數據是新型生產要素，保護數據安全對維護國家安全、促進數據要素流通、護航新型工業化和數字經濟發展等具有重要意義。在工信部的指導下，國家工業信息安全發展研究中心（以下簡稱“中心”）作為工業領域數據安全建設“國家隊”，不斷強化“智囊團、參謀部、思想庫”功能，精心謀劃，著力支撐“數安護航”專項行動，在數據安全風險特征研究、監測手段建設、診斷處置、協同聯動機制搭建等方面積累了一些經驗和做法。 深耕研究，強化風險排查和處置的指導能力。“數安護航”專項行動聚焦數據安全重大風險防范，風險排查發現是關鍵。中心持續加強工業領域數據安全風險監測、排查、溯源、處置等方面研究，總結提煉工業細分行業風險特征和規律，為明確首次“數安護航”專項行動的重點行業、熱點問題、總體方案等提供支撐依據。加強風險信息分類整理研究，針對數據庫安全策略不健全、漏洞后門、勒索攻擊、數據暴露面、人員違規操作五類典型風險，歸納排查方法與防范措施，形成技術指導手冊。同時，與山東、福建等地方工信主管部門加強對接，深度解讀專項行動要點和指導手冊，提供專業指導服務。 技術驅動，發揮風險監測與研判分析的精準能力。充分運用中心在工業領域數據安全的技術積累，將網絡與數據安全風險監測、態勢感知等資源渠道和相關經驗做法，統籌銜接至“數安護航”專項行動工作中來。通過在線監測、主動探測、情報分析、線索匯聚等技術手段，建設運營國家工業數據安全風險監測平臺，對接地方基礎資源數據平臺，匯聚各類型、各來源的數據安全風險信息，加強風險研判和挖掘分析，形成集監測、報送、預警、處置等能力于一體的技術支撐閉環，不斷強化“以技管數”能力，讓系統平臺成為發現風險的“火眼金睛”，為數據安全風險防控工作貢獻力量。 對癥下藥，提升深入企業確定“病灶”提供“藥方”的把脈能力。本次專項行動，中心組織專業隊伍對30余家企業開展遠程檢測，赴10余家企業實施現場診斷，累計投入40余人次。其中，在遠程檢測階段發現風險54項，現場診斷階段發現風險100項。在現場診斷期間，為主管部門、風險排查企業提供“面對面”“一對一”的技術指導與答疑解惑，一方面對企業實施“問診把脈”，驗證風險排查是否到位、處置是否及時、是否還存在新的風險隱患等；另一方面，從企業數據分類分級、重要數據識別、分級防護、風險評估等方面開展“全面體檢”，幫助企業查找問題、挖掘隱患、分析根源，力求問題定準、措施提實、責任到位，有效解決數據安全風險防范的難點痛點，促進企業有效提升數據安全保護能力。 多方協同，筑牢風險防控工作的聯結能力。在“數安護航”專項行動等工作中，中心積極與地方主管部門、央企集團等重點企業、技術支撐單位、安全企業等各方力量加強交流合作，匯聚形成工作合力。在做好風險監測、遠程檢測、現場診斷等工作的同時，與各方主體主動銜接，宣傳普及工作理念，及時打消有關單位的顧慮和疑慮，引導更多單位樹立安全意識，更加主動積極地參與各項工作，協同開創風險防控工作新格局。 下一步，中心將在工信部的指導下，積極發揮工業領域數據安全工作牽頭支撐單位作用，持續深耕細研，為打造行業數據安全風險防控品牌、護航新型工業化行穩致遠不斷貢獻力量。
