【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日,工业和信息化部出台了《工业和信息化领域数据安全管理办法(试行)》(以下简称“《管理办法》”)。《管理办法》作为工业和信息化领域(以下简称“工信领域”)数据安全管理顶层制度文件,是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措,也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引,建立健全了工信领域数据安全制度机制,搭建起工信领域数据安全管理的“四梁八柱”,细化明确了数据全生命周期安全保护要求,为工信领域企业落实数据安全管理和技术保护措施提供了明确指引,标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基,建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展,数据已成为关键生产要素和核心战略资源,数据安全的基础保障作用和发展驱动效应日益突出,攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇,将数据作为新型生产要素,加快培育数据要素市场,充分释放数据红利,同时,高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局,做出“统筹发展与安全”的重要部署,要求“坚定不移贯彻总体国家安全观”,“以新安全格局保障新发展格局”,重点强化数据安全保障体系建设。
安全保障,制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台,进一步明确了数据安全行政监管的上位法依据和职责边界,对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业,是经济社会运行的“神经中枢”,汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源,且数据互联互通加快导致数据安全风险与威胁点增多,数据安全形势愈发严峻复杂,工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策,夯实数据安全工作基石,是认真践行总体国家安全观,统筹发展和安全,护航工信领域数字化发展的必然要求,也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障,明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则,推动建立健全安全可控、弹性包容的工信领域数据安全规则体系,一方面,明确数据安全管理关键制度要求,划定工信领域数据流通利用的安全基线,同时,构建多元主体协同共治格局,着力提升工信领域数字信任,为我国数字化转型保驾护航。具体来说,《管理办法》核心内容包括以下几个方面:
(一)明确管理体制,建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制,充分结合工信领域既成的监管体制,构建了“部-地方-企业”三级联动的数据安全工作机制:在部层面,由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面,地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面,工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任,落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工,也充分考虑了工信领域管理的共性需求与实践差异。
(二)细化分类分级,建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求,以预防、控制和消除数据安全风险为核心,建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据,建立重要数据和核心数据目录备案管理机制,为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制,对数据安全风险进行监测、汇聚、分析、通报,加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程,制定工信领域数据安全事件应急预案,预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制,建立部省两级数据投诉举报渠道,充分发挥社会监督作用,广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度,提升工信领域数据安全产品、服务质量及安全保障能力,推动数字安全产业发展。
(三)落实主体责任,加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务,明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度,制定各环节分级防护要求和操作规程,配备管理人员,加强权限管理,制定应急预案,定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施,有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理,要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护,切实保障国家安全和社会公共利益。
(四)引入多利益相关方,构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多,构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展,支持数据安全企业、研究和服务机构开展数据安全技术研发创新,结合行业数据安全需求培育、发展数据安全产品和服务,提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作,增强标准制定参与主体的广泛性,通过标准促进数据应用规范化,提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力,鼓励协同开展数据安全风险信息上报和共享,汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力,辅助开展数据安全风险评估、出境评估等活动,助力企业持续提升数据安全保障水平。
三、凝聚多方合力,全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出,国家数据安全管理要求亟需落地的大背景下,《管理办法》的出台正当其时。《管理办法》正式实施后,将开创工信领域数据安全保护工作新局面。为进一步推动其落地,有效提升工信领域数据安全治理能力,重点提出以下几方面思考:
