《工業和信息化領域數據安全合規指引》于2024年世界互聯網大會“互聯網之光”博覽會上正式發布
時間:2024-11-22
11月19日,《工業和信息化領域數據安全合規指引》(以下簡稱《合規指引》)在2024年世界互聯網大會“互聯網之光”博覽會上正式發布。《合規指引》由國家工業信息安全發展研究中心(以下簡稱“中心”)依托工業信息安全產業發展聯盟,聯合中國鋼鐵工業協會、中國有色金屬工業協會、中國石油和化學工業聯合會、中國建筑材料聯合會、中國機械工業聯合會、中國汽車工業協會、中國紡織工業聯合會、中國輕工業聯合會、中國電子信息行業聯合會、中國計算機行業協會、中國通信企業協會、中國互聯網協會、中國通信標準化協會、中國中小企業國際合作協會、中國通信學會、工業和信息化部商用密碼應用產業促進聯盟等16家全國性行業組織共同編制。工業和信息化部網絡安全管理局副局長劉伯超出席發布會現場并致辭。編制組代表工業信息安全產業發展聯盟首席顧問、中心科學技術委員會工業信息安全專委會副主任卿昱介紹《合規指引》編制背景與主旨內容。浙江省經濟和信息化廳廳長詹敏等領導出席并共同見證發布。
劉伯超指出,《數據安全法》從法律層面強調要強化行業自律,提出“相關行業組織按照章程,依法制定數據安全行為規范和團體標準,加強行業自律,指導會員加強數據安全保護,提高數據安全保護水平,促進行業健康發展”?!逗弦幹敢返陌l布,是建立引導機制的生動實踐,是對行業數據安全管理工作的有益補充,更是充分發揮行業力量,更加深入精準地引導企業提升數據安全能力的標志性行動指南,為全行業共同開創數據安全工作新局面新格局奠定重要基礎。下一步,行業組織、企業、社會各界應凝心聚力、形成合力,推動《合規指引》發揮更好的作用和效益。

卿昱介紹,《合規指引》全面銜接細化國家法律法規和行業政策標準,堅持問題導向、注重實踐實操,從數據分類分級、重要數據識別報備、數據安全管理、全生命周期保護、監測預警、信息共享、應急處置、風險評估、出境管理、數據交易等方面,規范數據處理活動,推動企業正確履行數據安全保護義務。中心依托工業信息安全產業發展聯盟,將一如既往發揮行業組織作用,與各方積極開展溝通交流,指導企業自覺對標對表有關法律法規和政策標準,提升數據安全保護水平。

會上,各編制單位相關負責同志以視頻發言形式肯定了《合規指引》的重要意義,并派代表參加發布儀式。
來源:數據安全所