登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
据工业和信息化部7月1日消息,近年来,随着国家大数据发展战略加快实施,大数据技术创新与应用日趋活跃,产生和集聚了类型丰富多样、应用价值不断提升的海量网络数据,成为数字经济发展的关键生产要素。与此同时,数据过度采集滥用、非法交易及用户数据泄露等数据安全问题日益凸显,做好电信和互联网行业(以下简称行业)网络数据安全管理尤为迫切。为积极应对新形势新情况新问题,全面提升行业网络数据安全保护能力,制定本方案。
工业和信息化部办公厅关于印发《电信和互联网行业提升网络数据安全保护能力专项行动方案》的通知
工信厅网安﹝2019﹞42号
各省、自治区、直辖市通信管理局,中国信息通信研究院、中国电子信息产业发展研究院、国家工业信息安全发展研究中心、中国电子技术标准化研究院、人民邮电报社、中国工业互联网研究院、中国互联网协会、中国通信标准化协会,中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国广播电视网络有限公司,有关互联网企业:
现将《电信和互联网行业提升网络数据安全保护能力专项行动方案》(工信厅网安﹝2019﹞42号)印发给你们,请认真抓好贯彻执行。
联系人及电话:苗琳010-66069800/66069561(传真)
电子邮箱:miaolin@miit.gov.cn
工业和信息化部办公厅
2019年6月28日
电信和互联网行业提升网络数据安全保护能力专项行动方案
近年来,随着国家大数据发展战略加快实施,大数据技术创新与应用日趋活跃,产生和集聚了类型丰富多样、应用价值不断提升的海量网络数据,成为数字经济发展的关键生产要素。与此同时,数据过度采集滥用、非法交易及用户数据泄露等数据安全问题日益凸显,做好电信和互联网行业(以下简称行业)网络数据安全管理尤为迫切。为积极应对新形势新情况新问题,切实做好新中国成立70周年网络数据安全保障工作,全面提升行业网络数据安全保护能力,制定本方案。
一、总体要求
以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中全会精神,严格落实《网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《互联网信息服务管理办法》等法律法规,坚持维护数据安全与促进数据开发利用并重,坚持数据分类分级保护,坚持充分发挥政府引导作用、企业主体作用和社会监督作用,立足我部行业网络数据安全监管职责,开展为期一年的行业提升网络数据安全保护能力专项行动(以下简称专项行动),加快推动构建行业网络数据安全综合保障体系,为建设网络强国、助力数字经济发展提供有力保障和重要支撑。
二、工作目标
(一)通过集中开展数据安全合规性评估、专项治理和监督检查,督促基础电信企业和重点互联网企业强化网络数据安全全流程管理,及时整改消除重大数据泄露、滥用等安全隐患,2019年10月底前完成全部基础电信企业(含专业公司)、50家重点互联网企业以及200款主流App数据安全检查,圆满完成新中国成立70周年等重大活动网络数据安全保障工作。
(二)基本建立行业网络数据安全保障体系。网络数据安全制度标准体系进一步完善,形成行业网络数据保护目录,制定15项以上行业网络数据安全标准规范,贯标试点企业不少于20家;行业网络数据安全管理和技术支撑平台基本建成,遴选网络数据安全技术能力创新示范项目不少于30个;基础电信企业和重点互联网企业网络数据安全管理体系有效建立。
三、重点任务
(一)加快完善网络数据安全制度标准
1.强化网络数据安全管理制度设计。梳理对标《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求,加快建立网络数据分类分级保护、数据安全风险评估、数据安全事件通报处置、数据对外提供使用报告等制度。部署电信和互联网企业按照法律法规要求,开展数据安全管理对标工作,健全完善企业内部网络数据全生命周期安全管理制度。
