7月16日,山東省工業和信息化廳發布《山東省促進工業領域數據安全能力提升實施方案(2024—2026年)》(下稱《方案》),其中提出,到2026年底,全省工業領域數據安全保障體系基本建立。開展數據分類分級保護的重點企業超5000家,各市年營收行業排名前10%的規上工業企業實現全覆蓋。圍繞我省特色優勢行業,培育國家級數據安全應用案例不少于20個。
《方案》以構建完善工業領域數據安全保障體系為主線,以落實企業主體責任為核心,實施工業企業數據保護能力、數據安全科學監管能力、數據安全產業支撐能力提升工程,提高工業領域數據安全治理能力,促進數據要素安全有序流動和價值釋放,為加快推進新型工業化,建設制造強省、網絡強省和數字強省提供堅實支撐。
《方案》提出實施工業企業數據保護能力提升工程、實施數據安全科學監管能力提升工程、實施數據安全產業支撐能力提升工程三大重點任務。
其中,《方案》提出了強化企業重要數據風險評估。按照《山東省工業和信息化領域數據安全管理實施細則(試行)》要求,指導重點企業建立健全數據分類分級保護等安全管理制度,定期梳理識別重要和核心數據,形成目錄并及時報備。督促重要數據和核心數據處理者落實數據分級防護要求,每年至少開展一次數據安全風險評估,及時發現數據安全隱患,按要求報送評估報告。針對重要數據泄露、勒索病毒攻擊、人員違規操作、非受控遠程運維等易發頻發安全風險,指導企業強化管理和技術防護措施,增強數據安全風險防范能力。