【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日,工业和信息化部出台了《工业和信息化领域数据安全管理办法(试行)》(以下简称“《管理办法》”)。《管理办法》作为工业和信息化领域(以下简称“工信领域”)数据安全管理顶层制度文件,是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措,也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引,建立健全了工信领域数据安全制度机制,搭建起工信领域数据安全管理的“四梁八柱”,细化明确了数据全生命周期安全保护要求,为工信领域企业落实数据安全管理和技术保护措施提供了明确指引,标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基,建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展,数据已成为关键生产要素和核心战略资源,数据安全的基础保障作用和发展驱动效应日益突出,攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇,将数据作为新型生产要素,加快培育数据要素市场,充分释放数据红利,同时,高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局,做出“统筹发展与安全”的重要部署,要求“坚定不移贯彻总体国家安全观”,“以新安全格局保障新发展格局”,重点强化数据安全保障体系建设。
安全保障,制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台,进一步明确了数据安全行政监管的上位法依据和职责边界,对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业,是经济社会运行的“神经中枢”,汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源,且数据互联互通加快导致数据安全风险与威胁点增多,数据安全形势愈发严峻复杂,工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策,夯实数据安全工作基石,是认真践行总体国家安全观,统筹发展和安全,护航工信领域数字化发展的必然要求,也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障,明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则,推动建立健全安全可控、弹性包容的工信领域数据安全规则体系,一方面,明确数据安全管理关键制度要求,划定工信领域数据流通利用的安全基线,同时,构建多元主体协同共治格局,着力提升工信领域数字信任,为我国数字化转型保驾护航。具体来说,《管理办法》核心内容包括以下几个方面:
(一)明确管理体制,建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制,充分结合工信领域既成的监管体制,构建了“部-地方-企业”三级联动的数据安全工作机制:在部层面,由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面,地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面,工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任,落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工,也充分考虑了工信领域管理的共性需求与实践差异。
(二)细化分类分级,建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求,以预防、控制和消除数据安全风险为核心,建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据,建立重要数据和核心数据目录备案管理机制,为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制,对数据安全风险进行监测、汇聚、分析、通报,加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程,制定工信领域数据安全事件应急预案,预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制,建立部省两级数据投诉举报渠道,充分发挥社会监督作用,广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度,提升工信领域数据安全产品、服务质量及安全保障能力,推动数字安全产业发展。
(三)落实主体责任,加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务,明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度,制定各环节分级防护要求和操作规程,配备管理人员,加强权限管理,制定应急预案,定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施,有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理,要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护,切实保障国家安全和社会公共利益。
(四)引入多利益相关方,构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多,构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展,支持数据安全企业、研究和服务机构开展数据安全技术研发创新,结合行业数据安全需求培育、发展数据安全产品和服务,提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作,增强标准制定参与主体的广泛性,通过标准促进数据应用规范化,提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力,鼓励协同开展数据安全风险信息上报和共享,汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力,辅助开展数据安全风险评估、出境评估等活动,助力企业持续提升数据安全保障水平。
三、凝聚多方合力,全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出,国家数据安全管理要求亟需落地的大背景下,《管理办法》的出台正当其时。《管理办法》正式实施后,将开创工信领域数据安全保护工作新局面。为进一步推动其落地,有效提升工信领域数据安全治理能力,重点提出以下几方面思考:
(一)加强政策宣贯培训,全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求,加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训,采取部级示范培训和地方重点培训相结合的方式,针对性、分层次、有深度地设计行业数据安全宣贯培训内容,对《数据安全法》《管理办法》进行系统阐释和深入解读,统一理解认识,有助于行业监管部门推动管理制度要求有效落实与执行,打响“发令枪”。同时,数据处理者要定期开展数据安全管理培训,明确关键、重点岗位培训方案,确保数据安全从业人员全覆盖,及时评定培训效果,做好“冲锋者”。
(二)做好重要数据识别备案,有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施,还需要行业监管部门结合工业、电信行业领域自身特点和实践需求,配套制定重要数据识别标准规范,建立完善备案审核及上报流程机制,为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求,紧密结合自身数据安全工作实际,定期梳理数据资源,扎实开展重要数据识别和目录动态备案管理工作,切实履行好安全主体责任。
(三)抓好风险防范化解,切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险,是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署,推进全国数据安全管理平台建设,加快打造工信领域数据安全风险态势感知能力,将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求,配合部、省两级主管部门开展风险监测排查,及时防范行业数据安全风险隐患;做好数据安全风险评估和数据出境安全评估,不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享,按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
(四)加强正向激励引导,多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合,有利于充分调动企业的自主性和积极性,更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查,通过执法、约谈等措施敦促企业责任落实的同时,可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领,推进企业标准贯标达标工作,指引企业提升数据安全管理能力。数据处理者要充分发挥能动性,自动对标管理要求和最佳实践,自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中,同步规划、同步建设、同步运行数据安全保障措施,进一步提升数据有效利用与安全保护平衡能力。
(作者:中国信通院院长 余晓晖)
政策红包密集释放 汽车消费券助力扩内需******
汽车消费券助力扩内需
汽车业是国民经济重要的支柱性产业,是拉动内需、扩大消费的重要领域之一。近期,天津、沈阳、郑州、济南、三亚、南昌等地陆续出台汽车消费促进政策,其中发放汽车消费券是一种重要方式。
业内人士认为,汽车消费券数量较多、金额可观、使用灵活,能有效配合商家开展促销活动,激发居民消费热情。未来,随着中国经济持续回暖以及居民消费需求加速释放,汽车市场有望在拉动内需中发挥更加显著的作用。
政策红包密集释放
中国汽车消费整体态势如何?
