引言

前不久，2023年全国两会（中华人民共和国第十四届全国人民代表大会、中国人民政治协商会议第十四届全国委员会）在北京闭幕。值得注意的是，在3月7日的第十四届全国人民代表大会第一次会议上，原国务委员兼国务院秘书长肖捷，受国务院委托，根据党的二十届二中全会通过的《党和国家机构改革方案》，就国务院机构改革方案向大会作说明中提到“根据国务院关于提请审议国务院机构改革方案的议案，组建国家数据局”。

一、发展数据要素市场是国家重要战略部署

3月16日，中共中央、国务院印发了《党和国家机构改革方案》，并发出通知，要求各地区各部门结合实际认真贯彻落实。通知中明确国家数据局负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设等，由国家发展和改革委员会管理。

自2020年04月10日发布的《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》中央首次明确数据成为五大生产要素之一，并把“数据”作为新型生产要素写入中央文件。数据被视为数字经济时代的新生产要素，近年来中央、地方不断推进数据要素市场建设，并相继颁发了相关行业指导意见及产业规划。

在两会召开前的2月27日，中共中央、国务院印发了《数字中国建设整体布局规划》，指出建设数字中国是数字时代推进中国式现代化的重要引擎，是构筑国家竞争新优势的有力支撑。加快数字中国，对全面建设社会主义现代化国家、全面推进中华民族伟大复兴具有重要意义和深远影响。提出到 2035 年，数字化发展水平进入世界前列，数字中国建设取得重大成就。提出推动数字技术和实体经济深度融合，在农业、工业、金融、教育、医疗、交通、能源等重点领域，加快数字技术创新应用。

国家数据局的设置意味着我国将迎来一个数字经济发展的新机遇，步入一个快速和科学发展的轨道。

二、工业企业数字化转型需重视数据安全

《中共中央、国务院关于构建数据基础制度更好发挥数据要素作用的意见》（“数据二十条”）指出“数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。”

在国家两化深度融合、中国智能制造的大战略方向指引下，工业领域正在朝数字化、网络化、智能化的新阶段发展。通过推动产业数字化和数字产业化，赋能传统产业转型升级，实现新型工业化、信息化、城镇化、农业现代化”（新四化）重要发展目标，达到2035 年基本实现社会主义现代化的远景目标，是推动制造业企业形态、生产方式、业务模式和就业方式根本性变革。

在工业企业数字化转型过程中，以工业数据为关键要素，围绕工业数据全生命周期，从数据收集、存储、使用、加工、传输、提供、公开等环节进行企业生产运营过程监测，从而提高生产效能。工业数据在企业生产经营流转过程中的安全问题，如重要生产文件数据泄露、核心数据被勒索或恶意加密、生产操作数据生产订单数据被篡改、采集数据超范围超用途超时间等都会造成生产安全事故，造成直接经济损失。因此，工业数据安全建设是工业企业数字化转型必须要重视的一项工作。

在未来经济发展中，数据的战略价值将会越来越重要，但数据安全问题是数字经济发展中不可避免的。围绕数字经济两个问题：安全与发展，各行业组织单位、行业主管单位、行业监管单位，未来发展过程需要平衡考量。一方面，数据必须要高效流通才能实现其经济价值，另一方面，数据安全是法律底线，是发展的基础保障。

目前，已出台的《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》、《个人信息保护法》等法律文件，也明确了数据安全保护责任及义务，并对违反数据安全行为进行处罚规定。

另外，已发布的行业指导意见及产业规划中已将安全纳入产业推动的必要工作范畴。如《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》、《中共中央、国务院关于构建数据基础制度更好发挥数据要素作用的意见》均提到数据相关安全要求。

三、构建体系化治理框架，

实现工业数据安全立体防护

数据安全建设是一件复杂、巨大的工程，仅通过安全设备的部署，无法精确实现数据的安全管控。威努特公司在工业行业有深耕九年的经验，产品及方案类别丰富，具备工控安全能力、传统安全能力、数据安全能力、基础网络资源能力，可为用户提供完善、科学的安全保障。在数据安全建设理念上，提供基于数据全生命周期，以工业数据安全国家顶层设计为指导，结合工业生产实际业务数据情况，为工业用户搭建数据安全管理体系、数据安全技术体系、数据安全服务体系，构筑工业数据安全治理框架，实现数据安全立体防护能力，全面提升工业数据可用性、完整性及保密性。

