平台。 。。。。。。。建设完善工业领域数据清静监测、信息报送与共享、应急治理、清静评估等系统功效，，，，，强化危害统一搜集、剖析、研判和转达，，，，，支持事务应急处置惩罚、辅助决议、跟踪追溯等事情，，，，，提供危害评估、出境清静评估、防护能力评估等效劳，，，，，笼罩不少于20个省级（行业级）节点和500个企业节点。 。。。。。。。
2.建设工业领域数据清静工具库。 。。。。。。。围绕数据分类分级、清静防护、检测评估、合规检查、应急处置惩罚、攻击追溯、密码应用等方面，，，，，研发一批规范化、便携式的工具，，，，，为高效开展数据清静羁系和�；；；；；；；な虑樘峁┲С帧� 。。。。。。。
8.铸造数据清静羁系执法能力。 。。。。。。。规范数据清静事务视察处置惩罚程序，，，，，富厚取证要领和手段。 。。。。。。。加速完善数据清静执法流程和事情机制，，，，，推动地方工业和信息化主管部分将数据清静纳入外地区行政执法事项清单，，，，，指导各行业、各地方依法严酷处置惩罚违法行为，，，，，增强执法案例宣介与警示教育。 。。。。。。。建设健全数据清静违法违规行为投诉举报机制，，，，，多渠道网络违法违规线索。 。。。。。。。加大羁系执法职员培训力度，，，，，推动地方工业和信息化主管部分强化数据清静羁系实力，，，，，打造专业化、规范化羁系执法步队。 。。。。。。。
（三）提升数据清静工业支持能力
9.加大手艺产品和效劳供应。 。。。。。。。增强工业数据智能分类分级、工业数据库审计、低时延加密传输等共性手艺优化升级。 。。。。。。。加大适配工业营业场景和数据特征的轻量级数据加密、隐私盘算、密态盘算等要害手艺攻关。 。。。。。。。支持使用商用密码手艺包管工业领域数据清静。 。。。。。。。围绕工业数据泄露、窃取、改动等危害，，，，，推动流量异常监测、攻击行为识别、事务追溯和处置惩罚等产品研发。 。。。。。。。增强面向工业云、工业大数据、工业互联网平台等新兴应用的数据清静架构设计。 。。。。。。。支持工业领域数据清静“产品+效劳”供应模式立异。 。。。。。。。
10.增进应用推广和供需对接。 。。。。。。。加大多方清静盘算、数据防勒索、数据溯源、商用密码等手艺产品在工业领域的试点应用。 。。。。。。。组织遴选一批在各行业具有普遍应用价值的通用数据清静手艺和产品，，，，，打造一批面向行业、面向场景、面向中小企业的数据清静解决计划，，，，，形成一批工业领域数据清静典范案例，，，，，分行业、分地区开展宣传推广。 。。。。。。。推动各行业使用主题沙龙、路演等渠道开展数据清静手艺产品和效劳供需对接运动。 。。。。。。。施展数据清静工业公共效劳平台作用，，，，，强化信息共享、资源对接等效劳。 。。。。。。。
11.建设健全人才作育系统。 。。。。。。。面向差别行业、岗位、层级数据清静事情需求，，，，，推动专业化、特色化数据清静课本课程开发，，，，，规范化开展职业人才资格认定。 。。。。。。。支持产学研用各方增强相助，，，，，依托培训中心、实训基地、网络学习平台等团结作育复合型治理人才和实战型手艺人才，，，，，通过手艺竞赛、手艺交流、学习学习、岗位练兵等形式一连增进人才知识更新和能力提升。 。。。。。。。勉励工业企业建设健全数据清静绩效评价机制，，，，，增强数据清静人才激励。 。。。。。。。
三、包管步伐
（一）增强组织协调。 。。。。。。。工业和信息化部增强事情统筹，，，，，做好与国家数据清静事情协调机制的衔接。 。。。。。。。各地工业和信息化主管部分认真组织实验外地区实验计划。 。。。。。。。勉励各地团结现实制订细化事情计划，，，，，增强与相关部分相助，，，，，确保目的使命落实。 。。。。。。。充分验展高校、科研院所、第三方机构等在实验计划宣贯、手段建设指导、手艺交流相助、效果应用推广等方面的专业作用，，，，，指导企业增强数据清静能力建设。 。。。。。。。
（二）加大资源包管。 。。。。。。。统筹使用现有资金渠道，，，，，加大工业领域数据清静事情投入，，，，，支持要害焦点手艺攻关和公共效劳平台建设。 。。。。。。。深化产融相助，，，，，支持数据清静企业加入“科技工业金融一体化”专项，，，，，通过国家产融相助平台获得便捷高效的金融效劳。 。。。。。。。勉励各地将数据清静纳入地方工业领域数字化转型生长相关妄想，，，，，在支持数字化、网络化、智能化等项目时，，，，，同步明确数据清静要求。 。。。。。。。指导企业在信息化建设中为数据清静防护安排一定比例资金。 。。。。。。。
（三）强化效果评估。 。。。。。。。各行业、各地区实时跟踪调理实验计划落真相形，，，，，总结履历做法，，，，，评估事情效果，，，，，增强相同交流，，，，，实时报告重大希望情形或问题。 。。。。。。。工业和信息化部对事情推动有力、取得显着效果的地区、企业和单位予以表扬，，，，，对优异履历做法增强提炼总结和推广应用。 。。。。。。。
（四）做好宣传指导。 。。。。。。。综合使用工业运动、国际相助等方法，，，，，宣传普及工业领域数据清静理念和行动，，，，，提高地方、企业和公众对工业领域数据清静的认可度。 。。。。。。。充分调动行业协会、学会、工业同盟等实力，，，，，指导企业增强自律、凝聚共识，，，，，营造行业数据清静�；；；；；；；び乓炱铡� 。。。。。。。
