点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日，工业和信息化部出台了《工业和信息化领域数据安全管理办法（试行）》（以下简称“《管理办法》”）。《管理办法》作为工业和信息化领域（以下简称“工信领域”）数据安全管理顶层制度文件，是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措，也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引，建立健全了工信领域数据安全制度机制，搭建起工信领域数据安全管理的“四梁八柱”，细化明确了数据全生命周期安全保护要求，为工信领域企业落实数据安全管理和技术保护措施提供了明确指引，标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基，建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展，数据已成为关键生产要素和核心战略资源，数据安全的基础保障作用和发展驱动效应日益突出，攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇，将数据作为新型生产要素，加快培育数据要素市场，充分释放数据红利，同时，高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局，做出“统筹发展与安全”的重要部署，要求“坚定不移贯彻总体国家安全观”，“以新安全格局保障新发展格局”，重点强化数据安全保障体系建设。
安全保障，制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台，进一步明确了数据安全行政监管的上位法依据和职责边界，对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业，是经济社会运行的“神经中枢”，汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源，且数据互联互通加快导致数据安全风险与威胁点增多，数据安全形势愈发严峻复杂，工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策，夯实数据安全工作基石，是认真践行总体国家安全观，统筹发展和安全，护航工信领域数字化发展的必然要求，也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障，明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则，推动建立健全安全可控、弹性包容的工信领域数据安全规则体系，一方面，明确数据安全管理关键制度要求，划定工信领域数据流通利用的安全基线，同时，构建多元主体协同共治格局，着力提升工信领域数字信任，为我国数字化转型保驾护航。具体来说，《管理办法》核心内容包括以下几个方面：
（一）明确管理体制，建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制，充分结合工信领域既成的监管体制，构建了“部-地方-企业”三级联动的数据安全工作机制：在部层面，由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面，地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面，工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任，落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工，也充分考虑了工信领域管理的共性需求与实践差异。
（二）细化分类分级，建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求，以预防、控制和消除数据安全风险为核心，建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据，建立重要数据和核心数据目录备案管理机制，为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制，对数据安全风险进行监测、汇聚、分析、通报，加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程，制定工信领域数据安全事件应急预案，预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制，建立部省两级数据投诉举报渠道，充分发挥社会监督作用，广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度，提升工信领域数据安全产品、服务质量及安全保障能力，推动数字安全产业发展。
（三）落实主体责任，加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务，明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度，制定各环节分级防护要求和操作规程，配备管理人员，加强权限管理，制定应急预案，定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施，有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理，要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护，切实保障国家安全和社会公共利益。
（四）引入多利益相关方，构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多，构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展，支持数据安全企业、研究和服务机构开展数据安全技术研发创新，结合行业数据安全需求培育、发展数据安全产品和服务，提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作，增强标准制定参与主体的广泛性，通过标准促进数据应用规范化，提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力，鼓励协同开展数据安全风险信息上报和共享，汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力，辅助开展数据安全风险评估、出境评估等活动，助力企业持续提升数据安全保障水平。
