建立涵蓋網(wǎng)絡(luò)安全平臺(tái)責(zé)任數(shù)據(jù)保護(hù)法規(guī)體系
發(fā)布時(shí)間:2017-12-04法制網(wǎng)北京11月27日訊 記者張維 經(jīng)李克強(qiáng)總理簽批,國務(wù)院今日發(fā)布《關(guān)于深化“互聯(lián)網(wǎng)先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》(以下簡稱《意見》),要求完善工業(yè)互聯(lián)網(wǎng)規(guī)則體系,明確工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施地位,建立涵蓋工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全、平臺(tái)責(zé)任、數(shù)據(jù)保護(hù)等的法規(guī)體系。
《意見》提出三個(gè)階段發(fā)展目標(biāo):到2025年,覆蓋各地區(qū)、各行業(yè)的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施基本建成,工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系不斷健全并規(guī)模化推廣,基本形成具備國際競爭力的基礎(chǔ)設(shè)施和產(chǎn)業(yè)體系;到2035年,建成國際領(lǐng)先的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和平臺(tái),工業(yè)互聯(lián)網(wǎng)全面深度應(yīng)用并在優(yōu)勢行業(yè)形成創(chuàng)新引領(lǐng)能力,重點(diǎn)領(lǐng)域?qū)崿F(xiàn)國際領(lǐng)先;到本世紀(jì)中葉,工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展能力、技術(shù)產(chǎn)業(yè)體系以及融合應(yīng)用等全面達(dá)到國際先進(jìn)水平,綜合實(shí)力進(jìn)入世界前列。
《意見》明確提升安全防護(hù)能力。加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全體系研究,技術(shù)和管理相結(jié)合,建立涵蓋設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、平臺(tái)安全和數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)多層次安全保障體系。加大對(duì)技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度,重點(diǎn)突破標(biāo)識(shí)解析系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺(tái)安全、工業(yè)控制系統(tǒng)安全、工業(yè)大數(shù)據(jù)安全等相關(guān)核心技術(shù),推動(dòng)攻擊防護(hù)、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢感知、安全審計(jì)、可信芯片等安全產(chǎn)品研發(fā),建立與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的技術(shù)保障能力。構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)和平臺(tái)的安全評(píng)估認(rèn)證體系,依托產(chǎn)業(yè)聯(lián)盟等第三方機(jī)構(gòu)開展安全能力評(píng)估和認(rèn)證,引領(lǐng)工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力不斷提升。
《意見》要求建立數(shù)據(jù)安全保護(hù)體系。建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系,明確相關(guān)主體的數(shù)據(jù)安全保護(hù)責(zé)任和具體要求,加強(qiáng)數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)的安全防護(hù)能力。建立工業(yè)數(shù)據(jù)分級(jí)分類管理制度,形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動(dòng)管理機(jī)制,明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報(bào)要求,加強(qiáng)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。
《意見》還要求推動(dòng)安全技術(shù)手段建設(shè)。督促工業(yè)互聯(lián)網(wǎng)相關(guān)企業(yè)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任,指導(dǎo)企業(yè)加大安全投入,加強(qiáng)安全防護(hù)和監(jiān)測處置技術(shù)手段建設(shè),開展工業(yè)互聯(lián)網(wǎng)安全試點(diǎn)示范,提升安全防護(hù)能力。積極發(fā)揮相關(guān)產(chǎn)業(yè)聯(lián)盟引導(dǎo)作用,整合行業(yè)資源,鼓勵(lì)聯(lián)盟單位創(chuàng)新服務(wù)模式,提供安全運(yùn)維、安全咨詢等服務(wù),提升行業(yè)整體安全保障服務(wù)能力。充分發(fā)揮國家專業(yè)機(jī)構(gòu)和社會(huì)力量作用,增強(qiáng)國家級(jí)工業(yè)互聯(lián)網(wǎng)安全技術(shù)支撐能力,著力提升隱患排查、攻擊發(fā)現(xiàn)、應(yīng)急處置和攻擊溯源能力。
《意見》強(qiáng)調(diào)建立健全法規(guī)制度。細(xì)化工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全制度,制定工業(yè)互聯(lián)網(wǎng)關(guān)鍵信息基礎(chǔ)設(shè)施和數(shù)據(jù)保護(hù)相關(guān)規(guī)則,構(gòu)建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢感知預(yù)警、網(wǎng)絡(luò)安全事件通報(bào)和應(yīng)急處置等機(jī)制。建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)規(guī)范化管理和使用機(jī)制,明確產(chǎn)品全生命周期各環(huán)節(jié)數(shù)據(jù)收集、傳輸、處理規(guī)則,探索建立數(shù)據(jù)流通規(guī)范。加快新興應(yīng)用領(lǐng)域法規(guī)制度建設(shè),推動(dòng)開展人機(jī)交互、智能產(chǎn)品等新興領(lǐng)域信息保護(hù)、數(shù)據(jù)流通、政府?dāng)?shù)據(jù)公開、安全責(zé)任等相關(guān)研究,完善相關(guān)制度。