2.江西省工业领域数据安全能力提升实施方案（2024-2026年）.pdfVIP

江西省工业领域数据安全能力提升实施方案

（2024-2026年）

为贯彻落实工业和信息化部《工业领域数据安全能力

提升实施方案（2024-2026）》，加快全省工业领域数据

安全保障体系建设，全面提升我省工业领域数据安全防

护能力，促进数据安全产业发展，结合我省工作实际，

制定本实施方案。

一、目标要求

全面提升工业领域数据安全保障水平，筑牢安全屏障，

为深入实施我省制造业重点产业链现代化建设“1269”

行动计划提供坚实支撑。到2026年，全省工业领域数据

安全保障体系基本建立。工业企业数据安全保护意识和

防护能力明显提升。全省工业领域数据安全管理工作机

制、监管队伍和监测技术手段更加健全，数据安全技术、

产品、服务和人才等产业支撑能力稳步提升。

全省制造业重点产业链规上企业数据安全政策宣贯实

现全覆盖，完成数据安全培训超1000人次。接入省工业

数据安全监测平台的重点企业数量大幅增长，开展数据

安全分类分级防护的工业企业超1000家，重点行业年营

收在排名前10%的规上工业企业均完成。遴选一批工业

领域数据安全示范企业、优秀产品和典型解决方案。

二、重点任务

（一）企业数据保护能力提升行动

1.加强数据安全政策宣贯。各设区市工信部门组织开

展工业领域数据安全法律法规和政策标准宣贯活动，宣

贯工作覆盖全部制造业重点产业链规上企业，全面提升

工业企业数据安全意识。督促企业依法依规落实数据安

全主体责任，建立健全数据安全管理体系和工作机制，

引导企业将数据安全工作与业务发展同谋划、同部署、

同落实、同考核。

2.开展数据安全业务培训。依托省工业信息安全实训

基地，分批次对各地工信主管部门和重点产业链企业的

业务负责人开展数据安全业务培训，全面提升从业人员

数据安全业务工作水平。指导督促工业企业压实数据安

全责任，定期组织开展数据安全教育和知识技能培训工

作，提升员工安全防护意识和水平。

3.强化数据分类分级管理。指导企业开展数据安全分

类分级管理，梳理识别形成重要数据和核心数据目录，

并及时报备。各地工信部门督促有重要数据和核心数据

的企业落实数据分级保护要求，每年至少开展一次数据

安全风险评估，及时发现和整改安全隐患。推动工业企

业应用商用密码保护数据安全，指导企业加强数据安全

风险监测与应急处置，及时报告重大风险事件。

4.强化重点企业数据安全管理。滚动编制我省工业领

域数据安全风险防控重点企业名录，督促其着重提升风

险监测、态势感知、威胁研判和应急处置等能力。统筹

省工业互联网安全态势感知平台、省工业领域数据安全

监测平台等安全监测预警手段和技术力量，加强技术支

持，协同做好企业数据安全保护。指导企业加强重点数

据处理、典型业务、易发频发风险等重点场景的数据安

全保护。

（二）数据安全监管能力提升行动

5.强化“以技管数”能力。完善数据安全技术手段建

设，加强数据安全监测预警工作，推动我省制造业重点

产业链企业接入省工业数据安全监测平台。推动我省工

业数据安全监测平台与国家数据安全监测系统对接，强

化“部-省-企业”技术能力三级联动，提升行业数据安全

保障能力。

6.强化风险监测与信息报送。健全工业领域数据安全

风险信息报送与处置机制，推动企业设立数据安全员，

压实企业主体责任。培育风险直报单位，建立重大风险

事件案例库。组织我省风险报送单位常态化开展数据安

全风险监测和信息报送，及时开展风险处置反馈。

7.强化风险防控与应急处置。实施“数安护航”专项

行动，针对我省制造业重点产业链企业的重点系统平台、

重要数据集中开展风险排查和防范、远程检测、现场诊

断等工作，及时防范化解数据安全风险隐患。组织开展

工业领域“数安铸盾”应急演练，增强省市县协同联动

能力，提升企业安全事件应急处置规范化建设水平。

8.强化数据安全监督执法。将工业领域数据安全纳入

我省行政执法事项清单，加快完善我省工业领域数据安

全执法流程和工作机制，加强监管执法人员培训力度，

强化数据安全监管力量。加强对各设区市的执法指导，

开展执法案例宣介与警示教育，督促企业落实数据保护

责任和义务，对发现的违法违规行为依法依规实施处

罚。

（三）数据安全产业支撑能力提升行动

9.支持技术产品和服务供给。推进工业数据安全产品

研发和共性技术应用。支持企业使用商用密码技术保障

工业数