5月18日，在2022年世界電信和信息社會日大會“數據安全與治理論壇”上，工業和信息化部網絡安全管理局副局長杜廣達在致辭中表示，電信和互聯網領域數據安全工作取得了良好的開局，但仍處于起步階段，加強行業數據安全管理需要在已有基礎上，有計劃、有重點、分步驟推進工作。

　　近年來，《網絡安全法》《數據安全法》《個人信息保護法》陸續出臺，國家數據安全工作協調機制正式成立，構建了國家數據安全法律框架體系和工作組織體系，打響了全面部署推進數據安全工作的發令槍。政府引導、行業自律、多方聯動的數據安全工作格局已初具形態。

　　電信和互聯網領域是數字化的先鋒，也是新技術新應用的前沿陣地，面臨的數據安全風險復雜嚴峻，加強數據安全管理尤為迫切。在應對數據安全風險、強化數據安全保障方面還存在諸多不足，例如：企業對數據安全工作的重視不夠、投入不足，重發展、輕安全現象仍較為普遍；數據安全人才培養體系尚不完善，數據安全產業尚處于孕育期等。這些問題亟需引起重視，逐步研究解決。

　　一是完善政策標準。適時出臺《工業和信息化領域數據安全管理辦法（試行）》，并在風險信息報送與共享、應急預案、風險評估機構管理等方面加強配套制度研究儲備。圍繞重要數據識別、安全防護、風險評估等方向組織制定急需標準，引導企業開展貫標達標，用好、用活、用準各項政策標準，促進提升數據安全保護水平。

　　二是夯實監管基礎。加大宣貫培訓力度，著力提升行業數據安全意識，在系統內全面落實數據安全責任制。加快推進數據分類分級、重要數據識別和目錄備案、風險評估等工作，建立完善監測預警、信息上報和應急處置等機制，筑牢行業管理基石。構建電信和互聯網行業數據安全人才培養體系，打造高質量監督執法、檢查評估等人才隊伍。

　　三是強化能力建設。鼓勵電信和互聯網企業加大投入，建立以數據為中心的安全防護體系，增強數據安全風險監測、溯源、處置等能力。引導第三方服務機構，建設完善數據安全檢測、評估、認證等技術與服務能力，為行業管理提供技術支撐保障。圍繞數據安全供需對接、測試評價、政策標準等，積極打造公共服務能力。

　　四是加快產業發展。研究起草數據安全及相關產業發展的政策文件，明確產業發展方向、路徑和重點任務。梳理數據安全技術和產品體系，支持重點技術產品攻關。推動國家數據安全產業園、創新應用示范區建設，強化產業集聚發展。培育數據安全骨干企業、專精特新“小巨人”企業，促進大中小企業融通發展和產業鏈上下游協同發展，健全產業生態。

　　據不完全統計，目前北京、廣東、浙江、湖北等省市已開始檢查，相信其他省市也會陸續開展工作，值得大家充分重視！

　　以下是各省市數據安全檢查工作計劃的主要內容范本：

　　某省通信管理局關于開展2022年電信和互聯網行業網絡與數據安全檢查的通知（范本）

　　各基礎電信企業、互聯網企業、域名注冊服務企業、相關單位：

　　為深入貫徹習近平總書記關于網絡安全的系列重要講話精神，進一步提升北京地區電信和互聯網行業網絡與數據安全防護水平，切實做好黨的二十大網絡安全保障工作，按照工業和信息化部、某省總體部署，結合我局工作職責，我局決定組織開展2022年電信和互聯網行業網絡與數據安全檢查工作。有關事項通知如下：

　　一、總體目標

　　深入貫徹落實《網絡安全法》《數據安全法》《個人信息保護法》《通信網絡安全防護管理辦法》等法律法規，堅持以查促建、以查促管、以查促防、以查促改，強化行業的風險防范及主體責任落實，做好行業重點信息基礎設施安全防護，保障電信網和公共互聯網的持續安全穩定運行，共筑網絡和數據安全防線，推動某省電信和互聯網行業網絡安全與數據安全工作再上新臺階，以優異成績迎接黨的二十大勝利召開。

