【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日，工业和信息化部出台了《工业和信息化领域数据安全管理办法（试行）》（以下简称“《管理办法》”）。《管理办法》作为工业和信息化领域（以下简称“工信领域”）数据安全管理顶层制度文件，是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措，也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引，建立健全了工信领域数据安全制度机制，搭建起工信领域数据安全管理的“四梁八柱”，细化明确了数据全生命周期安全保护要求，为工信领域企业落实数据安全管理和技术保护措施提供了明确指引，标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基，建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展，数据已成为关键生产要素和核心战略资源，数据安全的基础保障作用和发展驱动效应日益突出，攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇，将数据作为新型生产要素，加快培育数据要素市场，充分释放数据红利，同时，高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局，做出“统筹发展与安全”的重要部署，要求“坚定不移贯彻总体国家安全观”，“以新安全格局保障新发展格局”，重点强化数据安全保障体系建设。
安全保障，制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台，进一步明确了数据安全行政监管的上位法依据和职责边界，对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业，是经济社会运行的“神经中枢”，汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源，且数据互联互通加快导致数据安全风险与威胁点增多，数据安全形势愈发严峻复杂，工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策，夯实数据安全工作基石，是认真践行总体国家安全观，统筹发展和安全，护航工信领域数字化发展的必然要求，也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障，明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则，推动建立健全安全可控、弹性包容的工信领域数据安全规则体系，一方面，明确数据安全管理关键制度要求，划定工信领域数据流通利用的安全基线，同时，构建多元主体协同共治格局，着力提升工信领域数字信任，为我国数字化转型保驾护航。具体来说，《管理办法》核心内容包括以下几个方面：
（一）明确管理体制，建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制，充分结合工信领域既成的监管体制，构建了“部-地方-企业”三级联动的数据安全工作机制：在部层面，由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面，地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面，工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任，落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工，也充分考虑了工信领域管理的共性需求与实践差异。
（二）细化分类分级，建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求，以预防、控制和消除数据安全风险为核心，建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据，建立重要数据和核心数据目录备案管理机制，为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制，对数据安全风险进行监测、汇聚、分析、通报，加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程，制定工信领域数据安全事件应急预案，预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制，建立部省两级数据投诉举报渠道，充分发挥社会监督作用，广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度，提升工信领域数据安全产品、服务质量及安全保障能力，推动数字安全产业发展。
（三）落实主体责任，加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务，明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度，制定各环节分级防护要求和操作规程，配备管理人员，加强权限管理，制定应急预案，定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施，有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理，要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护，切实保障国家安全和社会公共利益。