2.完善网络数据安全标准体系。推动出台行业《网络数据安全标准体系建设指南》,加快完善行业网络数据安全标准体系。制定出台行业重要数据识别指南、网络数据安全防护等重点标准,遴选企业开展贯标试点。指导中国通信标准化协会成立网络数据安全标准专项工作组,加快推动网络数据安全相关标准制定工作。
(二)开展合规性评估和专项治理
3.开展网络数据安全风险评估。出台网络数据安全合规性评估要点,依托互联网新技术新业务安全评估机制,部署基础电信企业(含专业公司)和重点互联网企业结合重点业务类型和场景,开展网络数据安全合规性自评估工作,提升企业网络数据安全风险防范能力。针对物联网、车联网、卫星互联网、人工智能等新技术新应用带来的重大互联网数据安全问题,及时开展行业评估和跨部门联合评估工作。
4.深化App违法违规专项治理。持续推进App违法违规收集使用个人信息专项治理行动,组织第三方评测机构开展App安全滚动式评测,对在网络数据安全和用户信息保护方面存在违法违规行为的App及时进行下架和公开曝光。组织开展应用商店安全责任专项部署,督促应用商店落实App运营者真实身份信息验证、应用程序安全检测、违法违规App下架等责任。创新工作模式,引导鼓励第三方机构开展App数据安全管理认证,探索推动应用商店等明确标识并优先推荐通过认证的App。
5.强化网络数据安全监督执法。将企业网络数据安全责任落实情况、数据安全合规性评估落实情况作为重点内容,纳入2019年网络信息安全“双随机一公开”检查和基础电信企业网络与信息安全责任考核检查,采取远程测试、实地检查等方式开展监督检查,督促问题整改。持续开展数据泄露等网络数据安全和用户信息安全事件监测跟踪与执法调查,对违法违规行为及时采取约谈、公开曝光、行政处罚等措施,将处罚结果纳入电信业务经营不良名单或失信名单。
(三)强化行业网络数据安全管理
6.稳步实施网络数据资源“清单式”管理。开展电信和重点互联网企业网络数据资源调研摸底,依据网络数据重要敏感程度和泄露滥用可能造成的危害,研究形成行业网络数据保护目录,并选取重点企业开展试点应用。指导督促试点企业建立内部网络数据清单和数据分类分级管理制度,对列入目录的网络数据实施重点保护。
7.明确企业网络数据安全职能部门。指导电信和重点互联网企业加强内部网络数据安全组织保障,推动设立或明确网络数据安全管理责任部门和专职人员,负责承担企业内部网络数据安全管理工作,督促协调企业内部各相关主体和环节严格落实操作权限管理、日志记录和安全审计、数据加密、数据脱敏、访问控制、数据容灾备份等数据安全保护措施,组织开展数据安全岗位人员法律法规、知识技能等培训。
8.强化网络数据对外合作安全管理。落实《工业和信息化部关于加强基础电信企业数据安全管理规范清理数据对外合作工作的通知》等相关管理要求,督促企业定期开展网络数据对外合作业务专项排查,及时发现问题消除隐患。研究明确利用行业网络数据进行大数据开发应用的数据安全管理要求,督促企业开展合作方数据安全保障能力动态评估,充分依托合同约束、信用管理等手段强化合作方管理,切实提升网络数据共享安全管理水平。
9.加强行业网络数据安全应急管理。落实工业和信息化部相关应急预案要求,指导企业进一步健全完善企业网络数据安全事件应急处置机制,开展应急演练,落实重大网络数据安全事件报告、调查追责、向社会公告等要求。在新中国成立70周年等重大活动保障期间,明确企业数据安全重要岗位职责要求,强化应急响应,及时处置网络数据安全突发情况。
(四)创新推动网络数据安全技术防护能力建设
10.加强网络数据安全技术手段建设。加快建设行业网络数据安全管理和技术支撑平台,支撑开展行业数据备案管理、事件通报、溯源核查、技术检测和安全认证等工作,提升网络数据安全监管技术支撑保障能力。指导企业加大网络数据安全技术投入,加快完善数据防攻击、防窃取、防泄漏、数据备份和恢复等安全技术保障措施,提升企业网络数据安全保障能力。
