人民网北京12月23日电 (申佳平)据工业和信息化部官网消息,为加强工业和信息化领域数据安全风险信息获取、分析、研判和预警工作,及时掌握工业和信息化领域数据安全整体态势,提高数据安全风险处置能力, 工业和信息化部近日研究起草《工业和信息化领域数据安全风险信息报送与共享工作指引(试行)》(以下简称《工作指引》),并面向社会公开征求意见。
按照《工作指引》,数据安全风险信息,是指通过检测、评估、信息搜集、授权监测等手段获取的,包括但不限于数据泄露、数据篡改、数据滥用、违规传输、非法访问、流量异常等数据安全风险:
一、数据泄露,包括但不限于数据被恶意获取,或者转移、发布至不安全环境等相关风险;
二、数据篡改,包括但不限于造成数据破坏的修改、增加、删除等相关风险;
三、数据滥用,包括但不限于数据超范围、超用途、超时间使用等相关风险;
四、违规传输,包括但不限于数据未按照有关规定擅自进行传输等相关风险;
五、非法访问,包括但不限于数据遭未授权访问等相关风险;
六、流量异常,包括但不限于数据流量规模异常、流量内容异常等相关风险;
七、其他信息,包括由相关政府部门组织授权监测的暴露在互联网上的数据库、大数据平台等数据资产信息,以及有关单位掌握的威胁数据安全的其他风险信息等。
《工作指引》指出,风险信息报送,是指有关单位向工业和信息化部、地方工业和信息化主管部门、地方通信管理局报送数据安全风险信息的行为。风险信息共享,是指经工业和信息化部、地方工业和信息化主管部门、地方通信管理局审核、授权后,向有关部门、单位告知风险提示的行为。风险信息报送与共享工作坚持“及时、客观、准确、真实、完整”的原则,不得迟报、瞒报、谎报。
同时,工业和信息化部(网安局)鼓励部系统各单位、安全企业、数据处理者、科研院所、行业组织等单位开展风险信息报送,遴选支撑服务能力强、技术水平高、报送信息质量优的单位建立风险直报单位名录,并实施名录动态管理。地方工业和信息化主管部门、地方通信管理局应当组织开展本地区风险报送单位遴选、推荐等工作,建立本地区风险报送单位名录,并加强名录管理。
工业和信息化部(网安局)根据数据安全风险影响范围等情况,分别开展以下风险信息共享和通报工作:一、对于可能影响社会公众的风险信息,可通过部网站等渠道通报;二、对于区域性的风险信息,通报至有关地方工业和信息化主管部门或者地方通信管理局;三、对于能够确定具体通报单位的,同时向该单位主体及其所在地工业和信息化主管部门或者通信管理局通报。
推荐内容
- 优先股属于什么会计科目?优先股和普通股有什么区别? a>
- 注册制股票的含义是什么?注册制股票涨跌幅限制规则 a>
- 申请留学贷款需要什么材料?留学贷款额度最高是多少? a>
- 什么样的基金算是好基金?好基金的标准要求是什么? a>
- 理财保险是怎么赔偿损失的?理财保险不想交了可以退吗? a>
- “万历文物主题特展”明起开放,世界仅此一顶的“金翼善冠”亮相 a>
- 染发=整容?2023最火“发色模板”,显白洋气不挑人! a>
- 开放式基金指的是什么?开放式基金赎回有限制吗? a>
- ipo上市指的是什么意思?企业上市前财务要做什么? a>
- 公司发行债券指的是什么?公司发行债券需要什么条件? a>
- 投资沪市好还是深市好?股票沪市和深市有什么区别? a>
- 股东退股需不需要交税啊?股东退股评估资产的方法 a>
- 股东退股怎么清算账目?股东要退出资金如何返还? a>
- 通达海(301378):业绩短期承压,AI赋能智慧法院有望打开广阔空间-2022年报及2023年一季报点评报告_世界热讯 a>
- 600开头股票属于什么板块?上交所与深交所有什么区别? a>
- 深圳成指指的是什么意思?综指和成指的区别是什么? a>
- 几开头的股票属于上交所?上交所股票异动规则有哪些? a>
- 限价委托指的是什么意思?市价委托指的是什么意思? a>
- 短线选股看什么比较好?股票短线选股技巧有哪些? a>
- 介绍信怎么写?介绍信的写法范文? a>