（四）引入多利益相关方，构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多，构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展，支持数据安全企业、研究和服务机构开展数据安全技术研发创新，结合行业数据安全需求培育、发展数据安全产品和服务，提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作，增强标准制定参与主体的广泛性，通过标准促进数据应用规范化，提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力，鼓励协同开展数据安全风险信息上报和共享，汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力，辅助开展数据安全风险评估、出境评估等活动，助力企业持续提升数据安全保障水平。
三、凝聚多方合力，全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出，国家数据安全管理要求亟需落地的大背景下，《管理办法》的出台正当其时。《管理办法》正式实施后，将开创工信领域数据安全保护工作新局面。为进一步推动其落地，有效提升工信领域数据安全治理能力，重点提出以下几方面思考：
（一）加强政策宣贯培训，全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求，加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训，采取部级示范培训和地方重点培训相结合的方式，针对性、分层次、有深度地设计行业数据安全宣贯培训内容，对《数据安全法》《管理办法》进行系统阐释和深入解读，统一理解认识，有助于行业监管部门推动管理制度要求有效落实与执行，打响“发令枪”。同时，数据处理者要定期开展数据安全管理培训，明确关键、重点岗位培训方案，确保数据安全从业人员全覆盖，及时评定培训效果，做好“冲锋者”。
（二）做好重要数据识别备案，有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施，还需要行业监管部门结合工业、电信行业领域自身特点和实践需求，配套制定重要数据识别标准规范，建立完善备案审核及上报流程机制，为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求，紧密结合自身数据安全工作实际，定期梳理数据资源，扎实开展重要数据识别和目录动态备案管理工作，切实履行好安全主体责任。
（三）抓好风险防范化解，切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险，是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署，推进全国数据安全管理平台建设，加快打造工信领域数据安全风险态势感知能力，将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求，配合部、省两级主管部门开展风险监测排查，及时防范行业数据安全风险隐患；做好数据安全风险评估和数据出境安全评估，不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享，按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
（四）加强正向激励引导，多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合，有利于充分调动企业的自主性和积极性，更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查，通过执法、约谈等措施敦促企业责任落实的同时，可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领，推进企业标准贯标达标工作，指引企业提升数据安全管理能力。数据处理者要充分发挥能动性，自动对标管理要求和最佳实践，自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中，同步规划、同步建设、同步运行数据安全保障措施，进一步提升数据有效利用与安全保护平衡能力。
（作者：中国信通院院长 余晓晖）
防控政策调整时机是如何确定的？专访梁万年******
面对面丨防控政策调整时机是如何确定的？专访梁万年
按照党中央、国务院决策部署，2023年1月8日起，我国对新型冠状病毒感染从“乙类甲管”调整为“乙类乙管”。这是自2020年初，我国对新冠病毒感染实施传染病甲类防控措施三年之后，疫情防控政策进行的又一次重大调整。本周，《面对面》栏目专访国家卫健委疫情应对处置工作领导小组专家组组长梁万年。
记者：从2022年12月上旬开始，陆续出台了二十条、新十条，到现在的“乙类乙管”总体方案。坦率地说很多人觉得出乎意料，没有想到在这么短时间内能做出这么迅速的策略上调整，当时主要依据是什么？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：疫情到2022年年底的时候，有几个方面变化我们感觉是可以进一步实行优化调整的时机了。第一是病原体的致病力，确实是发生了明显变化，在下降；第二，我们整个中国人的主动免疫水平在明显提升，像疫苗的接种，特别是对老年人、对一些高危人群的疫苗接种，接种比例达到了一定要求；另外，我们从药物的一些手段、对重症救治的一些资源准备等等……各个方面综合分析来看是一个机会，这个机会是基于一个基本的前提，这个病毒我们是无法把它消灭掉的，尤其是奥密克戎变异株，一个人传二十多人，它的传播力这么快，不感染几乎是不可能的，全世界没有任何一个国家做到。那么在这种情况下，我们就必须要做出一个抉择，怎么来有效地平衡我们的疫情防控和社会经济的发展？把资源用在最需要的地方，发挥最好的效率，所以我想这种调整是主动的，不是大家可能有些人认为是因为你防不住了，你是被动的，你是不得不调整的，不是这种情况。