中国汽车工业协会近日发布的数据显示,2022年,中国汽车产销分别完成2702.1万辆和2686.4万辆,同比增长3.4%和2.1%,全年实现小幅增长。中国汽车产销总量已连续14年居全球第一。同时,商务部有关负责人表示,受疫情和前期有关支持政策退出等因素影响,中国汽车消费市场出现一定波动,扩大汽车消费面临一定压力。
对此,不少地方都将汽车消费券作为“政策红包”发放,提振本地汽车消费。
在天津,市政府决定在春节前夕再安排市级财政资金1.15亿元用于发放第二期“津乐购”消费券。其中汽车消费补贴安排资金6000万元,占同期消费券总额的比重超一半。
“汽车消费券共分为四档。购车金额5万元(含)至15万元(不含)的每辆补贴2000元;购车金额15万元(含)至25万元(不含)的每辆补贴4000元;购车金额25万元(含)至35万元(不含)的每辆补贴5000元;购车金额35万元(含)以上的每辆补贴6000元。”天津市商务局局长孙剑楠说,1月11日开始,在指定汽车销售企业购车并开具购车发票,即可通过银联“云闪付”APP指定页面上传相关购车证明材料,申领政府购车补贴资金,待相关材料审核通过后即可领取。
在河南郑州,“兔年迎春”5000万元汽车消费券于1月5日上午开始正式发放。此次活动将统一发放5000万元汽车消费券,其中燃油车消费券发放7720份、价值3000万元;新能源车消费券发放4200份、价值2000万元。
郑州市商务局二级调研员林继民说,此轮汽车消费券按燃油车和新能源车划分了不同的标准。其中,购置燃油车的消费券分为3000元和5000元两种。裸车开票价在5万元(含)以上至15万元(不含)以下的燃油车,可享受3000元的消费券;裸车开票价15万元(含)以上的燃油车,可享受5000元的消费券。新能源车消费券档位设置与燃油车相同,但每档比燃油车再增加1000元补贴额度。“凡购买5万元以上小型非营运车辆者,包括燃油车、新能源车、皮卡车等,都可以申请领取汽车消费券。此举旨在有效提振消费信心,优化广大市民购车体验。”林继民介绍。
中国社科院工业经济研究所研究员周民良在接受本报记者采访时说,“中央经济工作会议明确提出‘要把恢复和扩大消费摆在优先位置’‘增强消费能力,改善消费条件,创新消费场景’。汽车作为居民日常消费中最大宗的工业品,产业链长、辐射面广、牵涉就业多、带动作用强,是提振内需的重要发力点。”周民良说,近期,天津、郑州、沈阳等地陆续发放汽车消费券,是一项十分积极的举措,有利于发挥内需“催化剂”的作用,激发居民消费潜力、加快促进经济回稳向好。
供需两端活力增强
汽车消费券的影响力如何,分处需求和供给两端的消费者和企业最有发言权。
“我买这辆车挺‘香’!政府提供的消费券及各类补贴让我额外省了7500元!”家住山东青岛的陈晓安说,3个月前,她购买了属于自己的第一辆汽车。作为上班族,汽车可以让自己更舒适地通勤,但由于刚工作不久,买车也要精打细算。“青岛市政府依据车价与购买车辆动力类型有不同额度的消费券,有些银行和区政府也提供了配套的同享消费券。买车那会儿,我准时上闹钟在手机上抢券,最终圆了买车梦。”她说。
在湖北武汉工作的李烽最近也盘算着换新车的事,汽车消费券是他购车决策的重要考虑因素之一。“我刚工作时买了一辆北京现代牌汽车作为代步工具。如今,随着使用年限的增加,电瓶老化、空调损坏、零部件磨损等问题日益突出,每年用于维修保养的费用就有上万元。”李烽说,目前新能源车设计新颖且使用成本更低,而且不少地方的汽车消费券对新能源车的支持力度更大,自己打算买一辆新能源车。“我争取赶上这一波,今年就搞定!”