三、凝聚多方合力，全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出，国家数据安全管理要求亟需落地的大背景下，《管理办法》的出台正当其时。《管理办法》正式实施后，将开创工信领域数据安全保护工作新局面。为进一步推动其落地，有效提升工信领域数据安全治理能力，重点提出以下几方面思考：
（一）加强政策宣贯培训，全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求，加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训，采取部级示范培训和地方重点培训相结合的方式，针对性、分层次、有深度地设计行业数据安全宣贯培训内容，对《数据安全法》《管理办法》进行系统阐释和深入解读，统一理解认识，有助于行业监管部门推动管理制度要求有效落实与执行，打响“发令枪”。同时，数据处理者要定期开展数据安全管理培训，明确关键、重点岗位培训方案，确保数据安全从业人员全覆盖，及时评定培训效果，做好“冲锋者”。
（二）做好重要数据识别备案，有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施，还需要行业监管部门结合工业、电信行业领域自身特点和实践需求，配套制定重要数据识别标准规范，建立完善备案审核及上报流程机制，为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求，紧密结合自身数据安全工作实际，定期梳理数据资源，扎实开展重要数据识别和目录动态备案管理工作，切实履行好安全主体责任。
（三）抓好风险防范化解，切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险，是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署，推进全国数据安全管理平台建设，加快打造工信领域数据安全风险态势感知能力，将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求，配合部、省两级主管部门开展风险监测排查，及时防范行业数据安全风险隐患；做好数据安全风险评估和数据出境安全评估，不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享，按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
（四）加强正向激励引导，多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合，有利于充分调动企业的自主性和积极性，更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查，通过执法、约谈等措施敦促企业责任落实的同时，可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领，推进企业标准贯标达标工作，指引企业提升数据安全管理能力。数据处理者要充分发挥能动性，自动对标管理要求和最佳实践，自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中，同步规划、同步建设、同步运行数据安全保障措施，进一步提升数据有效利用与安全保护平衡能力。
（作者：中国信通院院长 余晓晖）
默克中国总裁安高博：富有远见的跨国企业都会继续加码中国市场******
【跨国企业在中国】
编者按：走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月19日电 题：默克中国总裁安高博：富有远见的跨国企业都会继续加码中国市场
中新财经 吴家驹
“默克董事会对于中国的投资毫不动摇，默克在中国深耕近百年，不搞短期，信仰长期主义。”近日，默克中国总裁安高博接受中新财经专访时如是说。
安高博指出，随着中国产业结构升级完善、本土创新实力不断提升、经济持续发展，同时中国秉持高水平对外开放政策，加快构建新发展格局，真正富有远见的跨国企业都会继续加码中国市场，不断完善业务布局。
访谈实录摘要如下：
中新财经：过去十年，中国经济发生了巨大变化。您如何看待近十年中国经济的发展？哪些方面给您留下了深刻印象？
安高博：我在中国工作和生活了二十多年，见证了中国迈向高科技国家的转型之路。
中国经济总量由2012年的53.9万亿元上升到2021年的114.4万亿元，占世界经济比重从11.3%上升到超过18%，成为推动世界经济增长的第一动力。十年的非凡变革、开放及创新彰显了中国经济的强大韧性和活力。
今天的中国，已不再满足于成为“世界工厂”，过去十年中国正在以一种堪称奇迹的“中国速度”大力推动创新，显著增强科技实力，积极拥抱数字化、人工智能或生物医药等未来趋势，向高科技国家的目标稳步迈进。目前，中国的数字经济规模已位居全球第二。人工智能、区块链、量子通信、智能驾驶、生物制药等新技术开发应用走在全球前列，互联网医疗等新业态新模式已成为常态。
同时，默克有幸能够深度参与并贡献中国市场的高速发展，并与中国市场共同创新、共同成长，既是中国市场经济发展的参与者，也是中国迈向中国式现代化实践的见证者。
中国是默克全球的重要战略市场和增长引擎。自1933年在上海建立第一家公司以来，近百年来默克扎根中国，坚定本土化策略，迄今已发展壮大成为在全国拥有20多个实体、4500多名员工的在华跨国公司。默克的三大业务板块——医药健康、生命科学和电子科技，目前也都已全面在上海及长三角地区投资布局。纵观默克在中国的所有业务，过去十年我们的总投资达到了约55亿元人民币。
中新财经：近些年，中国持续优化营商环境，进一步加大鼓励外商投资力度。默克对于现在中国市场的哪些方面最感兴趣？
安高博：在中国的这二十多年，我亲眼目睹了中国不断深化的改革开放，见证了中国经济的腾飞和现代化建设，特别是基础设施的全面升级，同时也感受到了不断改善的营商环境，包括高效的政府办公效率、外商投资法的进一步深化落地、知识产权保护意识的普遍提升等等。中国对于我本人和默克而言，都有着极为特殊和重要的意义。
