近日，工业和信息化部印发《工业领域数据安全能力提升实施方案（2024—2026年）》（以下简称《实施方案》），提出到2026年底，我国工业领域数据安全保障体系基本建立，并围绕提升工业企业数据保护、数据安全监管、数据安全产业支撑三类能力，明确提出了11项任务。
可以预见，《实施方案》的发布不仅是国家对实施数据发展战略的重要举措，更预示着我国将分步骤、有重点地指导各方扎实推进工业领域数据安全工作，为加快推进新型工业化，建设制造强国、网络强国和数字中国提供坚实支撑。
《实施方案》释放了哪些信号？
当前，工业领域数字化、网络化、智能化加速提质升级，在促进工业数据流通共享和开发利用的同时，也伴随着数据泄露、勒索攻击、APT攻击等安全风险，加强数据安全保障成为推进新型工业化稳健发展的基础和前提。《实施方案》的发布更是释放了三大信号：
数据安全监管力度进一步提升
在提升数据安全监管能力方面，要完善数据安全政策标准，持续完善重要数据识别、备案、分级防护、风险评估等全流程监管机制。同时，加强数据安全风险防控，面向重点行业定期组织应急演练，以提升事件快速反应、规范处置、协同联动水平。
“数安护航”专项行动——分行业、分批次集中开展数据安全风险排查和防范，聚焦数据泄露、篡改、滥用、违规传输、非法访问、流量异常等突出风险；
“数安铸盾”应急演练——面向重点行业，模拟勒索病毒攻击、供应链攻击等易发典型数据安全风险事件，组织开展全要素、全流程应急演练；
数据安全建设进入加速通道
自《数据安全法》发布以来，各个监管部门对于工业领域数据安全管理的要求和牵引动作层层递进，《实施方案》的发布代表我国工业领域数据安全建设与监管工作进入加速通道，同时也有望推动其他行业的数据安全管理工作快速推进。
技术、服务、人才成数据安全的保障
强大的数据安全技术、产品、服务和人才等产业支撑能力，是开展数据安全工作的重要保障。《实施方案》推动政产学研用各方协同提升数据安全产业支撑能力，重点从以下三方面布局未来三年产业发展：
一是加大技术产品和服务供给，提出共性技术优化升级、关键技术攻关和产品研发、“产品+服务”供给模式创新等任务。
二是促进应用推广和供需对接，充分盘活并利用数据安全产业供需双方资源，激发产业创新活力。
三是建立健全人才培养体系，围绕教材课程开发、人才资格认定、实战型技能人才培养等方面壮大数据安全人才队伍。
以360安全云构建工业数据安全屏障
在工业领域，数据是贯穿工业互联网的“血液”，是智改数转、提质降本增效的关键核心要素，在工业生产可用性保证优先原则下，工业领域的数据安全防护工作开展也面临着操作执行层面的巨大挑战：如数据资产不明晰、数据流转路径不清晰、数据使用状况不透明等问题，缺少数据安全的全局视野和有效的应对政策。
作为较早开展工业互联网和数据安全研究的企业，360数字安全集团服务了众多工业领域客户，并积累了丰富的数据安全实践经验。为解决这一痛点，360充分发挥创新优势，基于360安全云构建数据安全保障体系，将数据安全与业务运营深度融合，确保两者在实际操作中能够形成有机互动, 从而确保数据安全与业务发展的和谐共进。
具体来说，360安全云数据安全保障解决方案是基于大数据技术架构，分析数据的相关风险类型、风险级别、威胁来源、综合风险趋势、异常数据库访问、及安全事件等情况，从IP、用户、操作对象、操作类型、攻击者、数据异常访问、应用访问告警等多维度溯源分析，实现统一规划、统一标准、统一监管、级联建设，逐步从分散运营走向一体化运营。
未来，360数字安全集团将继续携手广大工业客户，共同推动工业数据安全能力的全面提升，为我国工业信息安全事业的蓬勃发展贡献智慧和力量。
如需进一步咨询请联系360
联系方式：400-0309-360
