数字经济与新(xīn)质生产力具有(yǒu)天然契合性,数字技术的高速发展在為(wèi)经济发展带来新(xīn)机遇的同时,也带来了各类数据安全方面的风险与挑战。信息通信业是推动产业数字化转型的主力军,為(wèi)提升数据安全风险防护和处置能(néng)力,按照工业和信息化部统一安排,北京市通信管理(lǐ)局紧扣习近平总书记对做好数据安全工作作出的重要指示精神,加强组织领导,精心统筹谋划,强化政策保障,探索创新(xīn)路径,部署开展了2023年北京地區(qū)電(diàn)信领域“数安护航”专项行动,形成了一套“安全责任能(néng)压实、安全风险可(kě)防控、安全产业促发展”的工作经验,推动行业数据安全管理(lǐ)工作行稳致遠(yuǎn)。
安全保障,制度先行。北京市通信管理(lǐ)局坚持“一手抓当前,一手抓長(cháng)遠(yuǎn)”,以制度建设高位推进行业数据安全管理(lǐ)工作。在工信领域数据安全基础制度體(tǐ)系“四梁八柱”逐步完善的基础上,北京市通信管理(lǐ)局结合北京地區(qū)信息通信行业数据安全管理(lǐ)工作特点,制定了全國(guó)首部電(diàn)信领域地方性数据安全制度《北京地區(qū)電(diàn)信领域数据安全管理(lǐ)实施细则》,细化明确了北京地區(qū)電(diàn)信领域数据安全工作各项主體(tǐ)责任,使行业企业在数据全生命周期管理(lǐ)中“方向明、责任清、措施实”,推动数据安全相关法规政策深入实施。在“数安护航”专项行动期间,研究制定了《北京地區(qū)電(diàn)信和互联网行业数据安全工作实施方案》,重点推进“发布一个细则、组织一场培训、推动一项实践、开展一次检查、评选一批标杆”的“五个一”重点工作任務(wù),进一步细化完善了数据安全工作落地落实的“工具箱”。
风险评估,先行先试。正确识别风险,是搞好安全管理(lǐ)工作的重中之重。北京作為(wèi)全國(guó)互联网高地,产业高度发达,重点企业、重要数据聚集效应明显,安全风险复杂多(duō)样。北京市通信管理(lǐ)局结合行业特点,积极开展数据安全风险评估试点工作,创新(xīn)性完成两批次共16家企业的数据安全风险评估试点。在合规性评估、安全风险分(fēn)析等方面加强工作指导,强化报告交叉审核,探索“以评促建、以评促改、以评促管”的新(xīn)模式。通过先行先试,不断总结经验和做法,為(wèi)全面规范化推进风险评估工作奠定坚实基础,同时也為(wèi)“数安护航”专项行动积累了风险排查和防范相关经验。
自查促改,检查托底。北京市通信管理(lǐ)局坚持“以自查促规范,以检查抓整改”的数据安全监管思路,在“数安护航”专项行动期间,指导企业按照《電(diàn)信领域数据安全风险排查和防范指导手册》深入开展风险自查工作,及早发现风险隐患,及时阻断风险蔓延。与此同时,通过现场检查,指导企业制定整改计划,督促企业深化健全数据安全管理(lǐ)制度和技术保障措施,加强风险防范和安全加固,完成风险闭环管理(lǐ)。此次专项行动,北京市通信管理(lǐ)局通过排查25家企业240套系统,发现并处置了65起安全风险,切实提升了行业企业防范和治理(lǐ)数据安全风险的能(néng)力,通过指导企业自查与现场督导检查相结合的方式,进一步提升了数据安全监管工作质效,完善了数据安全治理(lǐ)體(tǐ)系。
加强宣传,正向引导。北京市通信管理(lǐ)局坚持以“先进典型引领激励,正向宣传营造氛围”,不断强化正向激励,通过组织系列网络数据安全宣传周“電(diàn)信日”特色主题活动、数据安全政策宣贯培训会等,强化政策文(wén)件和行业标准的宣传解读。2023年圆满举办了信息通信行业网络数据安全技能(néng)大赛,共吸引66家单位的569名选手同台竞技,特等奖选手被授予首都劳动奖章,选拔出了高素质、高水平的数据安全专业人才。在2023中國(guó)互联网大会上发布的数据安全优秀应用(yòng)案例和工信领域数据安全典型案例评选中,均有(yǒu)多(duō)个案例入选,為(wèi)行业提供了可(kě)借鉴、可(kě)推广的数据安全实践案例。通过一系列的宣传引导,北京信息通信业数据安全理(lǐ)念逐步深入人心,全行业重视数据安全、自觉维护数据安全的良好氛围日渐形成,為(wèi)下一步深入推进“数安护航”专项行动打下了坚实基础。
强化服務(wù),助推发展。北京市通信管理(lǐ)局始终坚持以人民(mín)為(wèi)中心的发展思想,以“促首都发展、优首善服務(wù)、保首都安全”為(wèi)使命,在加强数据安全保护的同时,充分(fēn)助推数据安全产业发展,认真贯彻工信部等十六部门联合印发的《关于促进数据安全产业发展的指导意见》文(wén)件要求,以助力北京数据基础制度先行區(qū)建设為(wèi)抓手,围绕数据安全创新(xīn)监管治理(lǐ),激活数据要素潜能(néng),与相关部门协同推进包括“数安护航”专项行动在内的数据安全管理(lǐ)新(xīn)方式、新(xīn)路径,开展了多(duō)项有(yǒu)益尝试,促进北京数据安全产业快速发展。
下一步,北京市通信管理(lǐ)局将深入贯彻落实工业和信息化部工作部署,以高度的责任感和使命感,持续开展“数安护航”专项行动,加强信息通信行业数据安全管理(lǐ),不断夯实数据安全管理(lǐ)工作基础,着力打造更加完备的数据安全管理(lǐ)體(tǐ)系,努力构建北京地區(qū)数据安全管理(lǐ)工作新(xīn)格局,為(wèi)发展新(xīn)质生产力、推进新(xīn)型工业化,為(wèi)北京建设全球数字经济标杆城市作出新(xīn)的更大贡献。(京轩)