为加强数据安全风险防范和处置，按照工信部统一部署，江西省工信厅积极组织实施2023年“数安护航”专项行动。省工信厅按照专项行动要求，面向钢铁、汽车行业，聚焦数据非法收集、防护措施不到位、人员违规操作等问题引发的数据泄露、滥用、勒索攻击等风险，集中开展风险排查和防范、远程检测、现场诊断等工作。为保障专项行动顺利实施，省工信厅统筹谋划、综合施策、多措并举，共排查了9家重点企业的37套系统，发现并处置38起风险隐患。

加强政策宣贯与培训。举办了以“汽车数据安全管理”为主题的安全课堂，面向全省汽车数据处理企业宣讲数据安全法律法规，解读汽车数据安全风险评估标准，进一步提升企业数据安全意识，推动汽车企业切实采取有效措施加强数据保护。在11个设区市举办数据安全专题培训活动，组织行业专家对300多家重点工业企业开展数据分类分级和重要数据识别等方面的指导和培训，为开展“数安护航”专项行动奠定良好工作基础。

强化工作协同配合。省工信厅相关行业处室加强协作，明确时间节点和工作任务，研究部署开展专项行动。完善工作协调联动机制，加强省市联动，会同设区市工信局指导督促参与企业依法落实数据安全主体责任，切实按照《工业领域数据安全风险排查和防范指导手册》有关要求完成风险自查工作。

加强技术指导服务。组建专业技术队伍，对相关企业开展远程检测，验证相关风险是否处置到位，并赴各企业开展现场核查与诊断。通过人员访谈、资料查阅、漏洞扫描、渗透测试、配置核查等多种方式对企业系统平台数据安全情况进行核实，对新发现的风险隐患督促企业尽快整改到位。

推动业务工作。组织开展全省工业信息安全检查工作和“铸网-2023”工业领域实网应急演练活动，与“数安护航”专项行动有机结合。通过企业自查和现场核查，督促工业企业采取有效防护措施提升网络安全和数据安全保护能力。组织300余家重点工业企业开展实网应急演练，发现并处置262个安全漏洞，推动工业企业建立健全网络和数据安全预警与事件快速反应机制，进一步提升全省工业领域网络和数据安全事件应急响应工作的规范化、制度化水平与应急处置能力。

通过本次“数安护航”专项行动，江西省工信厅形成了一些工作经验。一是要加强组织领导，建立健全专项行动协调联动机制，强化省市协同、政企联动，明确工作目标和进度要求，形成工作合力。二是要做好宣传引导，加大数据安全法律法规和政策宣贯培训力度，提高各行业企业数据安全意识，引导企业建立健全数据安全工作机制，切实落实数据安全主体责任。三是要强化技术支撑，组织专业技术力量，加强风险监测和态势感知，深入企业开展“把脉问诊”服务，指导企业排查风险隐患，加强重要数据风险防范。四是要加强督导落实，对企业数据安全防护工作落实情况进行核查，及时发现并督促整改相关问题，促进企业数据防护水平和风险处置能力有效提升。

下一步，江西省工信厅将按照工信部统一部署，持续组织开展“数安护航”专项行动，结合实际创新特色活动，加强专项行动与日常监管等工作融合衔接，发挥更大工作效能，助力工业领域数据安全保护水平加速提升。