首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

工信部印发《工业和信息化领域数据安全事件应急预案（试行）》

文摘   2024-11-01 20:09   北京  

工业和信息化部关于印发《工业和信息化领域数据安全事件应急预案（试行）》的通知


各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，青海、宁夏无线电管理机构，部属各单位，部属各高校，各有关企业：


    现将《工业和信息化领域数据安全事件应急预案（试行）》印发给你们，请认真遵照执行。


工业和信息化部

2024年10月29日


《工业和信息化领域数据安全事件应急预案（试行）》重点问题回应


近日，工业和信息化部印发《工业和信息化领域数据安全事件应急预案（试行）》（工信部网安〔2024〕214号）（以下简称《应急预案》）。现就《应急预案》重点问题回应如下：
一、《应急预案》出台的背景和目的是什么？
当前，数据已成为数字经济时代最为活跃的新型生产要素。随着数字化转型步伐加快，新型工业化发展加速推进，数据规模急剧增长，数据流动情况愈发频繁复杂，伴随而来的数据安全风险事件时有发生，亟需加快构建数据安全事件应急管理体系，提升事件处置水平。为贯彻落实《数据安全法》《网络数据安全管理条例》《工业和信息化领域数据安全管理办法（试行）》等法律政策关于应急处置的相关要求，加快推动工业和信息化领域数据安全应急处置工作制度化、规范化开展，我部研究制定了《应急预案》。一是构建工业和信息化领域数据安全事件应急处置工作组织体系，明确工业和信息化部、地方行业监管部门、数据处理者、应急支撑机构等各方职责范围，建立权责一致的工作机制。二是细化数据安全事件应急处置事前、事中、事后全流程各环节要求，提出分级预警、响应、处置、上报等各类机制，建立衔接有序、高效运行的工作闭环。三是根据数据安全事件应急处置工作的需要，明确相关预防措施和保障措施。
二、《应急预案》的定位和主要内容是什么？
《应急预案》作为工业和信息化领域数据安全事件处置工作的指导性政策文件，正文共八章四十条，重点明确了以下八方面内容：一是界定《应急预案》适用范围，明确了数据安全事件以及事件分级的相关概念定义；二是明确了工业和信息化领域数据安全应急处置工作的组织体系，规定了领导机构、办事机构、地方行业监管部门、数据处理者、应急支撑机构等单位的构成及职责；三是明确了开展数据安全风险监测预警工作的具体流程和要求；四是明确了不同级别数据安全事件应急处置工作的具体流程和要求；五是规定了重大及以上数据安全事件应急工作结束后，地方行业监管部门和数据处理者的具体工作要求；六是提出预防保护、应急演练、宣传培训、手段建设、重大活动期间保障共五项预防措施；七是提出落实责任、奖惩问责、经费保障、工作协同、物资保障、国际合作、保密管理共七项保障措施；八是规定了应急预案修订原则和排除条款等要求。此外，《应急预案》在附件中还细化了数据安全事件分级方法、事件上报模板、事件总结报告模板、应急处置流程图等内容，为各方开展应急处置工作提供细化实操指导。
三、《应急预案》明确了怎样的职责分工？
《应急预案》明确了“工业和信息化部、地方行业监管部门、数据处理者、应急支撑机构”等各类主体的职责分工。其中，工业和信息化部职责主要由工业和信息化部网络安全和信息化领导小组及工业和信息化领域数据安全工作机制承担，具体为工业和信息化部网络安全和信息化领导小组统一领导数据安全事件应急管理工作，负责特别重大数据安全事件的统一指挥和协调。工业和信息化领域数据安全工作机制（具体工作由工业和信息化部网络安全管理局牵头承担）负责统筹开展工业和信息化领域数据安全应急处置工作；及时向部网信领导小组报告数据安全事件情况，提出特别重大数据安全事件应对措施建议；负责重大数据安全事件的统一指挥和协调处置；根据需要协调较大、一般数据安全事件应急处置工作。
地方行业监管部门主要包括各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局和无线电管理机构，负责组织开展本地区本领域数据安全事件应急处置工作，结合实际根据本预案分别制定本地区本领域数据安全事件应急预案。
数据处理者负责本单位数据安全事件预防、监测、应急处置、报告等工作，应当根据应对数据安全事件的需要，制定本单位数据安全事件应急预案。其中，中央企业应当督促指导所属企业在数据安全事件应急处置工作中履行属地管理要求，并负责全面梳理汇总企业集团本部、所属企业的数据安全事件应急处置相关情况，按要求及时报送工业和信息化部。
应急支撑机构负责数据安全事件预防保护、监测预警、应急处置、攻击溯源等工作。
四、数据处理者如何按照《应急预案》开展事件预警监测工作？
按照《应急预案》，工业和信息化领域数据处理者应当根据《工业和信息化领域数据安全管理办法（试行）》、工业和信息化领域数据安全风险信息报送与共享等要求，加强数据安全风险监测、研判和上报，分析相关风险发生数据安全事件的可能性及其可能造成的影响，认为可能发生较大及以上数据安全事件的，应当立即向地方行业监管部门报告。
五、数据处理者如何按照《应急预案》开展应急处置工作？
工业和信息化领域数据处理者应当按照《应急预案》，有序开展事件处置：一是先行处置和报告。一旦发现数据安全事件，数据处理者应当立即根据数据安全事件对国家安全、企业网络设施和信息系统、生产运营、经济运行等造成的影响范围和危害程度，判定数据安全事件级别（包括特别重大、重大、较大和一般四个级别）。对自判为较大及以上事件的，应当立即向地方行业监管部门报告。二是启动应急响应。发现数据安全事件后，涉事数据处理者立即进入应急状态，根据事件级别分别采取相应的处置措施，开展数据恢复或追溯工作。同时，持续加强监测分析，跟踪事态发展，评估影响范围和事件原因，进一步采取有效整改处置措施，及时汇报工作进展和处置情况。三是事件总结上报。重大及以上数据安全事件应急处置工作结束后，涉事数据处理者应当及时调查事件的起因、经过、责任，评估事件造成的影响和损失，总结事件防范和应急处置工作的经验教训，提出处理意见和改进措施，形成总结报告报地方行业监管部门。
六、下一步如何推进相关工作？
《应急预案》发布后，工业和信息化部将从宣贯培训、引导支持、监督检查等方面抓好落实：一是加强宣贯培训。对《应急预案》的重点内容进行全面深入系统解读，指导行业数据处理者准确理解、认真落实相关要求，提升数据安全事件应急意识和能力，营造“个个讲安全、人人会应急”的良好氛围。二是加强引导支持。鼓励各单位创新工作模式、加大工作支持，及时总结推广在《应急预案》落地实施过程中的优秀经验做法，形成示范带动效应。组织开展行业数据安全事件应急演练等工作，锻炼提升应急处置实战水平。三是加强监督检查。指导各有关单位根据应对数据安全事件的需要，细化制定本单位应急预案，加强责任落实。通过专项行动、监督检查等方式，对工作落实不到位的单位加强督导落实，对表现突出的予以表扬激励。
附全文：

