作為國內首個工業數據安全論壇，邀請到了行業主管部門領導、專家學者、工業領域數據安全管理試點地區代表、試點企業、行業精英共襄盛舉，圍繞貫徹落實《數據安全法》《工業和信息化領域數據安全管理辦法（試行）》，就推進工業領域數據安全管理試點，強化工業領域數據安全防護進行交流研討，在企業數字化轉型加速推進、工業數據價值加快釋放的今天，共議工業數據安全管理實踐與發展路徑。本次論壇由北京工業互聯網技術創新與產業發展聯盟秘書長、清華大學大數據系統軟件國家工程實驗室總工王晨主持。

促進產業發展  強化支撐能力

 論壇伊始，工業和信息化部網絡安全管理局數據安全處處長雷楠在致辭中提到，工業領域已成為我國數字化轉型發展的主陣地，也是數字經濟發展的前沿區，工業數據安全越來越成為工業轉型升級的重中之重。在數字產業化和產業數字化加速推進的新形勢下，要提高站位，充分認識加強工業領域數據安全保障的重要性，加速構建工業領域數據安全管理體系。工信部立足《數據安全法》及國家數據安全工作協調機制賦予的職責和使命，將重點從以下四方面開展工業領域數據安全工作：

 一是加強政策標準指導。建立完善工業和信息化領域數據安全管理制度體系，推進重要數據識別、安全防護、風險評估等重點急需標準研制，引導工業企業開展貫標達標，提升數據安全保護能力；

 二是夯實行業監管基礎。組織開展宣貫培訓活動，著力提升行業數據安全意識。持續推進工業領域數據安全管理試點工作，建立完善數據分類分級、監測預警、信息上報和應急處置等工作機制，不斷筑牢行業管理基石。構建工業領域數據安全人才培養體系，打造高質量的監督執法、檢查評估等人才隊伍；

 三是提升技術保障能力。建設完善工業領域數據安全管理與服務平臺，提升工業數據安全監測、報送、溯源、處置及目錄備案、評估等技術與服務能力。鼓勵各方加大投入，筑牢數據安全防護基線。引導第三方機構建立完善檢測認證等技術能力，積極打造數據安全供需對接、測試評價、政策標準等公共服務能力；

 四是強化產業供給水平。研究起草數據安全及相關產業發展政策文件，明確產業發展方向、路徑和任務。梳理數據安全技術產品體系，支持滿足工業數據安全需求的重點技術產品攻關與示范應用。推動國家數據安全產業園、創新應用示范區等建設，打造工業數據安全產業集群。培育數據安全骨干企業、專精特新“小巨人”企業，構建完善產業生態。

 當前，針對數據層面的攻擊方式日漸新型多樣，攻擊竊取數據的攻擊路徑增多，工業數據上云、出境等風險加劇，工業數據安全風險形勢復雜嚴峻。國家工業信息安全發展研究中心副主任郝志強在致辭時表示，國家工業信息安全發展研究中心高度重視數據安全工作，并在工信部網絡安全管理局的指導下，牽頭支撐工業領域數據安全，抓總推進試點工作；打造工業數據安全技術手段，提升管理與服務能力；加強工業數據安全交流合作，擴大行業影響力，積極推進工業領域數據安全相關工作。郝主任表示，未來，中心將繼續全力做好對上支撐、建設完善技術能力、強化行業引領作用，為推進我國傳統數字化轉型發展，加快工業領域數據安全工作進程貢獻力量。

深化數據應用  增強發展動力

為貫徹落實《工業和信息化部辦公廳關于做好工業領域數據安全管理試點工作的通知》要求，驗證工業領域數據安全工作體系運轉的有效性和制度規范的科學性，著力探索工業領域數據安全工作的方法、路徑和模式，各省市在探索構建工業領域數據安全管理體系過程中，積極組織開展工業領域數據安全管理試點工作。

湖北省經濟和信息化廳人工智能和大數據產業處處長王成祥談到，今年以來，湖北省省廳組織全省經信系統、有關企事業單位認真學習工信部試點工作要求，貫徹落實工信部試點工作推進電視電話會議精神，有力有序組織開展試點工作，加強組織領導，周密籌劃部署，完善工作機制，學習政策法規及標準規范，加強引導支持和工作調度，推動試點任務在企業落實，目前已取得階段性成效。接下來，我們將在培育地方DCMM、數據安全管理評估第三方認證服務機構上持續發力，組織企業側監測系統和省級監測平臺建設專業培訓，同心協力增加復合型人才、建立有效監管手段，促進安全產業與工業行業深度融合發展。

