工業(yè)和信息化部發(fā)布《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）（征求意見稿）》，面向社會公開征求意見。此舉旨在貫徹落實(shí)《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)，進(jìn)一步規(guī)范和加強(qiáng)工業(yè)和信息化領(lǐng)域的數(shù)據(jù)安全管理，特別是對數(shù)據(jù)處理服務(wù)活動進(jìn)行系統(tǒng)性規(guī)制，以保障行業(yè)數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)依法合理有效利用，支撐制造業(yè)高質(zhì)量發(fā)展與數(shù)字經(jīng)濟(jì)健康運(yùn)行。

征求意見稿明確了適用范圍，涵蓋在中華人民共和國境內(nèi)開展的工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理活動及其安全監(jiān)管。其核心內(nèi)容聚焦于建立健全數(shù)據(jù)安全治理體系，強(qiáng)化數(shù)據(jù)處理者的主體責(zé)任。辦法要求數(shù)據(jù)處理者，特別是從事數(shù)據(jù)處理服務(wù)的機(jī)構(gòu)，應(yīng)建立覆蓋數(shù)據(jù)全生命周期的安全管理制度，明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，定期開展風(fēng)險評估與應(yīng)急演練，并采取與其數(shù)據(jù)安全風(fēng)險等級相匹配的技術(shù)保護(hù)措施。

針對“數(shù)據(jù)處理服務(wù)”這一關(guān)鍵環(huán)節(jié)，辦法進(jìn)行了重點(diǎn)規(guī)范。要求提供數(shù)據(jù)存儲、加工、傳輸、查詢、分析、共享、交易等服務(wù)的提供者，應(yīng)當(dāng)依法取得相應(yīng)資質(zhì)，并履行一系列安全保障義務(wù)。包括：

1. 明確其與數(shù)據(jù)提供方的安全責(zé)任邊界，通過合同等形式約定雙方權(quán)責(zé)。
2. 加強(qiáng)對數(shù)據(jù)訪問、操作行為的記錄與審計(jì)，確保數(shù)據(jù)處理活動可追溯。
3. 不得擅自留存、使用或向第三方提供其處理的數(shù)據(jù)，法律法規(guī)另有規(guī)定或經(jīng)委托方同意的除外。
4. 在發(fā)生或可能發(fā)生數(shù)據(jù)安全事件時，立即采取補(bǔ)救措施，并按規(guī)定及時報(bào)告。

征求意見稿對重要數(shù)據(jù)和核心數(shù)據(jù)的識別與重點(diǎn)保護(hù)作出了指引，要求數(shù)據(jù)處理者對其處理的數(shù)據(jù)進(jìn)行分類分級，并對重要數(shù)據(jù)和核心數(shù)據(jù)目錄管理、備案要求、跨境安全評估等提出了更為嚴(yán)格的管理措施。監(jiān)管層面，工信部及地方主管部門將建立監(jiān)督檢查、風(fēng)險監(jiān)測預(yù)警、投訴舉報(bào)處理等機(jī)制，并對違法行為依法予以處罰。

此次公開征求意見，體現(xiàn)了政策制定過程的公開透明與科學(xué)民主，有利于集思廣益，使管理辦法更具針對性和可操作性。相關(guān)行業(yè)協(xié)會、企業(yè)和專家學(xué)者普遍認(rèn)為，該辦法的制定與實(shí)施，將有效填補(bǔ)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理的細(xì)化制度空白，為數(shù)據(jù)處理服務(wù)提供清晰的行為規(guī)范，有助于構(gòu)建權(quán)責(zé)清晰、保護(hù)有力的行業(yè)數(shù)據(jù)安全環(huán)境，從而在保障國家安全、公共利益和個人合法權(quán)益的基礎(chǔ)上，充分釋放數(shù)據(jù)要素價值，賦能產(chǎn)業(yè)轉(zhuǎn)型升級。