省级通信行业主管部门数据安全管理与实践.pdfVIP

省级通信行业主管部门数据安全管理与实践

12

廖明，廖晴浩

1.国家互联网应急中心四川分中心，四川成都610074

2.国才（北京）人力资源服务有限公司，北京100089

摘要：数据安全是涉及国家安全、社会稳定和人民生活的重大问题。省级通信行业主管部门高度重视数据安全管理

工作，组织全行业不断完善数据安全管理制度，通过数据安全现场检查发现存在的普遍问题而采取针对性解决措施，进

一步提升数据安全防护能力，为经济社会发展提供有力保障。

关键词：数据安全；管理实践；合规性评估

中图分类号：TP309.2文献标志码：A文章编号：1672-0164（2025）01-0084-03

2.2管理体系

1引言

2022年12月，工业和信息化部正式印发《工业和信息化

数据作为新型生产要素，是数字化、网络化、智能化的基领域数据安全管理办法（试行）》，系我国数据安全领域首个公

础，已快速融入生产、分配、流通、消费和社会服务管理等各环开发布的行业规范性文件，为信息通信行业数据安全监管提

[1][4]

节，深刻改变着生产方式、生活方式和社会治理方式。数据供制度保障。工业和信息化部先后印发《电信和互联网企业

要素市场化驱动信息通信行业重要数据和个人信息线上线下网络数据安全合规性评估要点（2020版）》《电信和互联网行

加速交叉流动，使得数据安全与传统安全风险相互传导转化，业数据安全标准体系建设指南》等文件，研究发布行业网络数

并与全球地缘政治、经贸关系、科技竞争深度交织，内外部数据分类分级、重要数据识别等60余项行业亟需重点标准，逐

据安全风险挑战更趋错综复杂。数据安全是国家安全的重要步构建数据安全管理制度框架，推动全行业以总体国家安全

内容，关乎国家安全和公共利益，是非传统安全的重要方面，观为指引，将安全发展贯穿信息通信发展各领域和全过程，为

已成为事关国家安全与经济社会发展的重大问题。近年来，维护国家安全与社会稳定提供强有力的保障与支撑。

党中央、国务院高度重视数据安全工作，《中华人民共和国数2.3治理方案

据安全法》《中华人民共和国个人信息保护法》相继颁布实施，省级通信行业主管部门为了确保数据安全，制定了一系列

国家数据安全工作协调机制正式建立，数据安全被赋予新的的治理方案，包括建立省级数据安全风险直报机制、组织数据

时代意义。信息通信业是发展现代产业体系、提高产业核心安全宣贯培训、组织数据安全风险评估试点、推进数据安全贯

竞争力、培育发展战略性新兴产业、加快经济结构战略性调标工作等。这些方案旨在增强全社会的数据安全意识和能力。

整、全面提高经济社会信息化水平的重要载体。省级通信行2.3.1数据安全风险直报数据安全风险直报

业主管部门既要落实工业和信息化部党组各项工作部署，又以有效预防数据安全发生为目标，本着“早发现、早研判、

要当好部省合作桥梁，以信息通信业高质量发展服务支撑地早预警、早沟通、早报告、早处置”的原则，组织省内基础电信

方数字化发展，在数据安全管理与实践方面，强化数据安全法企业、重点互联网企业和数据安全技术支撑单位，建立省级数

律法规与政策文件的