(一)加强政策宣贯培训,全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求,加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训,采取部级示范培训和地方重点培训相结合的方式,针对性、分层次、有深度地设计行业数据安全宣贯培训内容,对《数据安全法》《管理办法》进行系统阐释和深入解读,统一理解认识,有助于行业监管部门推动管理制度要求有效落实与执行,打响“发令枪”。同时,数据处理者要定期开展数据安全管理培训,明确关键、重点岗位培训方案,确保数据安全从业人员全覆盖,及时评定培训效果,做好“冲锋者”。
(二)做好重要数据识别备案,有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施,还需要行业监管部门结合工业、电信行业领域自身特点和实践需求,配套制定重要数据识别标准规范,建立完善备案审核及上报流程机制,为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求,紧密结合自身数据安全工作实际,定期梳理数据资源,扎实开展重要数据识别和目录动态备案管理工作,切实履行好安全主体责任。
(三)抓好风险防范化解,切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险,是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署,推进全国数据安全管理平台建设,加快打造工信领域数据安全风险态势感知能力,将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求,配合部、省两级主管部门开展风险监测排查,及时防范行业数据安全风险隐患;做好数据安全风险评估和数据出境安全评估,不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享,按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
(四)加强正向激励引导,多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合,有利于充分调动企业的自主性和积极性,更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查,通过执法、约谈等措施敦促企业责任落实的同时,可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领,推进企业标准贯标达标工作,指引企业提升数据安全管理能力。数据处理者要充分发挥能动性,自动对标管理要求和最佳实践,自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中,同步规划、同步建设、同步运行数据安全保障措施,进一步提升数据有效利用与安全保护平衡能力。
(作者:中国信通院院长 余晓晖)
戴璞:中国的高水平开放促进世界经济复苏******
【跨国企业在中国】
编者按:走进在华跨国企业,听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月22日电 题:戴璞:中国的高水平开放促进世界经济复苏
中新财经 吴家驹
“虽然短期内中国经济面临多方面挑战,但我们仍然相信,与世界上许多其他市场相比,中国经济基本盘拥有更强的韧性与独特性。”近日,罗兰贝格全球管理委员会联席总裁戴璞在接受中新财经专访时如是说。
戴璞表示,在当前全球经济放缓的情况下,中国的高水平开放和合作支持政策,将不仅有利于中国,也将为世界其他国家提供更多的市场机会、投资可能性和增长潜力,促进世界经济复苏。
访谈实录摘要如下:
中新财经:当前国际形势复杂多变,一些外资企业在全球推进多元化布局,从您了解到的情况来看,外商对华投资的步伐发生变化了吗?
戴璞:自今年年初以来,疫情给中国本土及外资企业保持正常运营带来了一定挑战。同时,在全球供应链承压、美国技术禁令及限制不断加码的背景下,企业未来发展压力不断增加。自2018年起,许多公司已经或正在推进业务模式转型,包括在亚洲多个国家进行区域化布局以保持或提高竞争力,并尽可能增加对一些部件和系统的多元化采购,这种业务模式的转型方式并不局限于中国。然而,中国的供应基础在许多领域仍然是无可匹敌的,中国市场的需求在价值与数量方面仍保持着高度吸引力。
虽然地缘政治紧张局势升级与全球宏观环境不确定性增加,如欧洲能源危机的影响已蔓延至全球经济,但与世界上许多其他市场相比,中国经济仍有巨大市场潜力,长期经济基本盘稳固且具备韧性。中共二十大报告再次强调了经济政策的连续性和稳定性,这在目前的紧张动荡的全球局势中,尤为值得注意和受欢迎。
此外,中共二十大报告为未来五年中国经济发展定下基调,强调更高质量的增长,增强国内大循环内生动力和可靠性。这也意味着外商投资领域的转变,鼓励资金着重投向先进制造、高新技术、绿色低碳、数字经济、现代服务等重点领域,从而更好地服务于中国未来发展的目标。我们已经可以在今年中国外商直接投资(FDI)数据中看到这样的趋势。今年前8个月,中国实际使用外资8927.4亿元,按可比口径同比增长16.4%。高技术产业实际使用外资增长33.6%,其中高技术制造业增长43.1%,高技术服务业增长31%。
因此,我们认为,在中期内大多数在华外资企业难以承受由退出、缩减甚至冻结对中国市场投资所带来的巨大机会成本。同时,企业需要通过区域化、供应链多样化等有效措施,以妥善解决股东和利益相关者对企业未来运营风险的忧虑。
中新财经:您之前提到,对于大多数跨国企业来说,中国仍然是有吸引力的市场。就您观察到的情况看,目前跨国企业对中国市场的哪些机遇比较感兴趣?
戴璞:未来,有越来越多的机会将围绕着中国经济“现代化”和“降碳”两大主题展开。中国愈发重视工业现代化的发展,中共二十大报告再次强调了这一点。在过去几年中,跨国公司是推动中国工业现代化发展的重要贡献者之一,特别是在工业自动化、机器人、数字化等细分领域,跨国公司在全球具有领先的行业地位。未来这些公司将继续服务于中国市场,进一步推动中国工业供应链体系的现代化进程。我们在2021年就已看到中国在自动化领域的投资迅速增加,跨国公司在该领域的经济活动显著增加。这对跨国公司来说仍然是一个战略性机遇,中国政府也通过外商投资目录,鼓励在这些领域的投资。
中国向世界做出的“力争2030年前实现碳达峰、2060年前实现碳中和”的承诺,是中国保持全球竞争力的关键,它将进一步加快推动中国的现代化进程。同时,中国也需要在短时间内实现生产模式的转型,这也将带来创新的加速,而且与世界其他国家与地区相比,中国市场的巨大规模与需求将更有利于推动边际成本的下降,促进技术的应用与普及。因此,在低碳发展领域将出现更多的国际合作、投资和共同发展的机会。
中新财经:罗兰贝格对于中国市场和中国经济的发展前景怎么看?
