【儀表網(wǎng) 產(chǎn)業(yè)報道】近日，工業(yè)和信息化部辦公廳發(fā)布關于組織開展2023年工業(yè)和信息化領域數(shù)據(jù)安全典型案例遴選工作的通知。
 

　　為貫徹落實《中華人民共和國數(shù)據(jù)安全法》及《工業(yè)和信息化部等十六部門關于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導意見》，充分發(fā)揮典型案例在數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展中的示范引領作用，切實增強工業(yè)和信息化領域數(shù)據(jù)安全保障水平，現(xiàn)組織開展2023年工業(yè)和信息化領域數(shù)據(jù)安全典型案例遴選工作。
 

　　面向工業(yè)領域、電信和互聯(lián)網(wǎng)領域組織開展數(shù)據(jù)安全典型案例遴選，按照技術先進、特點突出的原則，挖掘行業(yè)廣泛認可、企業(yè)應用效果良好的案例，樹立行業(yè)標桿、擴大產(chǎn)業(yè)影響，促進數(shù)據(jù)安全產(chǎn)品、應用和服務的示范推廣，全面推動數(shù)據(jù)安全能力建設和創(chuàng)新發(fā)展。
 

　　據(jù)悉，案例申報接受單獨或聯(lián)合申報，申報主體或聯(lián)合申報牽頭主體須為數(shù)據(jù)安全典型案例的實際應用方，包括從事電信、互聯(lián)網(wǎng)、工業(yè)等生產(chǎn)運營單位。聯(lián)合申報主體數(shù)量不得超過三家，可以包含專業(yè)從事數(shù)據(jù)安全工作的企業(yè)、高校和科研院所等。所有申報主體應具有獨立法人資格，具備一定的數(shù)據(jù)安全實踐經(jīng)驗和創(chuàng)新能力，在安全、信譽和社會責任等方面無不良記錄。
 

　　申報方向
 

　　堅持“以點帶面、點面結合”原則，將案例劃分為“工業(yè)領域”“電信和互聯(lián)網(wǎng)領域”進行征集，每域遴選“四方向、十類型”數(shù)據(jù)安全典型案例。具體包括：
 

　　1.數(shù)據(jù)安全基礎共性方向
 

　　——數(shù)據(jù)分類分級類案例：面向數(shù)據(jù)資產(chǎn)管理、重要數(shù)據(jù)識別需求，結合行業(yè)屬性或特征，能夠對數(shù)據(jù)進行智能化、精準化識別、歸類和定級，并建立體系完備、動態(tài)更新的數(shù)據(jù)資產(chǎn)清單的案例。
 

　　——數(shù)據(jù)脫敏類案例：在數(shù)據(jù)全生命周期流轉過程中，應用智能化、自動化數(shù)據(jù)脫敏手段，能夠實現(xiàn)敏感數(shù)據(jù)的自動識別、脫敏，并保證脫敏數(shù)據(jù)覆蓋全面、完整可用的案例。
 

　　——數(shù)據(jù)加密類案例：在數(shù)據(jù)全生命周期流轉過程中，利用校驗技術、密碼技術、安全傳輸通道或安全傳輸協(xié)議，能夠有效解決數(shù)據(jù)監(jiān)聽、竊取、篡改等安全問題的案例。
 

　　——數(shù)據(jù)攻擊檢測類案例：采用攻擊行為監(jiān)測、異常流量監(jiān)測、數(shù)據(jù)有效性校驗、關鍵網(wǎng)絡節(jié)點處檢測等技術，應用數(shù)據(jù)防勒索、數(shù)據(jù)庫防火墻等手段，建立攻擊行為事前防御、事中監(jiān)測和事后響應防護機制的案例。
 

