中国信息通信研究院：数据安全问诊把脉　数字中国扬帆起航_新浪财经

数字时代，数据生产要素属性凸显，如何做好数据安全保护成为“牵一发而动全身”的重要议题和关键挑战。党中央、国务院高度重视数据安全工作，要求守住数据安全底线。数据安全日益成为激发数据要素价值、建设“数字中国”的“保护伞”和“助推器”。工信领域作为数字化应用的前沿阵地，数据安全风险治理需求尤为迫切，在工业和信息化部的统一部署下，中国信息通信研究院（以下简称“中国信通院”）支撑开展2023年“数安护航”专项行动（以下简称“专项行动”），为工信领域重点企业问诊把脉，为数字中国奠基护航。在专项行动中，中国信通院充分发挥自身管理、技术优势，全链条核心参与方案制定、企业自查指导，以及远程检测、现场诊断等关键环节，助力摸排整改电信领域数据安全风险，推动提升行业数据安全风险抵御能力。

紧扣人民关切、社会热点问题，科学设计排查工作方案。中国信通院以电信领域重点企业、重大风险、重要数据为主要切入点，研究提出权限违规调用、接口安全防护不当、合作方管理不善等影响范围广、影响程度深等重点风险问题，支撑组织近300家电商平台、数据中心和云业务、短信息平台企业作为专项行动对象，有针对性地明确各类企业典型数据安全风险场景，细化排查要点和方式方法，确保深挖问题本质，还原风险路径，厘清风险成因，科学制定整改措施，堵住风险。

充分发挥技术能力优势，大力拓展远程检测的广度、深度。中国信通院充分利用相关数据安全风险发现手段能力，聚焦25家重点企业数据安全风险开展定向巡查与检测，发现风险问题7项，配合现场精准问诊把脉，深入分析风险成因和影响范围，建立集监测预警、风险研判、通报处置等于一体的数据安全风险管理流程，显著提升诊断深度，强化诊断效果。

推动完成重大风险全链条闭环处置，深化保障现场诊断工作成效。中国信通院科学组织、高效协同，依托前期数据安全基础研究和支撑工作经验，充分衔接远程检测结果，赴30余家企业实施现场诊断，通过访谈问询、场景模拟、技术验证等方式，为企业数据安全管理制度体系与技术能力建设情况问诊把脉，指导企业发现并整改200余项数据安全风险，验证整改效果，助力企业实现“重大风险及时改、重点问题回头看”，提升数据安全风险防御及发现处置能力。

积极开展成效总结，助力“数安护航”专项行动行稳致远。中国信通院对专项行动中发现的风险类别、范围、表现形式以及主体类型等进行深入归纳总结，分析风险成因，研究提出数据安全管理要求落实不到位、应急处置机制不健全等4项电信领域数据安全管理突出共性风险问题，为引导企业扎实做好数据安全风险防范工作提供方向和思路，为后续专项行动走深走实奠定了研究基础。

此次专项行动力度大、范围广、定位准，深入解决了行业数据安全痛点、难点问题，回应了广大群众关切，取得了显著的工作成效，得到社会各界的广泛支持与热烈回应，为工信领域开展数据安全监管实践树立了良好的品牌。下一步，中国信通院将在工信部的指导下，坚持“以民众关注为核心，以重大风险问题为指引”，稳步推进“数安护航”专项行动走深走实，打造行业数据安全拳头品牌，助力行业数据安全保障能力稳步提升。（信数安）