工業(yè)和信息化部發(fā)布《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）（征求意見稿）》，面向社會公開征求意見。此舉旨在貫徹落實《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)，進一步規(guī)范和加強工業(yè)和信息化領(lǐng)域的數(shù)據(jù)安全管理，特別是對數(shù)據(jù)處理服務活動進行系統(tǒng)性規(guī)制，以保障行業(yè)數(shù)據(jù)安全，促進數(shù)據(jù)依法合理有效利用，支撐制造業(yè)高質(zhì)量發(fā)展與數(shù)字經(jīng)濟健康運行。

征求意見稿明確了適用范圍，涵蓋在中華人民共和國境內(nèi)開展的工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理活動及其安全監(jiān)管。其核心內(nèi)容聚焦于建立健全數(shù)據(jù)安全治理體系，強化數(shù)據(jù)處理者的主體責任。辦法要求數(shù)據(jù)處理者，特別是從事數(shù)據(jù)處理服務的機構(gòu)，應建立覆蓋數(shù)據(jù)全生命周期的安全管理制度，明確數(shù)據(jù)安全負責人和管理機構(gòu)，定期開展風險評估與應急演練，并采取與其數(shù)據(jù)安全風險等級相匹配的技術(shù)保護措施。

針對“數(shù)據(jù)處理服務”這一關(guān)鍵環(huán)節(jié)，辦法進行了重點規(guī)范。要求提供數(shù)據(jù)存儲、加工、傳輸、查詢、分析、共享、交易等服務的提供者，應當依法取得相應資質(zhì)，并履行一系列安全保障義務。包括：

1. 明確其與數(shù)據(jù)提供方的安全責任邊界，通過合同等形式約定雙方權(quán)責。
2. 加強對數(shù)據(jù)訪問、操作行為的記錄與審計，確保數(shù)據(jù)處理活動可追溯。
3. 不得擅自留存、使用或向第三方提供其處理的數(shù)據(jù)，法律法規(guī)另有規(guī)定或經(jīng)委托方同意的除外。
4. 在發(fā)生或可能發(fā)生數(shù)據(jù)安全事件時，立即采取補救措施，并按規(guī)定及時報告。

征求意見稿對重要數(shù)據(jù)和核心數(shù)據(jù)的識別與重點保護作出了指引，要求數(shù)據(jù)處理者對其處理的數(shù)據(jù)進行分類分級，并對重要數(shù)據(jù)和核心數(shù)據(jù)目錄管理、備案要求、跨境安全評估等提出了更為嚴格的管理措施。監(jiān)管層面，工信部及地方主管部門將建立監(jiān)督檢查、風險監(jiān)測預警、投訴舉報處理等機制，并對違法行為依法予以處罰。

此次公開征求意見，體現(xiàn)了政策制定過程的公開透明與科學民主，有利于集思廣益，使管理辦法更具針對性和可操作性。相關(guān)行業(yè)協(xié)會、企業(yè)和專家學者普遍認為，該辦法的制定與實施，將有效填補工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理的細化制度空白，為數(shù)據(jù)處理服務提供清晰的行為規(guī)范，有助于構(gòu)建權(quán)責清晰、保護有力的行業(yè)數(shù)據(jù)安全環(huán)境，從而在保障國家安全、公共利益和個人合法權(quán)益的基礎(chǔ)上，充分釋放數(shù)據(jù)要素價值，賦能產(chǎn)業(yè)轉(zhuǎn)型升級。