我们根植中国的一个重要原因，就是这里有着世界一流的营商环境——以服务企业为根本的思维，汇集人才、金融和产业为一体的商业氛围。特别值得赞赏的是现在的一站式服务，这加快了外企项目的落地，减少了复杂的申请环节。我们广东创新中心的成立就受益于“中国速度”，从第一次和广东政府的会见到项目开业只用了一年左右的时间，同样我们已经落成的M Lab™上海协作中心和电子科技中国中心，都获益良多。
其次，中国已经发展了完整的产业链基础，特别是在高新科技领域。默克把电子科技业务和生命科学全国运营总部设立于上海就是一个很好的见证。今天上海已发展为我们跟中国客户交流的枢纽，默克诸多业务的研发、生产和客户合作中心均在上海落户。
最后也是最重要的，中国已经成为全球重要创新中心的发源地。默克携手中国合作伙伴不断推动新技术和新应用，也为默克在中国和全球的发展壮大源源不断输送着优秀的人才。2019年，我们在上海设立了在华首个创新中心，并宣布设立1亿元人民币种子基金，助力中国初创企业。
默克的战略与中国的“十四五”规划的相关方面高度吻合，默克从事的主要业务也符合中国的战略新兴产业范畴，不断改善的营商环境、完善的产业链接触以及创新引擎作用将使我们能更好地深耕中国市场，携手本地合作伙伴共同推进中国乃至全球相关产业的发展。
中新财经：您认为中国市场对于跨国公司有哪些吸引力？
安高博：中共二十大报告强调了“加快构建新发展格局，着力推动高质量发展”，特别是推进高水平对外开放的政策立意，强调将坚持实施更大范围、更宽领域、更深层次的对外开放，这对我们而言，无疑是十分令人振奋的，也为外企后续在华发展获得更多利好的细节政策支持提供了强有力的战略指引。
随着中国产业结构升级完善、本土创新实力不断提升、经济持续发展，同时中国秉持高水平对外开放政策，加快构建新发展格局，真正富有远见的跨国企业都会继续加码中国市场，不断完善业务布局。而从更广阔视野来看，中国已不再只是一个充满潜力的巨大市场，更是影响全球发展态势、构成企业全球战略成效的重要因素。
中新财经：作为一家在医药健康领域有着丰富经验的企业，默克如何看待中国医药健康领域的发展前景？
安高博：我们坚信，中国作为医药大国，无论接轨全球，还是本土创新，未来中国医药健康行业仍将呈现蓬勃发展的态势。在中共二十大精神和《“健康中国2030”规划纲要》的指导下，中国对于推进健康中国建设、增进民生福祉，特别是提升医药健康的服务质量、可及性及创新性提出了更高要求。
基于开放、创新的环境，同时借助加速审批等一系列政策“东风”，中国医药创新生态逐步完善和优化，且充满活力，这将为中国乃至全球患者带来福祉。但在此过程中，创新疗法的可及性和可支付性是中国医药创新面临的一大挑战。
默克一直与中国紧密合作，加快将关键药物本地化生产，并持续研发新药以满足本地病患需求，且投资建立研究和创新中心，持续整合默克及产业链的先进科技和制造等专长优势。与此同时，我们还积极携手本地合作伙伴，为中国患者提供更加触手可及、更高效便捷的医药健康服务。
中新财经：今年5月，默克宣布了在生命科学和电子科技领域的两项重大投资。默克为什么选择在中国投资这两个领域？如何看待这两个领域在中国的发展前景？
安高博：中国“十四五”规划发布时，我们便注意到默克的三大业务领域与中国当前的阶段性发展重点高度契合，并与中国的创新驱动发展策战略方向一致。默克积极支持中国生物技术和电子科技行业的发展，为中国的医院和患者提供先进的药品，并为积极创建“健康中国、数字中国、绿色中国”奉献我们的力量。
在电子科技领域，从笔记本电脑到智能手机，从液晶电视到各类可穿戴智能设备，中国如今不仅是全球最大的消费电子生产国，更是最大的消费市场。随着新冠疫情引发全球范围内的新一轮数字化浪潮，以及中国加大数字技术设施建设，我们将迎来数据爆发式增长和电子产业进一步快速融合发展，中国市场正处于潮头浪尖。
我们相信，默克在中国市场进一步加大投资，布局未来新一代电子科技发展将是明智之举。我们也希望以此积极参与并融入中国未来的数字经济和创新生态，尤其是通过材料创新来助力5G、人工智能、量子信息、物联网等一批新兴数字科技的发展及应用。
在生命科学领域，中国作为世界第二大生物制药市场，在政策支撑、人口老龄化/慢性病、疫情挑战等带来需求等因素的推动下，中国生物医药市场潜力巨大，未来仍将是黄金赛道之一。通过与科学界深入合作，解决生命科学中棘手的问题是默克生命科学的目标。
近些年来，默克生命科学不断扩大全球战略布局，加强自身在华及亚太地区的供应链建设，并积极与本土合作伙伴及行业专家紧密合作，以切实推动科学研究，提高药物研发和生物制药生产的质量和效率，力求为获取准确可靠的诊断和检测结果提供安全的保障。
中新财经：目前，全球经济形势发生了很多变化，这些是否会对默克在中国的业务产生影响？您如何看待中国经济的发展前景？
安高博：2022年，全球经济环境日趋复杂，地缘政治紧张局势升级、新冠疫情复燃等因素使得中国及企业均面临巨大的压力。
但现在中国进一步加快构建新发展格局，着力推动高质量发展，推进高水平对外开放。我们相信，尽管短期内世界主要经济体普遍面临经济下行压力，但是中国的持续发展和对外开放将为世界经济复苏和增长注入强大动力，为外资企业在中国的长期高质量发展提供了长足动力。
同时，在复杂环境下我们也看到了许多积极信息。例如，今年正值中德建交50周年，德国政府近期也释放出积极友好的信号，德国总理朔尔茨表示是全球化“让很多的繁荣成为可能”，德国与欧盟必须与包括中国在内的许多国家开展贸易，这令包括默克在内的许多跨国企业感到获得了支持。同时，中国经济所展现的韧性以及中长期稳中向好的趋势，也令许多致力于可持续发展的企业愿意在此深耕。
无论是国家还是企业，在发展的长河中总会面对不稳定和变化的浪潮，我们需要保持长远的目光，坚定的信心，致力于长期发展。而默克作为一家拥有354年历史的全球性企业，长期的信赖建立于不变的承诺与行动，默克董事会对于中国的投资毫不动摇，默克在中国深耕近百年，不搞短期，信仰长期主义。
默克会继续基于对中国市场需求的深刻洞察，以领先科技为基点，以数字化、健康、绿色可持续为导向，在生命科学、医药健康和电子科技三大领域持续深耕，持续扩大投资孵化范围和本土化创新力度，不断拓展在华业务版图和潜在领域，与本地创新企业、政府机构进行通力合作。
我们满怀好奇地展望未来，这是科学和技术的未来，也正是能够在中国得以深度塑造的未来。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神平台地图 |
)