工信部近日印發(fā)《關(guān)于組織開展2023年工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例遴選工作的通知》，面向工業(yè)領(lǐng)域、電信和互聯(lián)網(wǎng)領(lǐng)域組織開展數(shù)據(jù)安全典型案例遴選，按照技術(shù)先進(jìn)、特點(diǎn)突出的原則，挖掘行業(yè)廣泛認(rèn)可、企業(yè)應(yīng)用效果良好的案例，樹立行業(yè)標(biāo)桿、擴(kuò)大產(chǎn)業(yè)影響，促進(jìn)數(shù)據(jù)安全產(chǎn)品、應(yīng)用和服務(wù)的示范推廣，全面推動(dòng)數(shù)據(jù)安全能力建設(shè)和創(chuàng)新發(fā)展。遴選工作主要面向數(shù)據(jù)安全基礎(chǔ)共性、數(shù)據(jù)安全監(jiān)測分析、數(shù)據(jù)安全體系整體設(shè)計(jì)實(shí)施等方向的案例。

通知稱，工信部統(tǒng)籌推進(jìn)案例遴選工作，組織開展形式審查、專業(yè)初審和專家評審，并協(xié)調(diào)解決案例遴選過程中的重點(diǎn)難點(diǎn)問題。各省、自治區(qū)、直轄市、計(jì)劃單列市及新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門，各省、自治區(qū)、直轄市通信管理局，以及有關(guān)中央企業(yè)（以下統(tǒng)稱推薦單位）負(fù)責(zé)本地區(qū)、本企業(yè)數(shù)據(jù)安全典型案例的推薦及上報(bào)等工作。

案例申報(bào)接受單獨(dú)或聯(lián)合申報(bào)，申報(bào)主體或聯(lián)合申報(bào)牽頭主體須為數(shù)據(jù)安全典型案例的實(shí)際應(yīng)用方，包括從事電信、互聯(lián)網(wǎng)、工業(yè)等生產(chǎn)運(yùn)營單位。聯(lián)合申報(bào)主體數(shù)量不得超過3家，可以包含專業(yè)從事數(shù)據(jù)安全工作的企業(yè)、高校和科研院所等。所有申報(bào)主體應(yīng)具有獨(dú)立法人資格，具備一定的數(shù)據(jù)安全實(shí)踐經(jīng)驗(yàn)和創(chuàng)新能力，在安全、信譽(yù)和社會責(zé)任等方面無不良記錄。

通知提出，堅(jiān)持“以點(diǎn)帶面、點(diǎn)面結(jié)合”原則，將案例劃分為“工業(yè)領(lǐng)域”“電信和互聯(lián)網(wǎng)領(lǐng)域”進(jìn)行征集，每域遴選“四方向、十類型”數(shù)據(jù)安全典型案例。

在數(shù)據(jù)安全基礎(chǔ)共性方向，聚焦數(shù)據(jù)分類分級、數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)攻擊檢測和數(shù)據(jù)防泄露5類案例。在數(shù)據(jù)安全監(jiān)測分析方向，遴選數(shù)據(jù)安全監(jiān)測感知和數(shù)據(jù)溯源兩類案例。在數(shù)據(jù)安全體系整體設(shè)計(jì)實(shí)施方向，以整體設(shè)計(jì)實(shí)施類案例為主。此外，電信和互聯(lián)網(wǎng)領(lǐng)域隱私計(jì)算和汽車數(shù)據(jù)安全保護(hù)兩類案例也在此次遴選范圍內(nèi)。

通知要求，申報(bào)案例須為已驗(yàn)收投入使用、具備成熟體系架構(gòu)和穩(wěn)定運(yùn)行效果的數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)解決方案。同一申報(bào)主體申報(bào)領(lǐng)域和方向不限，最多申報(bào)3個(gè)案例，每個(gè)類型限制申報(bào)一個(gè)案例，同一案例不能重復(fù)申報(bào)。對于已列入工信部相關(guān)案例的，不可重復(fù)申報(bào)。

各省、自治區(qū)、直轄市、計(jì)劃單列市及新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門負(fù)責(zé)所屬地區(qū)工業(yè)領(lǐng)域數(shù)據(jù)安全典型案例推薦工作，數(shù)量原則上不超過10個(gè)。工業(yè)領(lǐng)域推薦案例在體現(xiàn)所屬地區(qū)行業(yè)特色發(fā)展優(yōu)勢的基礎(chǔ)上，應(yīng)盡量涵蓋鋼鐵、有色、石化化工、汽車、民用飛機(jī)、民用船舶、紡織、電子信息制造、軟件和信息技術(shù)服務(wù)等重點(diǎn)行業(yè)。

各省、自治區(qū)、直轄市通信管理局負(fù)責(zé)所屬地區(qū)電信和互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全典型案例推薦工作，數(shù)量原則上不超過5個(gè)。有關(guān)中央企業(yè)負(fù)責(zé)本集團(tuán)數(shù)據(jù)安全典型案例推薦工作，數(shù)量原則上不超過5個(gè)。

推薦單位組織本地區(qū)、本企業(yè)的數(shù)據(jù)安全典型案例申報(bào)活動(dòng)，審核把關(guān)申報(bào)材料并簽署推薦意見，于2023年10月31日前將推薦匯總表等材料報(bào)送至工信部網(wǎng)絡(luò)安全管理局。

工信部成立案例遴選工作組，統(tǒng)籌開展典型案例形式審查工作，核驗(yàn)推薦材料的完備性、規(guī)范性等。專業(yè)初審案例遴選工作組結(jié)合技術(shù)領(lǐng)域、應(yīng)用場景和應(yīng)用效果，對通過形式審查案例的行業(yè)典型性、代表性及申報(bào)單位生產(chǎn)經(jīng)營狀況等進(jìn)行初步評審。專家評審案例遴選工作組組織專家對通過形式審查和專業(yè)初審的典型案例進(jìn)行評審，形成2023年工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例名單。（夏小禾）