當前，數(shù)據(jù)已成為數(shù)字經(jīng)濟時代最為活躍的新型生產(chǎn)要素。隨著數(shù)字化轉(zhuǎn)型步伐加快，新型工業(yè)化發(fā)展加速推進，數(shù)據(jù)規(guī)模急劇增長，數(shù)據(jù)流動情況愈發(fā)頻繁復(fù)雜，伴隨而來的數(shù)據(jù)安全風險事件時有發(fā)生。

為貫徹落實《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等法律政策關(guān)于應(yīng)急處置的相關(guān)要求，加快推動工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全應(yīng)急處置工作制度化、規(guī)范化開展，工業(yè)和信息化部于2024年10月31日發(fā)布了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》（以下簡稱《應(yīng)急預(yù)案》），并于今日起正式實施。

文末點擊“閱讀原文”，下載《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》全文。

《應(yīng)急預(yù)案》設(shè)立了以工業(yè)和信息化部為主導(dǎo)的應(yīng)急指揮體系，將數(shù)據(jù)安全事件分為特別重大、重大、較大和一般四個級別，分別對應(yīng)四個應(yīng)急響應(yīng)級別（由高到低依次用紅色、橙色、黃色和藍色標示）；《應(yīng)急預(yù)案》明確事件分級管理、各級應(yīng)急響應(yīng)流程及其職責，強化監(jiān)測和報告機制，規(guī)定事件響應(yīng)流程，要求事后總結(jié)和警示，并強調(diào)定期預(yù)防保護措施與演練，確保在突發(fā)事件中有效保護數(shù)據(jù)安全和維護國家利益。

基于多年行業(yè)實踐，天融信可提供全面的數(shù)據(jù)安全應(yīng)急體系咨詢規(guī)劃、數(shù)據(jù)安全監(jiān)測管控技術(shù)、數(shù)據(jù)安全運營及應(yīng)急響應(yīng)能力、工業(yè)領(lǐng)域數(shù)據(jù)安全應(yīng)急響應(yīng)能力，通過建立完善的安全應(yīng)對機制，確保企業(yè)在面對各種突發(fā)數(shù)據(jù)安全事件時，能夠快速反應(yīng)并高效處置。

01 數(shù)據(jù)安全應(yīng)急體系咨詢規(guī)劃

天融信提供全面的數(shù)據(jù)安全應(yīng)急體系咨詢規(guī)劃，包括組織架構(gòu)、應(yīng)急制度、流程建設(shè)和技術(shù)方案設(shè)計。通過分析企業(yè)現(xiàn)狀，制定高效的應(yīng)急響應(yīng)方案，確保數(shù)據(jù)安全事件能夠快速響應(yīng)與處置。同時，為企業(yè)提供培訓(xùn)和應(yīng)急演練支持，提升員工應(yīng)急處理能力，確保企業(yè)持續(xù)合規(guī)，強化安全管理。

02 數(shù)據(jù)安全監(jiān)測管控技術(shù)

天融信擁有全面的數(shù)據(jù)安全監(jiān)測和管控技術(shù)，以數(shù)據(jù)安全管理平臺為核心，結(jié)合數(shù)據(jù)分類分級、防泄漏、安全審計及風險監(jiān)測能力，為工業(yè)企業(yè)構(gòu)建高效的應(yīng)急響應(yīng)和監(jiān)測平臺，能夠?qū)崟r識別潛在風險，并統(tǒng)一執(zhí)行安全管控策略，實現(xiàn)事件的快速響應(yīng)與高效處置，保障業(yè)務(wù)穩(wěn)定和數(shù)據(jù)資產(chǎn)安全。

03 數(shù)據(jù)安全運營及應(yīng)急響應(yīng)

作為CNCERT最高級網(wǎng)絡(luò)安全應(yīng)急支撐單位，天融信擁有完善的網(wǎng)絡(luò)空間安全監(jiān)測運營和威脅情報生產(chǎn)運營體系，依托分布式監(jiān)測探針、專業(yè)團隊及標準化流程，實時監(jiān)測分析互聯(lián)網(wǎng)空間安全威脅，及時向監(jiān)管機構(gòu)報送重要情報，支持通報預(yù)警、安全治理和應(yīng)急響應(yīng)工作。與此同時，天融信基于安全運營平臺，融合常態(tài)化運營與實戰(zhàn)攻防，持續(xù)推動“平戰(zhàn)結(jié)合”模式在客戶側(cè)高質(zhì)量落地。

04 工業(yè)領(lǐng)域數(shù)據(jù)安全應(yīng)急響應(yīng)

面向工業(yè)領(lǐng)域的數(shù)據(jù)安全應(yīng)急響應(yīng)體系，需要充分考慮工業(yè)中工程化的特點，包括數(shù)據(jù)庫、應(yīng)用系統(tǒng)接口的復(fù)雜性，構(gòu)建覆蓋生產(chǎn)控制與經(jīng)營管理的數(shù)據(jù)內(nèi)容識別能力。

在威脅方面，除數(shù)據(jù)泄露風險外，數(shù)據(jù)篡改對于工業(yè)領(lǐng)域中物理信息系統(tǒng)具有不可逆的影響，這也要求數(shù)據(jù)安全應(yīng)急響應(yīng)服務(wù)機構(gòu)需要構(gòu)建結(jié)合工業(yè)業(yè)務(wù)流程、機理的安全策略，以充分保障工業(yè)領(lǐng)域生產(chǎn)經(jīng)營系統(tǒng)的可用性。

天融信從全局視角，幫助工業(yè)企業(yè)構(gòu)建網(wǎng)絡(luò)與數(shù)據(jù)安全監(jiān)測預(yù)警能力，結(jié)合人工智能技術(shù)、業(yè)務(wù)原理模型、運營管理模型、威脅情報等安全措施，有效應(yīng)對網(wǎng)絡(luò)安全事件，從而確保數(shù)字經(jīng)濟的穩(wěn)定運行和實體經(jīng)濟的數(shù)字化轉(zhuǎn)型，保障信息基礎(chǔ)設(shè)施安全運營。

TOPSEC

當前，數(shù)字經(jīng)濟與實體經(jīng)濟深度融合，數(shù)據(jù)要素價值日益凸顯，《應(yīng)急預(yù)案》在附件中還細化了數(shù)據(jù)安全事件分級方法、事件上報模板、事件總結(jié)報告模板、應(yīng)急處置流程圖等內(nèi)容，為各方開展應(yīng)急處置工作提供細化實操指導(dǎo)。

在數(shù)字化轉(zhuǎn)型浪潮中，天融信將緊跟行業(yè)需求，深化安全預(yù)警與風險防控能力，協(xié)同多方資源，面向工業(yè)和信息化領(lǐng)域，建立全面的數(shù)據(jù)安全應(yīng)急響應(yīng)體系，筑牢數(shù)字安全堅實屏障，護航數(shù)字中國全面發(fā)展。