五市工信局、宁东能源化工基地管委会科信局,有关企业:
为深入贯彻落实工业和信息化部印发的《工业和信息化领域数据安全管理办法(试行)》,规范工业领域数据处理活动,加强数据安全管理,保障数据安全,促进数据开发利用,现组织开展2023年自治区工业领域数据安全分类分级管理工作,有关事项通知如下。
一、时间和对象
自9月25日—11月10日,重点以自治区60户工业龙头企业为开展数据分类分级工作的对象(附件1)。
二、组织形式
自治区工信厅统筹指导开展全区工业领域数据安全分类分级管理工作,各市工信局、宁东能源化工基地管委会科信局具体负责组织所辖的自治区60户工业龙头企业开展数据安全分类分级工作。国家工业信息安全中心支撑各地工信部门和企业组织实施分类分级管理工作,做好企业自主定级、安全评估、整改落实等各环节的支撑保障。
三、实施步骤
(一)企业自主定级(9月25日—10月13日)。各市工信局、宁东能源化工基地管委会科信局组织组织所辖的自治区60户工业龙头企业,依据《工业和信息化领域数据安全管理办法(试行)》,认真填写《工业领域重要数据和核心数据识别及风险分析表》(附件2),于10月13日通过电子邮箱的方式报至自治区工信厅。
(二)组织定级核查(10月13日—10月27日)。自治区工信厅组织国家工业信息安全中心通过材料审核、现场核查等方式对企业开展定级核查工作,对于自主定级不合理或不符合实际的企业,提出定级调整意见建议,指导帮助企业科学、准确定级。
(三)防护规范落实。(10月27日—11月10日)。各市工信局、宁东能源化工基地管委会科信局将企业盖章确认的《工业领域重要数据和核心数据识别及风险分析表》统一报至自治区工信厅。同时,督促企业按照分类分级防护要求和定级结果,落实包括建立健全安全管理制度、落实安全技术防护措施、建设安全监测手段等与定级标准相适应的安全防护要求。
四、工作要求
(一)高度重视。各市工信局、宁东能源化工基地管委会科信局要把此次工作列入重要议事日程,落实局网络安全工作责任,加强组织领导,认真领会文件要求,周密计划,精心部署,认真实施。
(二)全面梳理。各市工信局、宁东能源化工基地管委会科信局要以此次工作为契机,制定本地区分类分级管理工作方案,加大经费投入,加强工作调度,全面梳理本地区重点企业数据分类分级情况、数据管理及安全防护情况,切实提升企业安全意识和防护水平。
(三)强化督导。自治区工信厅建立工作通报制度,加大工作督导力度,对于工作不配合、落实不到位的企业,将重点开展安全检查、通报和约谈,并协同相关部门督促企业落实数据安全主体责任。
联系人:齐伟 17795106772。
技术支撑:董良遇 15901064760。
电子邮箱:xiechengyu0105@163.com
附件:
1重点企业名单
2工业领域重要数据和核心数据识别及风险分析表
自治区工业和信息化厅
2023年9月19日
下载附件: 1.附件2:工业领域重要数据和核心数据识别及风险分析表.xlsx