工信部就数据安全事件应急预案重点问题做出回应

近日，工业和信息化部印发《工业和信息化领域数据安全事件应急预案（试行）》（工信部网安〔2024〕214号）（以下简称《应急预案》）。现就《应急预案》重点问题回应如下：

一、《应急预案》出台的背景和目的是什么？

当前，数据已成为数字经济时代最为活跃的新型生产要素。随着数字化转型步伐加快，新型工业化发展加速推进，数据规模急剧增长，数据流动情况愈发频繁复杂，伴随而来的数据安全风险事件时有发生，亟需加快构建数据安全事件应急管理体系，提升事件处置水平。为贯彻落实《数据安全法》《网络数据安全管理条例》《工业和信息化领域数据安全管理办法（试行）》等法律政策关于应急处置的相关要求，加快推动工业和信息化领域数据安全应急处置工作制度化、规范化开展，我部研究制定了《应急预案》。

二、《应急预案》的定位和主要内容是什么？

一是界定《应急预案》适用范围，明确了数据安全事件以及事件分级的相关概念定义；二是明确了工业和信息化领域数据安全应急处置工作的组织体系，规定了领导机构、办事机构、地方行业监管部门、数据处理者、应急支撑机构等单位的构成及职责；三是明确了开展数据安全风险监测预警工作的具体流程和要求；四是明确了不同级别数据安全事件应急处置工作的具体流程和要求；五是规定了重大及以上数据安全事件应急工作结束后，地方行业监管部门和数据处理者的具体工作要求；六是提出预防保护、应急演练、宣传培训、手段建设、重大活动期间保障共五项预防措施；七是提出落实责任、奖惩问责、经费保障、工作协同、物资保障、国际合作、保密管理共七项保障措施；八是规定了应急预案修订原则和排除条款等要求。此外，《应急预案》在附件中还细化了数据安全事件分级方法、事件上报模板、事件总结报告模板、应急处置流程图等内容，为各方开展应急处置工作提供细化实操指导。

三、数据处理者如何按照《应急预案》开展事件预警监测工作？

按照《应急预案》，工业和信息化领域数据处理者应当根据《工业和信息化领域数据安全管理办法（试行）》、工业和信息化领域数据安全风险信息报送与共享等要求，加强数据安全风险监测、研判和上报，分析相关风险发生数据安全事件的可能性及其可能造成的影响，认为可能发生较大及以上数据安全事件的，应当立即向地方行业监管部门报告。

四、数据处理者如何按照《应急预案》开展应急处置工作？

工业和信息化领域数据处理者应当按照《应急预案》，有序开展事件处置：一是先行处置和报告。一旦发现数据安全事件，数据处理者应当立即根据数据安全事件对国家安全、企业网络设施和信息系统、生产运营、经济运行等造成的影响范围和危害程度，判定数据安全事件级别（包括特别重大、重大、较大和一般四个级别）。对自判为较大及以上事件的，应当立即向地方行业监管部门报告。二是启动应急响应。发现数据安全事件后，涉事数据处理者立即进入应急状态，根据事件级别分别采取相应的处置措施，开展数据恢复或追溯工作。同时，持续加强监测分析，跟踪事态发展，评估影响范围和事件原因，进一步采取有效整改处置措施，及时汇报工作进展和处置情况。三是事件总结上报。重大及以上数据安全事件应急处置工作结束后，涉事数据处理者应当及时调查事件的起因、经过、责任，评估事件造成的影响和损失，总结事件防范和应急处置工作的经验教训，提出处理意见和改进措施，形成总结报告报地方行业监管部门。

（来源：工业和信息化部）