尤其是2022年12月上旬，随着新冠奥密克戎病毒快速传播，我国不少城市出现感染高峰，疫情防控的工作重心开始从防控感染转向医疗救治。
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：我们从“乙类甲管”到“乙类乙管”以后，实际上有几个重大转变：一个就是从过去的防感染转向防重症、防死亡、防医疗挤兑；第二个，过去我们防控的第一条战线是社区、是单位、是口岸，而现在防控最重要的战线、第一道的前沿阵地是医疗机构，所以我们的医务人员又要挡在第一线上去；第三个，过去我们是平均的资源的发力，全人群的核酸检测、隔离、密切接触者的追踪，现在最重要的转变要针对重点人群、重点机构、重点单位，尤其像老年人这些重点人群的防控。
在实施“乙类乙管”政策调整之后，保障老年人群的健康安全成为重中之重。
记者：重大策略调整之后，这些老人有可能遇到的风险做出的评估是什么？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：因为从全球的数据，疫情流行的一些国家和世卫组织所公布的数据，包括我们国内一些疫情情况非常明确，这个疾病主要的重症和死亡的发生人群是老年人群，所以如果说疫情进一步传播，首先受害的是这些人。
记者：从国家和社会发展的角度来说，这是要各个因素都权衡进去，做出一个决策。但是我们把目光放小一点，如果自己的家里面有自己的老人遇到了这样的一个危急状态，怎么去面对这一切呢？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：我们这次的一些疫情，可能有些老人患了病，甚至得了重症，有的去世，这一点我们感到非常沉重。但是不可否认的一个事实，这种疾病它的传播范围太广、传播速度太快。它确实是对我们人类，对我们的生命安全和健康构成了重大威胁，那在这些情况下，我们就是要千方百计努力减少这种危害。
此次重大调整正值寒冬，而冬季是老年人呼吸道和心脑血管等基础病的高发期，也有人担心，随着各项防控措施逐步放开，有基础病老年人的健康将会受到威胁。
记者：当时我们说不放开最重要的是考虑到老年人，因为一放开他们的身体会最先遭到重创，但是现在我们恰恰也是在隆冬时节，进行“乙类乙管”，做出一个重大的策略上的调整，那么有没有比这个再好一些的时节？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：如果单独从疾病的这个层面来看，不要在冬季来进行调整是不是能够减少一些叠加影响，但是这个疾病的病毒现在尤其奥密克戎这一个变异株，它的致病力现在是弱的，我们认为这个时候针对这种变异株，我们进行一些相关的策略和措施调整应该是最佳的，就是说到什么时候调整是合适的，是一个综合判断的结果。
梁万年介绍，之所以选择在当下的时机对疫情防控政策进行调整，也和我国老年人群接种新冠疫苗的实际情况有直接关系。
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：2022年的二月十几号派我到香港，到中央的专家组去，到香港去的第一件事我就发现死亡的94%是老年人。我后来就是仔细分析了，当时香港的疫苗接种率是86%多，但是老年人的疫苗接种率不到15%，我一下看到的问题就在这。我们当时疫苗接种率也是80%多，老年人的疫苗接种率在几个月前的时候还不到40%。
记者：现在呢？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：现在80%多了。这种疫苗接种以后对重症和死亡的保护效率是好的，但是抗体的持续时间是有限的。2023年六七月份季节又好，呼吸系统病又少，放最好，但是六七月份的时候，我们老年人群的疫苗接种的所产生的主动免疫的保护力在下降。
记者：如果往前提六七个月，放在2022年的夏季呢？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：那个时候不行，那个时候我们整个老年人群，我们整个加强针的疫苗接种水平没有达到我们预期保护的效果。老年人的疫苗接种，那个时候全国的整体率是比较低的，所以我们就是利用了这些窗口期，再进一步强化老年人群的疫苗接种。
随着全国各地相继进入新冠病毒感染高峰，包括老年人在内的病毒感染患者激增，医院的发热门诊、急诊、重症救治等部门一时间人满为患，超负荷运转。
记者：国家现在下大力气在关注老年人，救治老年人。但现实是即便医疗资源开足马力去运转的话，也消化不了一时间这么多涌向医院的老年人，就会出现一些在医院大厅里面，躺在急救病床上的老年人，看着挺让人着急的。
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：因为这个疾病来势太快了，短时间内大量的感染，特别是老年人需要到医院来，而且难免在短时间内我们的医疗资源出现一些紧缺，所以国家包括各级医疗机构千方百计地把医疗救治，把防医疗挤兑放在了优先战略位置来考虑。
