一、起草背景和编制过程

（一）起草背景。数据作为新型生产要素，已成为推动经济社会发展的重要引擎，也是新质生产力的核心关键，保障数据安全有序流动和高水平开发利用是促进工业高质量发展的内生动力。强化工业领域数据安全保障，对于培育新质生产力、维护产业链供应链安全稳定、护航新型工业化高质量发展具有重要意义。为深入贯彻落实工业和信息化部《工业领域数据安全能力提升实施方案（2024-2026年）》有关要求，全面提升我省工业领域数据安全保护能力，夯实新型工业化发展安全基石，结合我省实际，起草了《山东省促进工业领域数据安全能力提升实施方案（2024-2026年）》（以下简称《实施方案》）。

（二）起草过程。近年来，我省先后获批工业领域数据安全管理和风险评估两个国家级试点，逐步构建起“管、防、督、处”全流程治理体系，获评全国工业领域数据安全管理试点成效突出地区称号，相关经验做法在《人民邮电》报头版刊发。为深入贯彻工信部关于数据安全有关工作部署，落实全省数字经济高质量发展工作会议精神，我们组织国家工业信息安全发展研究中心、省信息技术产业发展研究院、山东可信云信息技术研究院等智库机构共同开展《实施方案》研究编制工作；在文件编制过程中，起草小组收集梳理河北、山西、江西等省份有关政策文件，先后赴济南、青岛、烟台等地现场调研工业企业数据安全防护现状和能力建设情况；起草小组在深入调研、梳理问题、研究材料基础上，形成了《实施方案》初稿；《实施方案》成稿后，分别征求了有关部门、科研机构、重点企业、安全厂商、行业协会意见，并同步向社会公开征求意见。各方意见建议均已吸收采纳，并完成公平性审查、合法性审查程序，形成了《实施方案》（送审稿）。

二、基本原则

《实施方案》研究起草过程中，主要把握了以下几点：

一是坚持吃透上情、狠抓落实。与工信部网安局、国家工业信息安全发展研究中心等单位对接，深入了解文件出台有关背景和考虑，主动提高站位，融入服务国家战略。对于国家布局的重点任务、试点工程，结合我省工业领域数据安全发展实际，在《实施方案》中做出具体安排，做好承接落实。

二是坚持系统谋划、走在前列。落实省领导有关批示要求，系统推进政策制度、管理机制、标准规范、技防手段建设和产业支撑等工作。对标借鉴先进地区经验做法，在政策宣贯培训、分类分级保护重点企业等方面科学合理设计目标，确保保持全国前列位次。

三是坚持问题导向、突出重点。聚焦企业在数字化转型过程中数据安全防护场景需求，形成系统化、整体性、多维度推进格局，全面助力工业数据流通和价值释放。以强化重点行业、重点企业、重要数据保护为切入点，开展风险监测、技术防护和监督检查，着力提升重点环节、重点场景的数据安全防护能力。

四是坚持模式创新、协同推进。面对工业领域数据安全保护新形势、新特点和新需求，创新管理模式、技术、产品与服务，促进“以技管数”手段建设与日常监管有效融合。充分发挥各级主管部门、企业主体、社会第三方作用，明确重点任务、职责分工和协调机制，协同推动全省工业领域数据安全发展水平。

三、主要内容

《实施方案》共包括总体要求、重点任务、保障措施3个部分。

第一部分，总体要求。到2026年底，全省工业领域数据安全保障体系基本建立。工业企业数据安全保护意识普遍提升，重点企业数据安全主体责任落实到位。数据安全工作机制、政策标准、技术手段更加健全。数据安全技术、产品和服务供给能力不断加强，人才规模与技能水平持续提升。全省规上工业企业数据安全政策宣贯实现全覆盖，培训规模超4万人次。开展数据分类分级保护的重点企业超5000家，各市年营收行业排名前10%的规上工业企业实现全覆盖。围绕我省特色优势行业，培育国家级数据安全应用案例不少于20个。

第二部分，重点任务。以构建完善工业领域数据安全保障体系为主线，以落实企业主体责任为核心，实施工业企业数据保护能力提升工程，主要包括增强企业数据安全保护意识、强化企业重要数据风险评估、提升企业数据安全防护能力。实施数据安全科学监管能力提升工程，主要包括完善数据安全管理工作机制、推进数据安全技防手段建设、提升数据安全监督检查能力、提高数据安全应急处置水平。实施数据安全产业支撑能力提升工程，主要包括强化关键核心技术攻关、加大产品和服务能力供给、培育壮大数据安全企业。

第三部分，保障措施。从加强组织协调、加大要素保障、强化成效评估、营造良好氛围四个方面，对加快我省工业领域数据安全能力提升提供良好的体制机制保障。