《工业和信息化领域数据安全合规指引》于2024年世界互联网大会“互联网之光”博览会上正式发布
时间:2024-11-22
11月19日,《工业和信息化领域数据安全合规指引》(以下简称《合规指引》)在2024年世界互联网大会“互联网之光”博览会上正式发布。《合规指引》由国家工业信息安全发展研究中心(以下简称“中心”)依托工业信息安全产业发展联盟,联合中国钢铁工业协会、中国有色金属工业协会、中国石油和化学工业联合会、中国建筑材料联合会、中国机械工业联合会、中国汽车工业协会、中国纺织工业联合会、中国轻工业联合会、中国电子信息行业联合会、中国计算机行业协会、中国通信企业协会、中国互联网协会、中国通信标准化协会、中国中小企业国际合作协会、中国通信学会、工业和信息化部商用密码应用产业促进联盟等16家全国性行业组织共同编制。工业和信息化部网络安全管理局副局长刘伯超出席发布会现场并致辞。编制组代表工业信息安全产业发展联盟首席顾问、中心科学技术委员会工业信息安全专委会副主任卿昱介绍《合规指引》编制背景与主旨内容。浙江省经济和信息化厅厅长詹敏等领导出席并共同见证发布。
刘伯超指出,《数据安全法》从法律层面强调要强化行业自律,提出“相关行业组织按照章程,依法制定数据安全行为规范和团体标准,加强行业自律,指导会员加强数据安全保护,提高数据安全保护水平,促进行业健康发展”。《合规指引》的发布,是建立引导机制的生动实践,是对行业数据安全管理工作的有益补充,更是充分发挥行业力量,更加深入精准地引导企业提升数据安全能力的标志性行动指南,为全行业共同开创数据安全工作新局面新格局奠定重要基础。下一步,行业组织、企业、社会各界应凝心聚力、形成合力,推动《合规指引》发挥更好的作用和效益。
卿昱介绍,《合规指引》全面衔接细化国家法律法规和行业政策标准,坚持问题导向、注重实践实操,从数据分类分级、重要数据识别报备、数据安全管理、全生命周期保护、监测预警、信息共享、应急处置、风险评估、出境管理、数据交易等方面,规范数据处理活动,推动企业正确履行数据安全保护义务。中心依托工业信息安全产业发展联盟,将一如既往发挥行业组织作用,与各方积极开展沟通交流,指导企业自觉对标对表有关法律法规和政策标准,提升数据安全保护水平。
会上,各编制单位相关负责同志以视频发言形式肯定了《合规指引》的重要意义,并派代表参加发布仪式。
来源:数据安全所