中國消費者報北京訊（記者武曉莉）為全面貫徹《工業和信息化領域數據安全管理辦法（試行）》及《北京地區電信領域數據安全管理實施細則》，北京市通信管理局日前頒布了《2024年度北京地區電信和互聯網行業數據安全管理實施方案》（以下稱《實施方案》）。

《實施方案》的總體目標是組織開展北京地區電信和互聯網行業“三提升一示范”專項行動，著力加強北京地區數據安全風險治理能力、數據安全事件應急處置能力、數據安全管理能力，征集遴選行業數據安全管理和應用試點示范，持續鞏固和拓展2023年北京地區電信和互聯網行業數據安全“五個一”專項行動治理工作成果，推動完善數據安全治理體系、治理能力建設持續走深走實，為充分發揮數據要素價值、培育新質生產力貢獻力量。

《實施方案》要求電信和互聯網企業強化數據安全主體責任意識，結合企業實際情況抓好方案的實施落地，并對重點工作進行了詳細部署。

推進數據安全風險治理能力提升 按照《實施方案》，北京市通信管理局將根據工業和信息化部相關工作要求，持續深化數據安全風險治理能力專項提升。

一是推動數據安全風險評估制度全面落地實施。在2023年數據安全風險評估試點的基礎上，對名錄內已備案重要數據的企業，全面部署風險評估工作要求，解讀數據安全風險評估制度要求和方法模型，嚴格開展評估報告備案審核，敦促企業系統性、綜合性、全面性識別數據安全風險，并針對性開展風險處置，有效防范化解重大風險。

二是強化數據安全風險防控技術能力。督促企業筑牢數據安全內防內控第一道防線，利用數據安全管理能力和相關技術手段，加強屬地數據安全風險信息共享與監測預警。

三是開展車聯網數據安全專項行動。面向北京地區智能網聯汽車、車聯網平臺企業開展數據安全風險防范能力專項提升，督促指導車聯網企業強化數據分類分級管理，落實數據安全風險評估、自動駕駛模型安全檢測、數據接口安全防護等管理要求。

四是深入開展數據安全風險隱患排查與監督檢查。統籌基礎電信企業考核、“雙隨機、一公開”“數安護航”專項行動等工作，科學設計風險排查與監督檢查方案，以“重點對象回頭看、重點要求督落實，熱點事件深入查”為原則，針對合作方管理、權限管理、用戶數據使用安全、數據中心和云業務安全、大模型數據安全等重點場景，采用現場檢查、遠程技術監測、隨機飛行檢查等多種檢查方式，全面排查數據安全、切斷風險問題源頭。

《實施方案》要求，電信和互聯網企業應積極落實數據安全風險評估制度要求，全面、準確評估數據安全風險并及時落實整改；持續加強自身數據安全技術能力建設優化，健全完善內網側數據安全監測技術措施。聚焦合作方管理、權限管理等突出風險環節，提升風險防范能力，按要求開展風險評估及風險自查，形成風險評估及風險自查報告并按要求報送，針對發現的風險問題，加強風險防范和安全加固，完成風險閉環管理。

助力數據安全事件應急處置能力提升 按照《實施方案》，北京市通信管理局將著力完善北京地區電信領域數據安全事件應急處置機制，持續提升數據安全事件綜合應對能力。

一是出臺屬地行業數據安全事件應急處置管理要求。按照工信領域數據安全事件應急處置相關要求，結合北京地區工作實際，制定《北京地區電信領域數據安全事件應急預案》，構建事件處置組織體系，明確細化事件定級規則、應急處理機制、應急響應流程、事后總結上報等管理要求，為推動數據安全應急處置工作制度化、規范化開展提供實施指引。

二是組織數據安全事件應急演練試點工作。根據工業和信息化部統一工作部署，以京津冀協同發展10周年為契機，聯合天津市、河北省通信管理局牽頭開展京津冀地區電信領域數據安全事件應急演練聯合行動，選取京津冀地區大型央企、互聯網數據中心等重點企業，針對典型事件場景，制定演練腳本、開展應急演練試點；組織京津地重點企業座談交流，互相借鑒優勢長處，共同學習交流經驗。

《實施方案》要求，電信和互聯網企業應嚴格落實數據安全事件應急處置工作要求，制定企業數據安全事件應急預案并定期開展應急演練。積極參與試點工作，不斷完善應急處置工作機制，提升應急處置能力。

推進行業數據安全管理能力全面提升 按照《實施方案》，北京市通信管理局將持續提升行業數據安全保護意識與人員能力水平，助力行業數據安全管理能力進一步提升。

一是持續深化重點企業、重要數據安全管理。聚焦重點監管對象，動態更新重點企業名錄，及時擴充監管覆蓋范圍；督促企業嚴格落實數據識別備案工作，從嚴開展重要數據和核心數據目錄審核；督促企業落實數據分級保護要求，加強重要數據和大規模個人用戶數據安全保護。

二是組織系列數據安全宣貫培訓。強化電信和互聯網行業數據安全管理、數據要素流通等相關政策文件、行業標準解讀與宣傳推廣，為行業數據安全管理工作的順利開展奠定良好基礎。

三是大力開展數據安全人才隊伍建設。健全人才培養體系、加大人才培養力度、創新人才培養模式，組織開展首席數據官、數據安全管理師、評估師和工程師等緊缺崗位數據安全人才培養，持續性培育、強化、壯大數據安全人才隊伍。

四是開展行業標準貫標達標工作。加大行業數據安全監管覆蓋面，進一步提升行業數據安全保護水平，拉齊監管基線，消除監管死角。

《實施方案》要求，電信和互聯網企業應主動落實數據安全保護責任要求，識別重要數據并及時備案，加強重要數據、大規模個人用戶數據安全保護。提升數據安全關鍵崗位人員技能，增強全員數據安全風險意識。