C114訊 10月31日消息(南山)據(jù)工業(yè)和信息化部官網(wǎng),《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案(試行)》(以下簡稱《應(yīng)急預(yù)案》)今日印發(fā)。
《應(yīng)急預(yù)案》出臺的背景和目的,一是構(gòu)建工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急處置工作組織體系,明確工業(yè)和信息化部、地方行業(yè)監(jiān)管部門、數(shù)據(jù)處理者、應(yīng)急支撐機(jī)構(gòu)等各方職責(zé)范圍,建立權(quán)責(zé)一致的工作機(jī)制。二是細(xì)化數(shù)據(jù)安全事件應(yīng)急處置事前、事中、事后全流程各環(huán)節(jié)要求,提出分級預(yù)警、響應(yīng)、處置、上報等各類機(jī)制,建立銜接有序、高效運行的工作閉環(huán)。三是根據(jù)數(shù)據(jù)安全事件應(yīng)急處置工作的需要,明確相關(guān)預(yù)防措施和保障措施。
《應(yīng)急預(yù)案》指出,數(shù)據(jù)安全事件應(yīng)急工作應(yīng)當(dāng)堅持統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)。堅持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置。堅持“誰管業(yè)務(wù)、誰管業(yè)務(wù)數(shù)據(jù)、誰管數(shù)據(jù)安全”,落實數(shù)據(jù)處理者的數(shù)據(jù)安全主體責(zé)任。堅持充分發(fā)揮各方面力量,共同做好數(shù)據(jù)安全事件應(yīng)急處置工作。
《應(yīng)急預(yù)案》明確了“工業(yè)和信息化部、地方行業(yè)監(jiān)管部門、數(shù)據(jù)處理者、應(yīng)急支撐機(jī)構(gòu)”等各類主體的職責(zé)分工。其中,工業(yè)和信息化部職責(zé)主要由工業(yè)和信息化部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組及工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全工作機(jī)制承擔(dān),具體為工業(yè)和信息化部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)數(shù)據(jù)安全事件應(yīng)急管理工作,負(fù)責(zé)特別重大數(shù)據(jù)安全事件的統(tǒng)一指揮和協(xié)調(diào)。工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全工作機(jī)制(具體工作由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局牽頭承擔(dān))負(fù)責(zé)統(tǒng)籌開展工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全應(yīng)急處置工作;及時向部網(wǎng)信領(lǐng)導(dǎo)小組報告數(shù)據(jù)安全事件情況,提出特別重大數(shù)據(jù)安全事件應(yīng)對措施建議;負(fù)責(zé)重大數(shù)據(jù)安全事件的統(tǒng)一指揮和協(xié)調(diào)處置;根據(jù)需要協(xié)調(diào)較大、一般數(shù)據(jù)安全事件應(yīng)急處置工作。
地方行業(yè)監(jiān)管部門主要包括各省、自治區(qū)、直轄市及計劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門,各省、自治區(qū)、直轄市通信管理局和無線電管理機(jī)構(gòu),負(fù)責(zé)組織開展本地區(qū)本領(lǐng)域數(shù)據(jù)安全事件應(yīng)急處置工作,結(jié)合實際根據(jù)本預(yù)案分別制定本地區(qū)本領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案。
數(shù)據(jù)處理者負(fù)責(zé)本單位數(shù)據(jù)安全事件預(yù)防、監(jiān)測、應(yīng)急處置、報告等工作,應(yīng)當(dāng)根據(jù)應(yīng)對數(shù)據(jù)安全事件的需要,制定本單位數(shù)據(jù)安全事件應(yīng)急預(yù)案。其中,中央企業(yè)應(yīng)當(dāng)督促指導(dǎo)所屬企業(yè)在數(shù)據(jù)安全事件應(yīng)急處置工作中履行屬地管理要求,并負(fù)責(zé)全面梳理匯總企業(yè)集團(tuán)本部、所屬企業(yè)的數(shù)據(jù)安全事件應(yīng)急處置相關(guān)情況,按要求及時報送工業(yè)和信息化部。
應(yīng)急支撐機(jī)構(gòu)負(fù)責(zé)數(shù)據(jù)安全事件預(yù)防保護(hù)、監(jiān)測預(yù)警、應(yīng)急處置、攻擊溯源等工作。