记者：现在大家还是觉得，虽然你们做了准备，但是也没觉得准备是充足的？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：从全球来看，都没有任何一个国家敢说准备好了，都会难免出现这样和那样的问题。不论是北美还是欧洲，还是相关的其他一些国家，当一个疫情高峰来的时候，都会或多或少在一段时间内出现一定程度医疗资源挤兑，我想这个不仅仅是中国的一个情况。现在关键的问题是，在这种紧缺的状况下，在资源相对紧张的情况下，采取什么样的措施来确定优先的救治对象，来实行分级诊疗，来真正使一些高危的人群，作为最优先的人群及时得到救治。
“乙类乙管”方案实施后，取消入境后全员核酸检测和集中隔离，来华人员在行前48小时进行核酸检测，结果阴性者即可来华。有评论认为，这为来华人员入境创造了便利，但同时也增加了境外新冠病毒输入的风险。
记者：现在新的问题出现了，比如说国外的一些国家出现了XBB，这种新的免疫逃逸能力更强的毒株，那么它也会进来，人们对于不断一波一波到来的新型变异株，心里面总是有忧虑甚至是恐惧的。
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：随着我们从“乙类甲管”变成“乙类乙管”，我们对外防输入的一些相关措施会做一些调整，但是并不是说我们完全不管，其实我们在整个口岸对输入的这些病例，我们是在做监测的。XBB这种变异株，在全球有七十多个国家都发现过，我们国家实际上也有输入了，有些城市是有了。但是总体来看，还是在奥密克戎这一个变异株下面的一个亚型，所以按照一般科学的原理判断，它可能免疫的逃避能力在增强，但是它整个致病力现在不论从美国也好，还是其他一些国家，并没有发现它的致病力的显著变化。
记者：有没有可能像我们现在流行的BA.5或者BF.7一样，让人受这么大的罪？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：作为一个公共卫生专家，我是这样理解，谁也不能保证今后XBB就不会在中国形成优势的流行株了，但是从传染病的流行规律来看，因为我们国家刚刚经历了这一波流行高峰，可以说我们大部分人群已经产生了相应的免疫力或抵抗力。XBB本身又是奥密克戎株下面的一个亚型，它要想在短时间内成为一个优势株的可能性，我以为它的空间很小。再过半年，过一年会是什么样？我就不敢说。但是最少短期之内它的空间是很小，它不会说又像北京的BF.7一样又来一波XBB，概率是极低极低的。
目前，新冠XBB系列变异毒株XBB.1.5正在欧洲和美国引发新一波感染浪潮。根据中国疾控中心发布的消息，2022年10月至12月，我国已经发现输入XBB病例199例，其中4例为XBB.1.5输入病例，暂未监测到XBB.1.5本土病例。专家分析，短期内，由XBB系列变异毒株包括XBB.1.5在我国引发大规模流行的可能性极低。并且，没有证据显示XBB.1.5会比其他毒株更容易导致严重的腹泻或胃肠道其他临床表现。
记者：在过去的一周有一个现象，因为出现了XBB这样一个新的变异株，所以在网络空间里面，大家都在信一个转发说要备一点诺氟沙星，还有一种拉肚子的药，大家就纷纷地去开始买了。事后证明那条信息不实，可是在面对一波一波新的变异株的时候，我们又应当信谁的呢？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：我想政府会通过专家的一些建议，对疾病的一些了解，会及时发布一些相关的信息和指引；另一方面，老百姓还是要绷紧一根弦，并不是所有的信息都是对的，要有一定的警惕。这次新冠感染疫情的防控，在公共卫生的角度来说，感受到除了病毒疾病带来的危害，另外一个很大的危害就是信息流行病，就是各种的信息谣言出来，对人也产生了一些影响，像焦虑等，其实也还要严格防范。
从1月7日开始，我国进入为期40天的春运时间，不少人也担心，随着大规模人口的迁徙流动，会不会引发新一轮的新冠病毒感染高峰？
记者：在过去的一段时间，有的城市已经经历过感染高峰了，那么对于即将到来的春运高峰产生的冲击，会不会比想象中预测中要小一些？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：从国家为基本单位的这个情况来看，很多的省份都已经是达到了高峰，甚至有些出现了下降的趋势。如果说我们很多过了高峰的，再通过春节的流动引起比较大的第二波或第三波，这种概率不排除，但是概率比较小，即使有也不会是太大的一个波峰。
记者：那就是不会像经历过的这段时间那么严重？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：对，肯定不会的。因为我们经历了这一波以后，绝大部分人感染的人是有相关的免疫力的，不会再像我们前面经历的这一波，一下子又来一波那么高的。但是要考虑到感染人口结构问题的变化，像农村地区一些老人在家不出门，可能因为春节的流动，走亲访友被感染了，再加上农村本身的医疗救治条件、各个方面的条件不如城市，所以要防范出现农村的医疗挤兑，特别是老年人感染以后，怎么样如何得到及时救治的问题。
近日，国务院联防联控机制、中央农村工作领导小组印发了《加强当前农村地区新型冠状病毒感染疫情防控工作方案》，指导农村地区应对岁末年初人群流动带来的疫情防控挑战。
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：怎么加强农村防控，我想最简单的一个是要确保农村的老年人有人去管他，要知道他现在在哪，什么样的情况；第二点一旦需要住院治疗，不论是到定点医院还是到重症，一定要有快速转诊，能够及时收治；第三点，要有药来给农村用。
记者：现在能做到吗？
国家卫健委疫情应对处置工作领导小组专家组组长 梁万年：那必须要千方百计。我相信短暂的、局部地区的一些缺乏谁都不能够避免，但是一经发现这些问题要快速采取措施，我们很快就能够解决这个问题，这一点应该是有信心的。(央视新闻客户端 记者丨董倩)
| 彩虹多多地图 |
