编者按：为增强重点行业数据安全风险防范能力，工业和信息化部于2023年下半年面向钢铁、汽车、电信行业，首次开展“数安护航”专项行动，组织各地工业、电信领域主管部门及有关中央企业，通过企业自查、远程检测、现场诊断等方式，聚焦数据非法收集、防护能力薄弱、人员违规操作等突出问题，开展风险排查和防范工作，有效提升了行业数据安全保护水平。本报从即日起开设“‘数安护航’专项行动”专栏，对有关地区、企业及机构在专项行动中的典型经验做法进行报道。

为加强数据安全风险防范和处置，山东省工业和信息化厅积极落实工信部组织开展的2023年“数安护航”专项行动任务，通过周密筹划部署、精心组织实施，排查了山东省钢铁、汽车行业共19家企业的70个平台系统，及时处置33起风险隐患，切实增强了企业风险应对处置能力，降低了因风险造成的损失。

在专项行动开展中，山东省工信厅成立“数安护航”工作专班，积极开展数据安全法律法规宣贯和安全防护技术交流活动。2023年8月，山东省工信厅召开山东省工业领域数据安全政策宣贯会，邀请工信部网安局指导启动全省“数安护航”专项行动，并成立数据安全专委会提供智力支持。专项行动依托省数字经济专家咨询委员会数据安全专委会、省信息技术产业发展研究院、省工业信息安全产业发展联盟数据安全工作组等专业力量，以防范化解重大数据安全风险问题为根本导向，旨在切实摸清摸透数据在关键环节的突出风险，做到“对症下药”。行动通过把握重点企业和重点系统平台的行业特色、数据特点和风险场景，有重点、差异化地加强风险排查和防范。如在某钢铁集团排查出数据泄露、数据窃取、数据篡改等方面的6个具体问题，监督并指导其完成整改后，以点带面，全面提升整个行业数据安全防护水平。综合利用企业自查、远程检测、现场检查等手段，促进落实专项行动要求，举一反三建立长效机制，实现“预防为主、防治结合”。

通过此次“数安护航”专项行动，山东省工信厅探索形成了“压实一个责任体系、构建一套监管体系、培育一批专业人才”的工作经验，推动数据安全治理工作不断走深走实。

健全了一项数据安全治理长效机制，有效压实数据安全责任体系。专项行动推动建立了“省、市、县、企”四级协同的数据安全工作机制。省级层面，成立“数安护航”工作专班，实施全国首个省级《工业和信息化领域数据安全管理实施细则》；市级层面，建立工业领域数据安全管理“包联”机制，各市工信局负责专项行动协调和督导；区县层面，工信局负责专项行动具体实施；企业层面，明确数据安全主体责任。全省上下充分认识到工业领域数据安全工作的重要性，切实增强了数据安全责任意识。

构建了一套监管体系，有效提升数据安全防护能力。健全“监、管、防、督、处”全流程工业领域数据安全监管体系，即通过开展常态化监测、加强数据安全管理、增强数据安全防护、加强数据安全检查督导、及时督促数据安全风险处置等全方位、多层次的数据安全监管，指导各企业参照专项行动方案开展数据安全防护建设，有效抵御数据安全风险。

培育了一批专业人才，有效集聚数据安全专家队伍。培育了专业高效、具体指导的“四位一体”队伍。依托山东省数字经济专家咨询委员会数据安全专委会，为专项行动提供智力支持。组建专项行动支撑队伍，及时提供技术指导、交流培训、评估咨询等服务。组建数据安全应急支撑队伍，形成感知快、研判快、处置快、消减快的应急体系。建立企业总数据师（CDO）人才库，推动部署企业总工程师制度建设工作，提高了数据安全防控及事件处理能力。

下一步，山东省工信厅将继续以“数安护航”专项行动为重要抓手，扎实开展好数据安全系列工作和活动，为山东省经济社会绿色低碳高质量发展保驾护航，为工信领域数据安全工作贡献山东智慧。