　　二、檢查對象

　　提供公共互聯網網絡信息服務的基礎電信企業、域名注冊服務企業、云平臺服務提供商、APP運營企業、車聯網平臺企業、工業互聯網平臺和標識解析節點企業等（以下統稱“網絡運行單位”）。重點檢查相關網絡運行單位的關鍵信息基礎設施和重要網絡單元及承載的信息系統，包括但不限于：通信網絡基礎設施、公共云服務平臺、域名服務系統、工業互聯網平臺、標識解析系統、車聯網應用服務平臺、網約車信息服務平臺等。

　　三、檢查內容

　　（一）網絡安全管理制度和保障體系建設落實情況

　　檢查企業落實《網絡安全法》《通信網絡安全防護管理辦法》，建立和完善本企業的網絡安全管理制度和保障體系，開展《網絡安全法》《通信網絡安全防護管理辦法》等法律法規規章的培訓，強化日常自身網絡安全管理和防護等情況。

　　（二）通信網絡安全防護工作落實情況

　　以增值電信企業為重點，檢查企業的通信網絡單元安全防護工作開展情況。各增值電信企業要按照《通信網絡安全防護管理辦法》有關要求，對本單位各類信息系統進行網絡單元劃分和定級備案，并開展符合性評測和安全風險評估。各增值電信企業應于2022年6月底前，通過工業和信息化部“通信網絡安全防護管理系統”（https://www.mii-aqfh.cn）報送本單位網絡單元的定級信息。

　　為有效防范重大活動保障期間可能發生的各類網絡安全事件，各企業要自行組織力量或者委托具有通信網絡安全專業服務能力資質的機構對本單位重要的通信網絡和信息系統進行一次全方位的網絡安全符合性評測和安全風險評估工作。我局將組織專業機構開展遠程網絡安全檢查，對未開展定級備案以及發現系統存在安全隱患的企業，將予以通報，問題嚴重的將依法依規予以處置。

　　（三）數據安全保護落實情況

　　檢查企業落實《數據安全法》《電信和互聯網企業數據安全合規性評估要點》的要求，包括：持續完善本單位數據安全管理制度和技術保護措施的情況；落實開展網絡數據安全合規性評估，數據分類分級管理、對外合作安全管理、訪問權限管理和安全審計情況；及時發現和處置非授權訪問、批量復制或轉移、刪改異常情況；數據安全事件應急預案制定，重要數據備份和加密等工作情況。

　　（四）個人信息保護工作情況

　　檢查企業按照《個人信息保護法》《電信和互聯網用戶個人信息保護規定》《工業和信息化部關于開展縱深推進APP侵害用戶權益專項整治行動的通知》要求，落實電信和互聯網行業個人信息保護專項治理工作情況。按照APP用戶權益保護相關測評規范和APP收集使用個人信息最小必要相關評估規范，重點對移動互聯網APP運營企業的APP個人信息保護情況開展檢查。

　　（五）工業互聯網企業網絡安全防護情況

　　檢查相關企業落實工信部文件《工業互聯網企業網絡安全分類分級管理指南（試行）》的情況，是否按照要求進行分類定級、落實相應級別的網絡安全防護措施以及開展網絡安全風險評估。重點檢查工業互聯網服務平臺、工業互聯網標識解析系統企業。

　　四、工作安排

　　（一）自查自糾。各企業要統一思想，提高認識，按照本通知要求，對照相關法律法規要求，對本企業網絡安全和數據安全工作進行自查自糾，對自查發現的安全問題要逐一做好記錄，對能立即整改的，要邊查邊改，對無法立即整改的，要采取防范措施，制定整改計劃，確保整改落實，同時形成自查整改情況臺賬。

　　（二）重點抽查。我局將組織專業技術機構通過訪談、資料查閱、現場技術抽測等方式檢查企業網絡安全和數據安全技術防護措施的落實情況，重點檢查相關軟硬件和業務系統是否存在安全漏洞，是否已被植入惡意代碼、被非法遠程控制或發生數據泄露事件等。對檢查發現的網絡安全隱患，我局將以書面形式要求整改。

　　（三）整改問責。對檢查過程中發現的問題，各企業要高度重視，認真整改，相關整改情況要形成總結報告及時報送我局。對相關網絡運行單位拒不配合檢查或在檢查中發現存在違規問題逾期不改正或導致危害網絡安全等后果的，將依法依規給予行政處罰并納入不良名單和失信名單。