日本无码免费高清在线|成人日本在线观看高清|A级片免费视频操逼欧美|全裸美女搞黄色大片网站|免费成人a片视频|久久无码福利成人激情久久|国产视频一二国产在线v|av女主播在线观看|五月激情影音先锋|亚洲一区天堂av

  • 手機站
  • 小程序

    汽車測試網(wǎng)

  • 公眾號
    • 汽車測試網(wǎng)

    • 在線課堂

    • 電車測試

《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)(征求意見稿)》發(fā)布

2021-10-18 17:32:11·  來源:ICMA智聯(lián)出行研究院  
 
為貫徹落實《數(shù)據(jù)安全法》等法律法規(guī),加快推動工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化,近日,工業(yè)和信息化部研究起草了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管
為貫徹落實《數(shù)據(jù)安全法》等法律法規(guī),加快推動工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化,近日,工業(yè)和信息化部研究起草了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)(征求意見稿)》(以下簡稱《管理辦法》),指導(dǎo)督促工業(yè)和電信數(shù)據(jù)處理者依法依規(guī)開展數(shù)據(jù)處理活動,履行數(shù)據(jù)安全保護義務(wù)。基本情況如下:

一、《管理辦法》主要內(nèi)容
《管理辦法》共八章四十四條,主要內(nèi)容包括:
(一) 關(guān)于行業(yè)管理職責(zé)。一是對工業(yè)數(shù)據(jù)、電信數(shù)據(jù)、工業(yè)和電信數(shù)據(jù)處理者的概念和范疇進行界定。二是明確工業(yè)和信息化部、地方工業(yè)和信息化主管部門、地方電信管理機構(gòu)的監(jiān)管職責(zé)。三是落實作為數(shù)據(jù)安全產(chǎn)業(yè)管理部門,需承擔(dān)的支持技術(shù)研究和引導(dǎo)產(chǎn)業(yè)發(fā)展的責(zé)任。
(二) 關(guān)于數(shù)據(jù)分類分級與重要數(shù)據(jù)安全管理。一是提出工業(yè)、電信數(shù)據(jù)分類分級方法,明確一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)的判定條件。二是構(gòu)建工業(yè)和信息化領(lǐng)域“部-地方- 企業(yè)”三級聯(lián)動的數(shù)據(jù)分類分級、重要數(shù)據(jù)和核心數(shù)據(jù)識別認(rèn)定及數(shù)據(jù)分級防護等工作機制。三是建立工業(yè)、電信行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)全生命周期備案管理制度。
(三) 關(guān)于數(shù)據(jù)全生命周期安全管理。一是要求工業(yè)和電信數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)處理活動負(fù)主體責(zé)任,加強數(shù)據(jù)安全管理。二是聚焦重要數(shù)據(jù)和核心數(shù)據(jù)建立工作體系,明確關(guān)鍵崗位管理要求。三是堅持“同步規(guī)劃、同步建設(shè)、同步運行”原則,針對不同級別數(shù)據(jù),從數(shù)據(jù)收集、存儲、加工、傳輸、提供、公開、銷毀、跨境、承接、委托處理等環(huán)節(jié)落實分級保護要求。
(四) 關(guān)于數(shù)據(jù)安全監(jiān)測預(yù)警與應(yīng)急管理。一是建立數(shù)據(jù)安全風(fēng)險監(jiān)測預(yù)警機制。二是開展風(fēng)險信息上報和共享。三是制定數(shù)據(jù)安全事件應(yīng)急預(yù)案,組織開展安全事件應(yīng)急處置。四是建立針對數(shù)據(jù)安全違法行為的投訴處理機制。
(五) 關(guān)于數(shù)據(jù)安全檢測評估與認(rèn)證管理。一是建立數(shù)據(jù)安全檢測評估、認(rèn)證機構(gòu)管理制度,開展檢測評估、認(rèn)證機構(gòu)選拔認(rèn)定和管理。二是制定工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全評估規(guī)范,指導(dǎo)開展數(shù)據(jù)安全風(fēng)險評估、合規(guī)評估。
(六) 關(guān)于監(jiān)督檢查。一是對工業(yè)和電信數(shù)據(jù)處理者落實數(shù)據(jù)安全保護義務(wù)進行監(jiān)督檢查。二是在國家數(shù)據(jù)安全工作協(xié)調(diào)機制指導(dǎo)下,對影響或可能影響國家安全的工業(yè)和電信數(shù)據(jù)處理活動開展數(shù)據(jù)安全審查。三是提出監(jiān)督檢查工作中的保密要求。此外,《管理辦法》還明確了違反本規(guī)定的法律責(zé)任,并對涉密數(shù)據(jù)、軍事數(shù)據(jù)、政務(wù)數(shù)據(jù)作了排除規(guī)定。
二、重點問題的說明
(一) 關(guān)于監(jiān)管范圍。關(guān)于工業(yè)領(lǐng)域,在《管理辦法》中明確列出包括原材料、裝備、消費品、電子信息制造業(yè)、軟件和信息技術(shù)服務(wù)業(yè)、民爆等領(lǐng)域,便于在實際工作中對應(yīng)落實監(jiān)管責(zé)任。電信行業(yè)范疇包括獲得電信業(yè)務(wù)經(jīng)營許可證的電信業(yè)務(wù)經(jīng)營者。國防科技工業(yè)、煙草領(lǐng)域數(shù)據(jù)安全管理由國防科工局、國家煙草專賣局負(fù)責(zé),可參照本辦法另行制定管理制度。
(二) 關(guān)于與個人信息保護的關(guān)系。《數(shù)據(jù)安全法》將個人信息作為特別重要的一類數(shù)據(jù),納入重要數(shù)據(jù)目錄和核心數(shù)據(jù)目錄進行重點保護,既要遵守數(shù)據(jù)安全管理有關(guān)規(guī)定,還要遵守個人信息保護法的特別規(guī)定?!豆芾磙k法》秉承了上述工作理念,將個人信息納入數(shù)據(jù)全生命周期安全管理,不再單獨提出個人信息保護的要求。

全文如下:
































 
分享到:
 
反對 0 舉報 0 收藏 0 評論 0
滬ICP備11026917號-25