戴璞:自2001年加入世贸组织以来,中国深度融入全球经济的发展中并形成独特优势。外资企业在中国的布局具有广度与深度。2021年至2022年初,中国经济在疫情中快速恢复,中国市场成为许多跨国公司额外的增长引擎,众多外资企业实现销售额与利润双双提升。而2022年,全球宏观环境变得更加复杂,特别是对跨国公司来说不稳定和不确定性大幅上升。
虽然短期内中国经济面临多方面挑战,但我们仍然相信,与世界上许多其他市场相比,中国经济基本盘拥有更强的韧性与独特性。自去年以来,中国一直在迅速建立以工业现代化和低碳发展为动力,重视创新的新经济引擎,并逐步取代过去主要由低劳动力成本、宽松的环境监管和高资本生产率驱动的竞争力。更重要的是,中国的价值链表现出了与其他市场日益不同的特点,这就要求商业模式的本土化。从供应链的角度看,脱钩并不那么明显,但中国的创新、设计、品牌、开发和生产等方面,越来越以中国市场为导向。
中新财经:近些年,中国推出了很多鼓励外商投资的政策。您最感兴趣的是哪方面的政策?您认为这些政策给外商投资提供了哪些帮助?
戴璞:在2022年上半年,面对多种不利因素,中国推出了大量的政策措施来稳定经济增长。中国政府今年5月公布的稳经济33项措施,其中包括了多项积极吸引外资、加快重点外商投资项目交付的政策。
我注意到,中国在最新修订的鼓励外商投资产业目录中,引导外资更多投向先进制造、现代服务、高新技术、节能环保、绿色低碳、数字经济等新兴领域。政策加码鼓励外国投资者在中国建立高端和新兴技术的研发中心。随着支持力度的加大,外资可以在积极推动科技创新和科学研究,共享全球资源,实现创新本土化中发挥更大的作用。同时,在当前全球经济放缓的情况下,中国的高水平开放和合作支持政策,将不仅有利于中国,也将为世界其他国家提供更多的市场机会、投资可能性和增长潜力,促进世界经济复苏。
中新财经:目前,全球经济形势发生了很多变化。例如,三季度以来,美元指数进一步上涨,全球金融资产价格大幅下跌。这是否会影响在华跨国企业的投资决策和长期规划?美元升值会对跨国资本的流动产生哪些影响?
戴璞:自去年年中以来,美元相对全球其他货币表现强势,特别是在今年夏天加速升值,这给全球市场带来了许多挑战。
2022年9月底,人民币兑美元出现大幅贬值,引发市场担忧。事实上,今年人民币的表现已经超过了其他一些主要货币,特别是欧元和日元。从IIF(国际金融协会)最近公布的数据来看,除了3月份美联储将联邦基金利率上调25个基点时,引发了一定的资金流动外,我们并没有看到中国出现大规模的资金外流。而在之后的几个月内,我们看到资本流入到中国市场。
从出口来看,人民币适度贬值有利于保持出口竞争力,虽然这将提高主要进口商品的价格,但到目前为止,中国的通胀压力仍在可控范围内。总体来说,我们认为中国的资本外流风险是可控的,这要归功于强劲的贸易顺差和庞大的外汇储备为资本外流和稳定汇率提供了缓冲。
此外,对于在中国的跨国企业来说,货币波动只是影响企业做出投资决策和长期规划的因素之一。对企业而言,做出战略性的长期投资决策需要全面考量和深入分析,进行风险评估。它将围绕宏观政治经济环境、市场波动、经济技术制裁、最新监管动向、战略敏感性、供应链韧性、本地能力等多种维度,并在深入理解目前及未来潜在风险的基础上,进一步制定风险缓解及管理计划。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |