12月14日，工业和信息化部发布通知，并印发《工业和信息化领域数据安全管理办法（试行）》（以下简称《办法》）。工信部网络安全管理局就《办法》的重点问题进行回应时表示，当前，数据已成为数字经济时代最为活跃的新型生产要素。与此同时，数据安全风险日益突出，成为关系个人权益、公共利益和国家安全的重要因素。《中华人民共和国数据安全法》正式实施，为开展数据安全监管和保护工作提供了法律依据和根本遵循，其中明确工业和信息化部承担工业、电信行业数据安全监管职责，并对数据处理者的安全保护义务提出了相关要求。中国科学技术大学公共事务学院、网络空间安全学院教授左晓栋接受《每日经济新闻》记者微信采访时表示，“根据我国数据安全管理制度，工业和信息化部作为工业和电信行业的主管部门，在国家数据安全总体要求下，出台本行业本领域的数据安全管理政策。”工信部网络安全管理局表示，工业和信息化领域是数字经济发展的主阵地和先导区，是推进数字经济做强做优做大的主力军。为贯彻落实数据安全法，加快推动工业和信息化领域数据安全管理工作制度化、规范化，工信部研究起草了《办法》。工信部网络安全管理局表示，《办法》作为工业和信息化领域数据安全管理顶层制度文件，重点解决了工业和信息化领域数据安全“谁来管、管什么、怎么管”的问题。文件的主要内容包括七个方面：
三是针对不同级别的数据，围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求。
四是建立数据安全监测预警、风险信息报送和共享、应急处置、投诉举报受理等工作机制。
五是明确开展数据安全监测、认证、评估的相关要求。
六是规定监督检查等工作要求。
七是明确相关违法违规行为的法律责任和惩罚措施。
谈及本次出台的《办法》有哪些亮点，左晓栋表示，本次文件明确了工业和信息化领域的数据分类分级管理制度；对数据处理者提出了数据全生命周期安全管理要求，使数据安全保护义务得以落实。
“同时，文件建立了数据安全监测预警与应急管理机制，明确了工业和信息化部、地方行业监管部门和数据处理者在该项工作中的责任和义务。”左晓栋说，文件对工业和信息化领域的数据安全检测、认证、评估服务如何开展也提出了原则性要求，并建立了工业和信息化领域的数据安全监督检查工作制度。
每日经济新闻
