當(dāng)前，數(shù)據(jù)已成為數(shù)字經(jīng)濟(jì)時(shí)代最為活躍的新型生產(chǎn)要素。隨著數(shù)字化轉(zhuǎn)型步伐加快，新型工業(yè)化發(fā)展加速推進(jìn)，數(shù)據(jù)規(guī)模急劇增長(zhǎng)，數(shù)據(jù)流動(dòng)情況愈發(fā)頻繁復(fù)雜，伴隨而來(lái)的數(shù)據(jù)安全風(fēng)險(xiǎn)事件時(shí)有發(fā)生。

為貫徹落實(shí)《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等法律政策關(guān)于應(yīng)急處置的相關(guān)要求，加快推動(dòng)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全應(yīng)急處置工作制度化、規(guī)范化開展，工業(yè)和信息化部于2024年10月31日發(fā)布了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》（以下簡(jiǎn)稱《應(yīng)急預(yù)案》），并于今日起正式實(shí)施。

文末點(diǎn)擊“閱讀原文”，下載《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》全文。

《應(yīng)急預(yù)案》設(shè)立了以工業(yè)和信息化部為主導(dǎo)的應(yīng)急指揮體系，將數(shù)據(jù)安全事件分為特別重大、重大、較大和一般四個(gè)級(jí)別，分別對(duì)應(yīng)四個(gè)應(yīng)急響應(yīng)級(jí)別（由高到低依次用紅色、橙色、黃色和藍(lán)色標(biāo)示）；《應(yīng)急預(yù)案》明確事件分級(jí)管理、各級(jí)應(yīng)急響應(yīng)流程及其職責(zé)，強(qiáng)化監(jiān)測(cè)和報(bào)告機(jī)制，規(guī)定事件響應(yīng)流程，要求事后總結(jié)和警示，并強(qiáng)調(diào)定期預(yù)防保護(hù)措施與演練，確保在突發(fā)事件中有效保護(hù)數(shù)據(jù)安全和維護(hù)國(guó)家利益。

基于多年行業(yè)實(shí)踐，天融信可提供全面的數(shù)據(jù)安全應(yīng)急體系咨詢規(guī)劃、數(shù)據(jù)安全監(jiān)測(cè)管控技術(shù)、數(shù)據(jù)安全運(yùn)營(yíng)及應(yīng)急響應(yīng)能力、工業(yè)領(lǐng)域數(shù)據(jù)安全應(yīng)急響應(yīng)能力，通過(guò)建立完善的安全應(yīng)對(duì)機(jī)制，確保企業(yè)在面對(duì)各種突發(fā)數(shù)據(jù)安全事件時(shí)，能夠快速反應(yīng)并高效處置。

01 數(shù)據(jù)安全應(yīng)急體系咨詢規(guī)劃

天融信提供全面的數(shù)據(jù)安全應(yīng)急體系咨詢規(guī)劃，包括組織架構(gòu)、應(yīng)急制度、流程建設(shè)和技術(shù)方案設(shè)計(jì)。通過(guò)分析企業(yè)現(xiàn)狀，制定高效的應(yīng)急響應(yīng)方案，確保數(shù)據(jù)安全事件能夠快速響應(yīng)與處置。同時(shí)，為企業(yè)提供培訓(xùn)和應(yīng)急演練支持，提升員工應(yīng)急處理能力，確保企業(yè)持續(xù)合規(guī)，強(qiáng)化安全管理。

02 數(shù)據(jù)安全監(jiān)測(cè)管控技術(shù)

天融信擁有全面的數(shù)據(jù)安全監(jiān)測(cè)和管控技術(shù)，以數(shù)據(jù)安全管理平臺(tái)為核心，結(jié)合數(shù)據(jù)分類分級(jí)、防泄漏、安全審計(jì)及風(fēng)險(xiǎn)監(jiān)測(cè)能力，為工業(yè)企業(yè)構(gòu)建高效的應(yīng)急響應(yīng)和監(jiān)測(cè)平臺(tái)，能夠?qū)崟r(shí)識(shí)別潛在風(fēng)險(xiǎn)，并統(tǒng)一執(zhí)行安全管控策略，實(shí)現(xiàn)事件的快速響應(yīng)與高效處置，保障業(yè)務(wù)穩(wěn)定和數(shù)據(jù)資產(chǎn)安全。