11.推动网络数据安全技术创新发展。推动成立大数据安全联盟,打造网络数据安全技术交流、联合攻关和试点应用平台。组织开展网络数据安全技术最佳实践案例征集和试点示范项目评选,加大技术研发、成果转化和解决方案的支持力度,促进网络数据安全先进技术创新和产品服务应用推广。制定发布网络数据安全产业发展白皮书。
12.加强专业支撑队伍建设。成立行业网络数据安全专家委员会,为网络数据安全政策标准制定、关键技术研究、重大网络数据安全风险评估、网络数据安全示范项目评审等提供决策支撑。委托中国信息通信研究院、中国电子信息产业发展研究院、中国电子技术标准化研究院、中国互联网协会、中国通信标准化协会等单位开展面向行业的网络数据安全法律法规和政策标准宣贯、技能培训和测试检查。
(五)强化社会监督和宣传交流
13.强化社会监督和行业自律。依托中国互联网协会12321网络不良与垃圾信息举报受理中心,建立网络数据违法违规行为举报平台,及时受理用户投诉举报。强化行业自律,指导中国互联网协会联合基础电信企业、重点互联网企业、第三方机构等签署网络数据安全自律公约,引导企业自觉履行数据安全保护义务,努力提高数据安全保护水平。
14.加强宣传展示和国际交流。充分利用中国互联网大会、中国国际大数据产业博览会、国家网络安全宣传周等,指导相关单位举办网络数据安全论坛,开展网络数据安全主题宣传日等活动,促进网络数据安全管理和技术经验交流,提升全行业数据安全意识。加强数据安全国际交流合作,利用世界互联网大会、中欧数字经济与网络安全会议等,积极开展数据安全管理经验交流和信息共享。
四、工作安排
(一)工作部署阶段(2019年7月)。部制定印发专项行动方案,组织开展宣贯部署,向各单位、各企业制定印发工作任务清单,明确各项任务时间节点和工作要求。
(二)重点保障阶段(2019年8-10月)。部组织完成电信和重点互联网企业网络数据资源调研摸底,明确数据安全合规性评估要点,指导完成各省级基础电信企业和重点互联网企业重点环节数据安全合规性评估,持续开展App违法违规收集使用个人信息专项治理,组织完成对重点企业网络数据安全责任落实情况的监督检查和隐患整改,全力做好新中国成立70周年网络数据安全保障工作。
(三)长效建设阶段(2019年11月-2020年5月)。总结固化新中国成立70周年网络数据安全保障工作经验,重点围绕关键制度、重点标准、技术手段、示范项目、支撑队伍等方面,加快推进完成重点任务举措,推动建立网络数据安全管理长效机制。
(四)总结提升阶段(2020年6-7月)。各单位、各企业梳理总结专项行动完成情况、工作成效及问题,形成工作总结报部(网络安全管理局)。部组织对专项行动工作情况进行总结通报,对典型经验做法进行推广,巩固相关工作成效。
五、工作要求
(一)加强组织领导。各单位要充分认识加快提升行业网络数据安全保护能力的重要性和紧迫性,结合本单位实际,精心组织,周密部署,迅速行动,确保专项行动顺利开展。部网络安全管理局牵头做好专项行动总体部署、推进落实、督导检查等工作;各地通信管理局结合实际,组织开展属地网络数据安全能力提升专项行动各项工作。
(二)明确任务分工。各企业要明确责任部门和责任人,对照任务清单,坚持问题导向,逐一细化工作措施和责任分工,做到措施到位、责任到人,确保专项行动各项任务落实到位、取得实效。中国信息通信研究院、中国电子信息产业发展研究院、中国电子技术标准化研究院、人民邮电报社、中国互联网协会、中国通信标准化协会等单位要做好相关支撑保障工作。
(三)强化监督检查。部和各地通信管理局组织对各单位、各企业专项行动落实情况进行督导检查,指导督促基础电信企业和互联网企业进一步落实相关制度标准要求,健全完善企业网络数据安全合规管理体系,对存在问题及时督促整改。
