建立涵蓋網(wǎng)絡安全平臺責任數(shù)據(jù)保護法規(guī)體系
發(fā)布時間:2017-12-04法制網(wǎng)北京11月27日訊 記者張維 經(jīng)李克強總理簽批,國務院今日發(fā)布《關于深化“互聯(lián)網(wǎng)先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》(以下簡稱《意見》),要求完善工業(yè)互聯(lián)網(wǎng)規(guī)則體系,明確工業(yè)互聯(lián)網(wǎng)網(wǎng)絡的基礎設施地位,建立涵蓋工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全、平臺責任、數(shù)據(jù)保護等的法規(guī)體系。
《意見》提出三個階段發(fā)展目標:到2025年,覆蓋各地區(qū)、各行業(yè)的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡基礎設施基本建成,工業(yè)互聯(lián)網(wǎng)標識解析體系不斷健全并規(guī)?;茝V,基本形成具備國際競爭力的基礎設施和產(chǎn)業(yè)體系;到2035年,建成國際領先的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡基礎設施和平臺,工業(yè)互聯(lián)網(wǎng)全面深度應用并在優(yōu)勢行業(yè)形成創(chuàng)新引領能力,重點領域實現(xiàn)國際領先;到本世紀中葉,工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展能力、技術產(chǎn)業(yè)體系以及融合應用等全面達到國際先進水平,綜合實力進入世界前列。
《意見》明確提升安全防護能力。加強工業(yè)互聯(lián)網(wǎng)安全體系研究,技術和管理相結合,建立涵蓋設備安全、控制安全、網(wǎng)絡安全、平臺安全和數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)多層次安全保障體系。加大對技術研發(fā)和成果轉化的支持力度,重點突破標識解析系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺安全、工業(yè)控制系統(tǒng)安全、工業(yè)大數(shù)據(jù)安全等相關核心技術,推動攻擊防護、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢感知、安全審計、可信芯片等安全產(chǎn)品研發(fā),建立與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的技術保障能力。構建工業(yè)互聯(lián)網(wǎng)設備、網(wǎng)絡和平臺的安全評估認證體系,依托產(chǎn)業(yè)聯(lián)盟等第三方機構開展安全能力評估和認證,引領工業(yè)互聯(lián)網(wǎng)安全防護能力不斷提升。
《意見》要求建立數(shù)據(jù)安全保護體系。建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系,明確相關主體的數(shù)據(jù)安全保護責任和具體要求,加強數(shù)據(jù)收集、存儲、處理、轉移、刪除等環(huán)節(jié)的安全防護能力。建立工業(yè)數(shù)據(jù)分級分類管理制度,形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動管理機制,明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報要求,加強工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。
《意見》還要求推動安全技術手段建設。督促工業(yè)互聯(lián)網(wǎng)相關企業(yè)落實網(wǎng)絡安全主體責任,指導企業(yè)加大安全投入,加強安全防護和監(jiān)測處置技術手段建設,開展工業(yè)互聯(lián)網(wǎng)安全試點示范,提升安全防護能力。積極發(fā)揮相關產(chǎn)業(yè)聯(lián)盟引導作用,整合行業(yè)資源,鼓勵聯(lián)盟單位創(chuàng)新服務模式,提供安全運維、安全咨詢等服務,提升行業(yè)整體安全保障服務能力。充分發(fā)揮國家專業(yè)機構和社會力量作用,增強國家級工業(yè)互聯(lián)網(wǎng)安全技術支撐能力,著力提升隱患排查、攻擊發(fā)現(xiàn)、應急處置和攻擊溯源能力。
《意見》強調建立健全法規(guī)制度。細化工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全制度,制定工業(yè)互聯(lián)網(wǎng)關鍵信息基礎設施和數(shù)據(jù)保護相關規(guī)則,構建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢感知預警、網(wǎng)絡安全事件通報和應急處置等機制。建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)規(guī)范化管理和使用機制,明確產(chǎn)品全生命周期各環(huán)節(jié)數(shù)據(jù)收集、傳輸、處理規(guī)則,探索建立數(shù)據(jù)流通規(guī)范。加快新興應用領域法規(guī)制度建設,推動開展人機交互、智能產(chǎn)品等新興領域信息保護、數(shù)據(jù)流通、政府數(shù)據(jù)公開、安全責任等相關研究,完善相關制度。