　　——數(shù)據(jù)防泄露類案例：面向網(wǎng)絡數(shù)據(jù)防泄露、終端數(shù)據(jù)防泄露、存儲數(shù)據(jù)防泄露和云數(shù)據(jù)防泄露等場景，運用監(jiān)測數(shù)據(jù)采集、異常行為數(shù)據(jù)處理、異常行為分析告警等技術，建立規(guī)則和模型引擎，實現(xiàn)安全告警與實時響應的案例。
 

　　2.數(shù)據(jù)安全監(jiān)測分析方向
 

　　——數(shù)據(jù)安全監(jiān)測感知類案例：面向數(shù)據(jù)流量異常、數(shù)據(jù)訪問操作異常、數(shù)據(jù)接口調用異常等安全風險，采用風險識別與事件監(jiān)測相結合的綜合研判技術，探測發(fā)現(xiàn)威脅企業(yè)的數(shù)據(jù)安全事件，并提供完整追溯取證證據(jù)鏈，實現(xiàn)協(xié)同聯(lián)動的數(shù)據(jù)安全態(tài)勢感知、風險監(jiān)測預警和應急處置的案例。
 

　　——數(shù)據(jù)溯源類案例：面向數(shù)據(jù)提供、公開、出境等重點環(huán)節(jié)，利用數(shù)據(jù)標識、水印等溯源技術，保障數(shù)據(jù)流通共享過程中的完整性、可追溯性，實現(xiàn)安全事件發(fā)生后泄露源頭追查和責任判定的案例。
 

　　3.數(shù)據(jù)安全體系整體設計實施方向
 

　　——整體設計實施類案例：圍繞組織架構、管理制度、技術措施，從數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)權限管理、數(shù)據(jù)風險識別和監(jiān)測、數(shù)據(jù)安全事件處置、數(shù)據(jù)安全運維等方面建立一體化數(shù)據(jù)安全能力，實現(xiàn)數(shù)據(jù)安全防護整體協(xié)同、效率提升、成本可控的案例。
 

　　4.其他方向
 

　　——電信和互聯(lián)網(wǎng)領域隱私計算類案例：利用安全多方計算、聯(lián)邦學習、可信執(zhí)行環(huán)境等技術，在保證隱私數(shù)據(jù)安全的前提下，能夠聯(lián)合多個參與方利用數(shù)據(jù)進行計算分析，促進數(shù)據(jù)有序流通和共享，釋放數(shù)據(jù)價值的案例。
 

　　——汽車數(shù)據(jù)安全保護類案例：針對車外人臉信息匿名化處理、座艙數(shù)據(jù)車內(nèi)處理和處理個人信息顯著告知等三項保護要求，形成技術、產(chǎn)品、服務一體化解決方案，提升汽車數(shù)據(jù)安全管理能力的案例。
 

　　值得注意的是，申報案例須為已驗收投入使用、具備成熟體系架構和穩(wěn)定運行效果的數(shù)據(jù)安全技術、產(chǎn)品和服務解決方案。同一申報主體申報領域和方向不限，最多申報三個案例，每個類型限制申報一個案例，同一案例不能重復申報。對于已列入工業(yè)和信息化部相關案例的，不可重復申報。
 

　　各省、自治區(qū)、直轄市、計劃單列市及新疆生產(chǎn)建設兵團工業(yè)和信息化主管部門負責所屬地區(qū)工業(yè)領域數(shù)據(jù)安全典型案例推薦工作，數(shù)量原則上不超過10個。工業(yè)領域推薦案例在體現(xiàn)所屬地區(qū)行業(yè)特色發(fā)展優(yōu)勢的基礎上，應盡量涵蓋鋼鐵、有色、石化化工、汽車、民用飛機、民用船舶、紡織、電子信息制造、軟件和信息技術服務等重點行業(yè)。
 

　　各省、自治區(qū)、直轄市通信管理局負責所屬地區(qū)電信和互聯(lián)網(wǎng)領域數(shù)據(jù)安全典型案例推薦工作，數(shù)量原則上不超過5個。有關中央企業(yè)負責本集團數(shù)據(jù)安全典型案例推薦工作，數(shù)量原則上不超過5個。