(四)加强宣传通报。各单位、各企业要建立信息通报机制,及时总结专项行动进展和成效,每月底前将工作进展情况、取得成效、问题和建议报部网络安全管理局。大力宣传专项行动新进展、新动态及典型经验做法,营造全行业重视网络数据安全、自觉维护网络数据安全的良好氛围,推动专项行动扎实深入开展。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
乌兰察布市源荷互动绿色大数据中心示范项目位于察右后旗境内,于2月27日启动,是一座100兆瓦分散式风电项目,该项目可降低电网多次升降压和长距离输送的电能损失,具有良好的社会综合经济效益。截至4月23日,项目20台风机吊装、集电线路放线都已完成,升压站设备基础完成80%。
4月18日,在河北省昌黎县朱各庄镇下庄村的农田里,几十台播种机来回穿梭,将种子埋入土中。种植户们启动水泵,通过滴灌管道浇水。当天,冀北昌黎县供电公司朱各庄镇供电所员工王伟和孙奉江来到下庄村,巡检排灌变压器及10千伏灌溉用电线路。下庄村有农田7300多亩,主要种植玉米、花生、白薯等农作物。
国家电网有限公司高质量发展工作会议暨2024年第二季度工作会议提出,坚持问题导向和系统观念,推动公司高质量发展和电网高质量发展。数字化智能化是电网高质量发展的支点,要聚焦应用赋能,聚焦新型电力系统建设,聚焦人工智能创新应用,发挥好数据要素价值。国家电网有限公司大数据中心认真贯彻落实会
4月7日,陕西省发展和改革委员会印发《陕西省培育千亿级化工材料产业创新集群行动计划》,其中提到,加强源头减碳、过程减碳、终端固碳,创建10个以上示范性绿色化工园区、绿色工厂,开展绿色化工产品认证,推进化工材料产业绿色制造体系不断完善。二是提升产业数字化智能化水平。并且,加快5G、大数据
4月8日,记者从国网浙江电力获悉,该公司打造的“浙江省新能源e平台”上线运行。这一平台全量接入了浙江省风、光、水、生物质能等全品类新能源数据,能够动态监测分析全省新能源装机发电情况,解构全省各品类新能源运行趋势,助力浙江新能源消纳与高质量发展。“浙江省新能源e平台”主要包含一屏总览、
据国网浙江省电力有限公司4月8日消息,当日“浙江省新能源e平台”正式上线运行。该平台全量接入了浙江省风、光、水、生物质能等全品类新能源数据,能够动态监测分析该省新能源装机发电情况,解构各品类新能源运行趋势,助力浙江新能源消纳与高质量发展。据了解,“浙江省新能源e平台”主要包含一屏总览
4月2日,国网天津经研院规划评审中心支撑数字化部完成“基于能源电力大数据的天津碳排放监测及运营服务科技示范工程”工作方案的编制。该工程是国家电网公司首批新型电力系统原创技术策源地科技示范工程,将充分释放电力大数据价值,在多源能源数据汇聚融合、碳监测标准建设、碳核算体系构建、新兴业务
当前,随着新一轮科技革命和产业变革的持续推进,大力培育新兴产业和未来产业已成为引领科技进步、带动产业升级、培育新质生产力的战略选择。电力是经济社会发展的重要支撑。国家电网有限公司持续优化电力营商环境,加快构建新型电力系统,积极促进新能源发展,壮大产业集群,为新兴产业和未来产业发展
“合家庄线邯村4号变压器负荷偏高,西杨庄14号配电变压器负载偏低……”4月1日,在国网河北省电力有限公司的农业排灌用电监测平台上,农业排灌配电变压器运行状态、负载程度等信息不断刷新。该公司运维人员结合推送的预警信息,及时开展现场处置,确保设备可靠运行。河北南部地区有63.5万余户农业排灌
国网大数据中心2024年度集中采购批次安排
3月21日,四川凉山州西昌市清洁能源科创特高压项目公示,拟新建80亩的清洁能源科创特高压基地,项目包括储能技术研发中心、电力大数据深化应用中心、全球最复杂环境下大电网保供研发中心。项目建设工期2年。项目位于安宁镇,以独资、合资方式合作,投资总额7亿元,省外投资额7亿元,业主单位西昌市成凉