面对消费者的热情,车企积极响应,抢抓汽车消费券带来的商机。
大7座SUV、智行驾驶辅助系统、品牌方100%的购置税补贴、3年3次免费基础保养……2023年1月1日至20日,江铃福特汽车科技(上海)有限公司密集推出一系列全新产品,乘着汽车消费券的东风抢抓市场机遇。
1月13日8时30分开始,赛力斯集团“问界”系列部分车型提供全新的优惠价格,该系列车型还将陆续进行OTA升级(在线升级),进一步优化车主的智慧出行体验。
赛力斯集团相关业务负责人姜卫告诉本报记者,目前新能源汽车市场正从政策驱动转向消费驱动,市场潜力巨大。其中,汽车消费券在一定程度上可以激发新购和换购客户的购买热情,缩短客户决策时间。不仅如此,汽车消费券在满足消费者购车需求的同时,还能有效辐射汽车售后服务市场,激发持续消费活力。“赛力斯集团将通过流程标准、保障体系、服务产品、数字化服务、极致体验等方面共同升级来建设全新的服务体系,全面提升客户体验。”姜卫说。
与此同时,广大经销商也嗅到了商机。“我们会充分利用汽车消费券等政策补贴的有利时机,配合厂家促销,最大力度推出优惠促销,提高新车销量。”新疆卓辉汽车销售服务(集团)有限公司总经理向金萍说。
夯实消费回暖基础
从更宏观的视角看,汽车消费券的撬动作用不可小觑。天眼查数据显示,截至2023年1月13日,全国现存企业(状态为存续、在册、正常营业的企业)中,主营业务范围与汽车生产、销售、保养有关的约487.63万家,与上年同期相比增加7.4%。其中,广东、山东、江苏、浙江、河北、河南、四川、安徽等地汽车存量企业数量较多。
周民良表示,目前汽车消费券的发放以政府为主,不少企业、商家也纷纷推出配套促销措施,这有利于形成促进汽车生产和消费的合力。在这一过程中,汽车企业和销售商家尤其要注意,汽车属于耐用工业品,居民买车只是消费周期的起点,售后服务市场空间更加广阔。
“鼓励汽车消费是扩内需、稳增长的重要抓手。因此,汽车消费券的设计和发放也要在精细、科学、公平、合理上下功夫。”周民良说,比如汽车消费券中很大一部分资金来自财政补贴,汽车消费券应该重点面向无车和仅有一辆车的家庭,支持其购车或置换;再如,由于大型城市往往路面交通拥堵,公交地铁发达,汽车消费券应重点向出行需求较大、人口密度较低的中小城市和农村地区倾斜,从而帮助这些地区打通要素流动障碍、释放内生增长动力、夯实经济回暖基础。
对于车市的前景,商务部新闻发言人束珏婷说,中国经济韧性强、潜力大、活力足,随着疫情防控措施不断优化调整,今年经济运行有望总体回升,这为稳定增加汽车消费提供了有力支撑。综合各种因素,预计2023年汽车消费市场有望总体保持增长势头。
束珏婷表示,商务部将会同相关部门多措并举,继续推动稳定和扩大汽车消费。一是抓政策落实,加大汽车消费政策文件落实督导力度,及时推广地方好经验好做法,确保政策落地见效。二是抓措施完善,会同有关方面研究扩大二手车流通、支持新能源汽车消费、促进老旧汽车报废更新等政策措施,着力破解汽车流通的堵点、难点问题,促进汽车梯次消费、循环消费。三是抓环境优化,协同相关部门支持充电设施、停车设施建设和提高汽车消费金融服务水平,持续优化汽车消费环境。四是抓制度健全,加快修订《二手车流通管理办法》《机动车强制报废标准规定》,促进汽车消费市场持续健康发展。
王俊岭
(文图:赵筱尘 巫邓炎)