為數據安全筑起“防火墻”
江西工業領域數據安全管理取得突出成效
編輯: 曾丹奕來源: 經濟晚報2023-05-30 15:53:30
電解車間，幾乎見不到生產線工人，在智能化生產設備的加持下,智能銅板正有序運轉；熔煉車間，圓盤澆鑄系統正在澆鑄陽極銅板，工人揮汗如雨，各種機械緊張作業，現場一片熱火朝天的景象……在貴溪冶煉廠，一條條智能生產線繁忙運轉，而在智能調度大廳，工作人員只需對著大屏幕就可以監督指揮生產運行。近年來，貴溪冶煉廠通過打造“智慧冶煉”樣板，加快銅冶煉生產轉型升級，推動銅產業綠色低碳智能化高質量發展。工作效率與環境雙提升，背后不僅有數字化改造的推動，更有以數據安全管控將風險隔離在外的技術高墻。
做好試點工作，打造數據安全標桿
當下，數字正作為一項重要的生產要素成為拉動經濟的重要引擎，各行各業都在加速數字化進程，就連人們的行為、習慣以及決策都在被數字化記載和分析，算法正在“窺視”人們的一舉一動。目前，在數字基建、產業互聯網、智能商業和全社會的數字化下，數據安全已成為數字經濟的前提和基礎。保障數據安全對于增強數字經濟生態系統的穩定性、可信度和可持續性至關重要。
日前，工信部公布了工業領域數據安全管理試點典型案例和成效突出地區名單。其中，江西省工業領域數據安全管理試點工作入選全國5個試點成效突出地區之一。按照工信部做好試點工作有關要求，江西省工業和信息化廳（以下簡稱“省工信廳”）組織全省六大行業領域35家重點企業開展了數據安全管理試點工作，建立了工業領域數據安全監管體系。其中，省工信廳推薦的江西銅業股份有限公司貴溪冶煉廠、新余鋼鐵集團有限公司的數據安全防護案例入選全國單項典型案例。
以貴溪冶煉廠(以下簡稱貴冶)為例，貴冶是我國最大的現代化銅冶煉廠，也是國家第一座閃速煉銅廠，數字工廠建成后可實現制造敏捷化、生產柔性化、決策科學化、服務多元化，全面提升數據采集能力、資源協同能力、智能制造能力以及智慧決策能力。據貴冶數字化部副部長曹戰飛介紹，出于貴冶自身在數字化轉型和智能化建設過程中IT（信息技術）和OT（操作技術）的不斷深度融合，公司對工業數據安全方面的需求也不斷增大。“江銅被江西省列為35個試點企業之一，貴冶被集團公司列為公司內部唯一參與試點的二級單位，因此，我們要高標準做好試點工作，形成具有貴冶特色的工業領域數據安全防護體系建設方案，打造有色行業工業領域數據安全防護標桿?！辈軕痫w表示，以貴冶生產業系統數據為保護重點，在國家政策法規和標準規范的指導下，結合貴冶生產業務數據實際現狀，公司從數據安全管理體系、數據安全技術體系、數據安全服務體系三個方面開展了工業數據安全防護體系建設。
基于有色金屬行業生產特點，貴冶以數據精細化管控為核心，采用“數據分級、技管結合、積極預防、動態管理”總體策略，以有色冶煉企業重要數據和核心數據識別為抓手，以管理制度頂層設計與系統綜合運維為指引，通過生產控制系統網絡邊界、通信傳輸防護和終端設備防護等多個層面，深入夯實數據安全基礎環境，完成構建覆蓋數據安全管理、技術、服務全方位的防護模式，實現了以收集、存儲、加工、傳輸、提供、銷毀等全生命周期為主線的企業級工業數據安全縱深防御體系建設。
強化數據管理，構建數據安全防線
數據是企業的核心資產，數據安全是數字經濟發展的壓艙石，數據安全保護直接關系到用戶隱私信息和業務數據的全流程管理，強化數據安全管理是發展數字經濟的需要。江西被列為工業領域數據安全風險評估試點省份以來，通過舉辦政策宣貫培訓會、開展重要數據目錄備案工作、做好風險報送處置工作、籌備建設省級工業數據安全監測平臺等舉措，扎實推進工業數據安全試點工作，并以此為契機，進一步完善工業領域數據安全制度規范和工作機制，構建工業數據安全防線，助力數字經濟高質量健康有序發展。
為做好試點工作，省工信廳高度重視，積極組織、精心籌劃，編制了工作方案，建立了工作機制，召開了動員部署會，成立了工作專班，組織專業技術支撐隊伍深入企業開展宣貫、調研、輔導等工作，完成了數據安全宣貫培訓、重要數據和核心數據目錄備案、數據安全防護建設、數據安全檢測評估、數據安全產品應用推廣等試點工作任務。
試點工作開展以來，江西通過積極組織宣貫與培訓，試點企業相關人員對工業數據安全管理的重要性與認識進一步提升。據了解，省工信廳多次組織全省設區市工信局、試點企業、技術支撐單位參加多層級宣貫培訓活動，從工信部網安局視頻宣貫到省工信廳組織的會議宣貫，再到技術支撐隊伍的點對點輔導試點企業，并多次邀請行業專家對方案、標準規范、行業案例等進行解讀，督促技術支撐單位對所有試點企業開展點對點技術輔導服務，全省工信系統、試點企業的數據安全意識得到有力加強。成立了由廳領導牽頭的工作專班，建立了工作協調聯絡機制和工作定期調度機制，高位推動全省開展工業領域數據安全試點工作，數據安全管理責任進一步落實。
與此同時，省工信廳還將試點工作納入全年重點工作、全省信息安全工作評價考核，充分調動了各設區市工信局、試點企業積極性，試點企業規模由首批24家增加至35家。技術支撐單位通過宣貫、答疑等方式強化輔導，幫助企業理解試點要求和工作流程，普及工業數據管理知識經驗，提升企業數據安全防護能力。通過深入推進數據安全管理試點各環節工作，江西打通數據分類分級管理、數據安全管理合規評估、數據安全防護建設、數據安全調研檢查等環節，并積極開展技術支撐單位培育、優秀應用實踐推廣、優秀試點示范遴選，不斷規范全省工業領域數據處理活動，不斷完善全省工業領域數據安全管理工作體系。
（全媒體記者 胡燕梅）