四川省經濟和信息化廳大數據與信息化處副處長胡巍表示，四川省作為全國首批國家數字經濟創新發展試驗區，加上其極具優勢的地理位置，正迎來創新發展新機遇。2022年2月，四川省經信廳組織編制《四川省工業領域數據安全管理試點工作方案》，明確了試點工作機制，并陸續梳理本省試點工作所涉業務工作流程、組建由部分企事業單位及高校組成的全省試點工作支撐工作組，逐步有序推動、實地落實試點工作。下一步，我們將制定重要數據和核心數據目錄、完成安全評估、數據安全防護及數據安全監測系統建設，設定相關保障機制，全力確保各地試點工作順利開展。

貴州省工業和信息化廳信息技術發展處處長黃思齊介紹到，2021年2月，習近平總書記親臨貴州視察，為貴州做好各項工作提供了根本遵循。試點工作啟動以來，貴州省按照國家部署要求，成立試點工作推進組，落實工作部署，完善支撐保障，著力建設企業-省-部三級聯動的工業數據安全監測體系，明確目標任務，創新工作方法，積極穩妥推進工業領域數據安全管理、防護、評估、監測等工作。未來，根據十大工業產業情況，我們將進一步細化完善工作流程和方法，加強安全宣傳和應用推廣，扎實推進貴州省工業領域數據安全管理試點工作。

近年來，深圳從加強法制保障、培育數據安全產業集群、發展信息技術應用創新、建設工業企業聯網設施安全態勢感知平臺四方面落實落細數據安全工作措施。深圳市工業和信息化局信息化和軟件服務業處處長江雪明談到，目前深圳市工信局已建立組織領導、開展試點宣貫、推動試點企業做好數據安全管理，相信通過試點工作不斷推進，將進一步完善深圳工業領域數據安全管理制度，豐富數據安全管理產品和解決方案，幫助企業加快提升數據安全管理意識和能力，推動深圳工業領域數據安全管理工作再上新臺階。

完善數據治理  提升保障能力

我國數據安全頂層設計密集出臺，工業領域數據安全管理體系日漸完善，標準研制不斷加強，工業領域數據安全管理試點工作有序化推進，但與此同時，開放互聯、新一代信息技術的應用在數據全生命周期管理中引發了更多的數據安全隱患。國家工業信息安全發展研究中心保障技術所所長李俊于“工業領域數據安全管理與防護思考”主題報告中表示，全局性戰略性數據安全意識薄弱、數據管理與分類分級防護能力不足、針對性數據安全防護技術手段欠缺、數據安全可信交互共享生態尚未建立是目前工業數據安全亟需解決的重中之重。

李所長提出，我們應全面落實行業數據安全管理要求，以數據分類分級識別為數據保護重點，加強數據全生命周期安全防護，推進監管驅動與行業自律數據安全評估，同時完善工業數據應急處置工作機制，為全面加快構建工業數據安全工作體系獻智獻力。

數字化進程中安全建設仍處于初級階段，企業用戶數據安全意識不足，工業數據面臨著分類易、分級難的問題，天融信科技集團助理總裁李建彬就“工業領域數據安全建設實踐”發表主題演講。李總強調，保障工業數據安全應當協助工業企業建立完整的數據安全管理體系、管理制度、分類分級清單；建立完整的數據安全管理體系、數據全生命周期安全保護體系；設立工業領域數據安全試點，開展企業自評估工作過程，在整體提升企業網絡的數據安全綜合能力的同時，不斷完善工業互聯網數據安全監管及運營實踐過程，將數據安全措施因地制宜的應用，進一步實現數據安全治理的可持續發展。

工業數據種類多樣，流動方向和路徑復雜，分布在大數據平臺、生產終端、工業互聯網平臺、設計服務器等多種設施上，僅依托單點、離散的數據保護措施難以有效保護工業數據安全。北京安華金和科技有限公司解決方案部總經理孟昊龍于“數據安全非逆旅，工業亦是行路人”主題演講中提出，工業數據安全面臨合規要求、監管眾多、分級防護不到位、針對性技術手段欠缺的多重挑戰，這就對工業數據安全技術提出了高效率、穩定性、智能化、兼容性等更多的要求。大數據是工業互聯網的基礎，推動工業大數據發展需要加強數據安全保護、深度挖掘數據價值，而促進工業數字化發展進程則需要工業大數據與數據安全融合發展、相互補充。孟昊龍提出，為保障工業數據安全亟需制定規則、標準統一的管理體系，提高數字化能力，并加強工業企業與數據服務企業的聯合攻關與協同創新。

基于工業數據在其流轉生命周期所可能面臨的多項安全風險，北京珞安科技有限責任公司CTO孔令武在“工業數據安全保護思考”主題演講中談到，工業數據安全防護需求正在向可視、可控、合規的方向發展。我們應當秉承“管理先行”的原則，構建“整體監控、綜合治理、全面審計、分類分級授權”的防護思路，于工業數據資產管理、技術防護、安全分析、安全評估等維度搭建工業數據安全防護框架，完善縱深工業數據安全防御體系，提升整體安全防護能力。