C114訊 10月31日消息（南山）據(jù)工業(yè)和信息化部官網(wǎng)，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》（以下簡(jiǎn)稱《應(yīng)急預(yù)案》）今日印發(fā)。
《應(yīng)急預(yù)案》出臺(tái)的背景和目的，一是構(gòu)建工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急處置工作組織體系，明確工業(yè)和信息化部、地方行業(yè)監(jiān)管部門、數(shù)據(jù)處理者、應(yīng)急支撐機(jī)構(gòu)等各方職責(zé)范圍，建立權(quán)責(zé)一致的工作機(jī)制。二是細(xì)化數(shù)據(jù)安全事件應(yīng)急處置事前、事中、事后全流程各環(huán)節(jié)要求，提出分級(jí)預(yù)警、響應(yīng)、處置、上報(bào)等各類機(jī)制，建立銜接有序、高效運(yùn)行的工作閉環(huán)。三是根據(jù)數(shù)據(jù)安全事件應(yīng)急處置工作的需要，明確相關(guān)預(yù)防措施和保障措施。
《應(yīng)急預(yù)案》指出，數(shù)據(jù)安全事件應(yīng)急工作應(yīng)當(dāng)堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)。堅(jiān)持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置。堅(jiān)持“誰管業(yè)務(wù)、誰管業(yè)務(wù)數(shù)據(jù)、誰管數(shù)據(jù)安全”，落實(shí)數(shù)據(jù)處理者的數(shù)據(jù)安全主體責(zé)任。堅(jiān)持充分發(fā)揮各方面力量，共同做好數(shù)據(jù)安全事件應(yīng)急處置工作。
《應(yīng)急預(yù)案》明確了“工業(yè)和信息化部、地方行業(yè)監(jiān)管部門、數(shù)據(jù)處理者、應(yīng)急支撐機(jī)構(gòu)”等各類主體的職責(zé)分工。其中，工業(yè)和信息化部職責(zé)主要由工業(yè)和信息化部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組及工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全工作機(jī)制承擔(dān)，具體為工業(yè)和信息化部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)數(shù)據(jù)安全事件應(yīng)急管理工作，負(fù)責(zé)特別重大數(shù)據(jù)安全事件的統(tǒng)一指揮和協(xié)調(diào)。工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全工作機(jī)制（具體工作由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局牽頭承擔(dān)）負(fù)責(zé)統(tǒng)籌開展工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全應(yīng)急處置工作；及時(shí)向部網(wǎng)信領(lǐng)導(dǎo)小組報(bào)告數(shù)據(jù)安全事件情況，提出特別重大數(shù)據(jù)安全事件應(yīng)對(duì)措施建議；負(fù)責(zé)重大數(shù)據(jù)安全事件的統(tǒng)一指揮和協(xié)調(diào)處置；根據(jù)需要協(xié)調(diào)較大、一般數(shù)據(jù)安全事件應(yīng)急處置工作。
地方行業(yè)監(jiān)管部門主要包括各省、自治區(qū)、直轄市及計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門，各省、自治區(qū)、直轄市通信管理局和無線電管理機(jī)構(gòu)，負(fù)責(zé)組織開展本地區(qū)本領(lǐng)域數(shù)據(jù)安全事件應(yīng)急處置工作，結(jié)合實(shí)際根據(jù)本預(yù)案分別制定本地區(qū)本領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案。
數(shù)據(jù)處理者負(fù)責(zé)本單位數(shù)據(jù)安全事件預(yù)防、監(jiān)測(cè)、應(yīng)急處置、報(bào)告等工作，應(yīng)當(dāng)根據(jù)應(yīng)對(duì)數(shù)據(jù)安全事件的需要，制定本單位數(shù)據(jù)安全事件應(yīng)急預(yù)案。其中，中央企業(yè)應(yīng)當(dāng)督促指導(dǎo)所屬企業(yè)在數(shù)據(jù)安全事件應(yīng)急處置工作中履行屬地管理要求，并負(fù)責(zé)全面梳理匯總企業(yè)集團(tuán)本部、所屬企業(yè)的數(shù)據(jù)安全事件應(yīng)急處置相關(guān)情況，按要求及時(shí)報(bào)送工業(yè)和信息化部。
應(yīng)急支撐機(jī)構(gòu)負(fù)責(zé)數(shù)據(jù)安全事件預(yù)防保護(hù)、監(jiān)測(cè)預(yù)警、應(yīng)急處置、攻擊溯源等工作。 