03 數(shù)據(jù)安全運(yùn)營(yíng)及應(yīng)急響應(yīng)

作為CNCERT最高級(jí)網(wǎng)絡(luò)安全應(yīng)急支撐單位，天融信擁有完善的網(wǎng)絡(luò)空間安全監(jiān)測(cè)運(yùn)營(yíng)和威脅情報(bào)生產(chǎn)運(yùn)營(yíng)體系，依托分布式監(jiān)測(cè)探針、專業(yè)團(tuán)隊(duì)及標(biāo)準(zhǔn)化流程，實(shí)時(shí)監(jiān)測(cè)分析互聯(lián)網(wǎng)空間安全威脅，及時(shí)向監(jiān)管機(jī)構(gòu)報(bào)送重要情報(bào)，支持通報(bào)預(yù)警、安全治理和應(yīng)急響應(yīng)工作。與此同時(shí)，天融信基于安全運(yùn)營(yíng)平臺(tái)，融合常態(tài)化運(yùn)營(yíng)與實(shí)戰(zhàn)攻防，持續(xù)推動(dòng)“平戰(zhàn)結(jié)合”模式在客戶側(cè)高質(zhì)量落地。

04 工業(yè)領(lǐng)域數(shù)據(jù)安全應(yīng)急響應(yīng)

面向工業(yè)領(lǐng)域的數(shù)據(jù)安全應(yīng)急響應(yīng)體系，需要充分考慮工業(yè)中工程化的特點(diǎn)，包括數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)接口的復(fù)雜性，構(gòu)建覆蓋生產(chǎn)控制與經(jīng)營(yíng)管理的數(shù)據(jù)內(nèi)容識(shí)別能力。

在威脅方面，除數(shù)據(jù)泄露風(fēng)險(xiǎn)外，數(shù)據(jù)篡改對(duì)于工業(yè)領(lǐng)域中物理信息系統(tǒng)具有不可逆的影響，這也要求數(shù)據(jù)安全應(yīng)急響應(yīng)服務(wù)機(jī)構(gòu)需要構(gòu)建結(jié)合工業(yè)業(yè)務(wù)流程、機(jī)理的安全策略，以充分保障工業(yè)領(lǐng)域生產(chǎn)經(jīng)營(yíng)系統(tǒng)的可用性。

天融信從全局視角，幫助工業(yè)企業(yè)構(gòu)建網(wǎng)絡(luò)與數(shù)據(jù)安全監(jiān)測(cè)預(yù)警能力，結(jié)合人工智能技術(shù)、業(yè)務(wù)原理模型、運(yùn)營(yíng)管理模型、威脅情報(bào)等安全措施，有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件，從而確保數(shù)字經(jīng)濟(jì)的穩(wěn)定運(yùn)行和實(shí)體經(jīng)濟(jì)的數(shù)字化轉(zhuǎn)型，保障信息基礎(chǔ)設(shè)施安全運(yùn)營(yíng)。

TOPSEC

當(dāng)前，數(shù)字經(jīng)濟(jì)與實(shí)體經(jīng)濟(jì)深度融合，數(shù)據(jù)要素價(jià)值日益凸顯，《應(yīng)急預(yù)案》在附件中還細(xì)化了數(shù)據(jù)安全事件分級(jí)方法、事件上報(bào)模板、事件總結(jié)報(bào)告模板、應(yīng)急處置流程圖等內(nèi)容，為各方開展應(yīng)急處置工作提供細(xì)化實(shí)操指導(dǎo)。

在數(shù)字化轉(zhuǎn)型浪潮中，天融信將緊跟行業(yè)需求，深化安全預(yù)警與風(fēng)險(xiǎn)防控能力，協(xié)同多方資源，面向工業(yè)和信息化領(lǐng)域，建立全面的數(shù)據(jù)安全應(yīng)急響應(yīng)體系，筑牢數(shù)字安全堅(jiān)實(shí)屏障，護(hù)航數(shù)字中國(guó)全面發(fā)展。