3月4日,国家能源局印发加强发电机组检修安全管理。其中提到,要加强外包作业现场管理,采用信息化、智能化、大数据等技术手段,全程掌握外包队伍和人员遵守安全生产规定、落实安全管理要求等情况。原文如下:国家能源局综合司关于加强发电机组检修安全管理的通知国能综通安全〔2024〕23号各省(自治区
“我本来还愁呢,以为要花钱装台变压器,没想到你们主动来了,可以免费给我增容,节约了我十万块钱的投资,真是给我们小企业帮了大忙啦。”10月16日,安徽淮北供电公司烈山中心供电所客户经理李正刚在上门走访客户时,旺展农业科技有限公司经理任启路激动地说道。淮北市旺展农业科技有限公司是一家小微
国家电网有限公司大数据中心认真落实国家电网有限公司贯彻习近平总书记重要指示批示精神推进高质量发展工作会议要求,深入学习公司贯彻落实习近平总书记考察南瑞集团重要指示精神加快推进高水平科技自立自强现场会精神,充分发挥数据技术专业优势,激活数据要素价值,加快推进公司数字化转型升级,服务
北极星电力软件网获悉,6月1日,新疆自治区市场监督管理局发布关于印发《自治区建立健全碳达峰碳中和标准计量体系实施方案》(以下简称《方案》)的通知。《方案》指出,到2030年,碳排放基础通用标准、碳减排标准、碳清除标准、碳市场标准等国家标准实施全覆盖。重点行业和产品能耗能效标准关键技术指
北极星电力软件网获悉,日前,江西省科技厅发布关于印发《科技兴赣六大行动实施方案(2023-2025年)》(以下简称《方案》)的通知。《方案》指出,推进关键核心技术攻关。加强重点领域研发布局。围绕元宇宙、石墨烯材料、新型储能、增材制造、功能食品等未来产业,航空、电子信息、生物医药、新能源、
日前,国网山东电科院科技成果“输变电设备状态智能感知与大数据评估技术及规模化应用”荣获2022年度山东省科学技术奖一等奖,这是该院时隔10年再获一等奖殊荣。据了解,该成果是国网山东电科院技术武装实力的倾心聚力代表作,是业内引领潮流的标杆,也是国家智能电网建设的标志性成果。它突破了输变电
北极星电力软件网获悉,2月6日,河南省驻马店市人民政府办公室发布关于印发《驻马店市大数据产业发展行动计划(2023—2025年)》(以下简称《规划》)的通知。《规划》指出,建设融合基础设施。加快物联感知体系建设,大力发展智慧交通、智慧能源、智慧水利等,构筑融合基础设施云平台。加快通用机场、
北极星储能网获悉,2月6日,河南省驻马店市人民政府办公室关于印发《驻马店市大数据产业发展行动计划(2023—2025年)》的通知。通知中提到,推动能源数据全面采集汇聚,加强能源行业数据统一归集和管理。深化大数据技术在分布式发电、多元储能等方面应用,加强重点行业、重点用能单位能耗数据分析,提
北极星电力软件网获悉,12月23日,山东省委、省政府印发《贯彻落实〈中共中央、国务院关于完整准确全面贯彻新发展理念做好碳达峰碳中和工作的意见〉的若干措施》(以下简称《措施》)。并发出通知。《措施》指出,发展壮大绿色低碳产业。制定完善支持绿色低碳产业发展的政策体系,大力发展清洁能源装备
北极星输配电网获悉,12月6日,河南省驻马店市工业和信息化局发布关于《驻马店市制造业“十四五”高质量发展规划(2021-2025年)(征求意见稿)》(以下简称《规划(征求意见稿)》)公开征求意见的公告。《规划(征求意见稿)》指出,开展绿色制造体系建设行动,开展低碳零碳负碳和储能新材料、新技术
北极星输配电网获悉,12月6日,河南省驻马店市工业和信息化局发布关于《驻马店市制造业“十四五”高质量发展规划(2021-2025年)(征求意见稿)》(以下简称《规划(征求意见稿)》)公开征求意见的公告。《规划(征求意见稿)》指出,开展绿色制造体系建设行动,开展低碳零碳负碳和储能新材料、新技术
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!