在治理过程按以下三个步骤完成数据安全建设，来构建工业数据安全防护能力，为工业企业数字化转型提供基础安全环境。

1、以顶层设计为指引，评估数据安全风险

紧跟《数字中国建设整体布局规划》的国家战略布局，结合《工业和信息化部关于工业大数据发展的指导意见》在工业领域的市场方向，以《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》为数据安全产业发展前提，参考《工业互联网企业数据安全防护规范（试行）》等行业标准，对工业企业的数据资产进行梳理、分类。运用科学的方法和手段，系统地分析和诊断工业数据所面临的风险要素，评估工业数据安全防护差距。以数据基于行业属性、业务属性、使用场景对重要数据和敏感数据进行识别，建立起重要数据和敏感数据清单，按照资产的重要程度进行分类分级标记，落地《数据安全法》、《工业和信息化领域数据安全管理办法（试行）》等国家及行业法律要求。

2、分析不同业务场景，保护重要数据资产

工业数据流转过程具有其独特的时间效应，通过已梳理的数据资产清单，结合工业实际应用场景，对工业数据在不同业务场景之间流转过程进行安全需求分析，通过在工业数据全生命周期中落地加密、脱敏、溯源、审计、权限管控等数据安全技术措施，实现重要数据资产在工业数据全生命周期的精准管控防护，保护重要数据资产在流转过程不被恶意破坏或者篡改。

3、完善现有安全能力，构建体系化安全保障能力

工业数据安全建设不是一簇而成的，它是一个逐步完善的过程，并且会随着业务发展而发生安全能力需求变化，工业数据安全保障不仅需要技术手段、也需要管理手段。数据安全管理体系是数据安全治理最顶层的政策方针、战略方向，包括数据安全组织建设、数据安全管理制度、数据分类分级指南、数据安全应急预案、数据资产分类分级清单等，通过数据安全管理体系去支撑、指导数据安全技术体系的落地，同时依托数据安全技术体系去完善数据安全管理体系，同时通过定期的安全数据评估和持续的数据安全运营及时发现数据安全技术体系、数据安全管理体系的不足，通过数据安全服务体系的赋能为数据安全技术体系提供动态防护能力，最终达到有效的安全闭环保障能力，为工业数据安全治理提供良好的数据安全循环框架。

四、结束语

数字经济快速发展，将加速推动工业企业的数字化转型，提升工业企业业务运营水平，提高企业的生产效益，让越来越多传统产业从线下走向线上，以连接为基础，以数据为关键要素，以价值释放为目标，以数据赋能为主线，引领工业企业运营模式的颠覆式变革。

数字经济的发展离不开安全保障，数字要素市场的发展将带动数据安全产业的发展，在工业企业数字化、网络化、智能化发展道路上，通过科学的数据安全治理框架体系建设，为工业企业数字化转型保驾护航。

威努特简介

北京威努特技术有限公司(简称:威努特)是国内工控安全行业领军者，是中国国有资本风险投资基金旗下企业。凭借卓越的技术创新能力成为全球六家荣获国际自动化协会ISASecure 认证企业之一和首批国家级专精特新“小巨人”企业。

威努特依托率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品为基础，为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业用户提供全生命周期纵深防御解决方案和专业化的安全服务，迄今已为国内及“一带一路”沿线国家的4000多家行业客户实现了业务安全合规运行。

作为中国工控安全国家队，威努特积极推动产业集群建设构建生态圈发展，牵头和参与工控安全领域国家、行业标准制定和重大活动网络安全保障工作，始终以保护我国关键信息基础设施网络空间安全为己任，致力成为建设网络强国的中坚力量!

渠道合作咨询田先生 15611262709

稿件合作微信:shushu12121