来源：工业和信息化部网站


 http://mp.weixin.qq.com/s?__biz=MzUwOTkwNzEwNg==&mid=2247513499&idx=3&sn=d05dfc190d902ceef379ce88bb412661
清华大学智能法治研究院
发布清华大学法学院、清华大学智能法治研究院在“计算法学”（Computational Law）前沿领域的活动信息与研究成果。
 最新文章
第七届计算法学国际会议通知
李强主持召开国务院常务会议 研究推动平台经济健康发展有关工作等
意大利骑手算法案的最新处罚决定
《纽约时报》律师团队指责OpenAI意外删除了版权侵权行为的取证数据
四部门开展“清朗·网络平台算法典型问题治理”专项行动
美国FCC因数据安全漏洞拟对视频门铃制造商处以70多万美元罚款
关于发布《网络安全标准实践指南——粤港澳大湾区（内地、香港）个人信息跨境处理保护要求》的通知
常州3人非法抓取小红书数据获刑
国家数据局印发《可信数据空间发展行动计划（2024—2028年）》（附图解、媒体解读）
美国政府问责署建议成立新机构来规范政府保护公民数据的方式
ICO关于共享个人信息以支持防范欺诈和诈骗的工作建议
工业和信息化领域数据安全合规指引（全文）发布
美国发布关键基础设施人工智能安全建议
NIST发布后量子密码学转型战略草案：网络安全的未来之路
卡巴斯基2025年犯罪软件和金融网络威胁的趋势预测
《国家数据基础设施建设指引（征求意见稿）》发布
《重庆市公共数据资源登记管理实施办法（试行）》《重庆市公共数据资源授权运营管理实施办法（试行）》｜公开征求意见
公安机关依法处罚快手公司
《中国互联网发展报告2024》和《世界互联网发展报告2024》发布
斯坦福李飞飞： 《AI Agent：多模态交互前沿调查》 论文全文翻译
《杭州市功能型无人车管理运行指南（1.0版）》公开征求意见
ICO关于养老营销业务的的数据保护声明
全球数据跨境流动合作倡议（全文）
英国ICO负责人：对大型科技公司征收巨额罚款并不是最有效的监管方式
美国司法部可能迫使谷歌出售Chrome
澳大利亚发布人脸识别技术隐私风险评估指南
香港私隐专员公署检视十个网上旅游平台收集个人资料的情况
美国17州总检察长致函国会支持《儿童网络安全法案》
数字化转型：海湾合作委员会法律的未来
隐私设计的数字权力风险与多元优化路径
因泄露超23.5万患者数据，美国一地方医疗机构赔偿150万美元
主播离职后，公司还能继续使用其出镜拍摄的视频吗？
美国零售商泄露5700万用户数据
上海市通信管理局关于侵害用户权益行为APP的通报（2024年第二批）
吉林省农业农村厅就《吉林省农村集体经济数字监管平台管理办法》征求公众意见
河南省市场监管局等八部门联合印发《河南省数据知识产权登记办法（试行）》
最高人民法院、最高人民检察院联合发布《关于办理拒不执行判决、裁定刑事案件适用法律若干问题的解释》
中国将发布《全球数据跨境流动合作倡议》
澳大利亚议会发布关于拟议隐私改革的报告
欧洲数字治理政策的未来趋势
ChatGPT允许访问底层沙箱操作系统
美国律所因泄露用户个人信息赔偿超5700万元，人均最高7.2万元
网络攻击扰乱美国超市药房运营，超2000家门店受影响
黑客声称近5亿Instagram用户的数据被抓取
零日漏洞已经成为黑客最常利用的漏洞类型
英国：使用隐私增强技术 （PET） 负责任地释放数据价值
上海市数据产品知识产权登记存证暂行办法
欧盟发布《通用人工智能实践准则草案（第一稿）》
网信办《移动互联网未成年人模式建设指南》全文及官方解读
江苏法院判决一起AI图片版权案，附判决书全文
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