安徽省行業(yè)資訊
2023年安徽省工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例遴選申報(bào)主體、條件和流程
大家好,小編整理了2023年安徽省工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例遴選申報(bào)主體、條件和流程的相關(guān)內(nèi)容,安徽省合肥、淮北、亳州、宿州、蚌埠、阜陽(yáng)、淮南、滁州、六安、馬鞍山、蕪湖、宣城、銅陵、池州、安慶、黃山等16個(gè)市的朋友們一定不要錯(cuò)過(guò)了,看完您如果有不明白或是想要代理的,可以直接致電小編咨詢!
11年專業(yè)代理免費(fèi)咨詢:19855107810(微信同號(hào))
(臥濤集團(tuán):抖音短視頻運(yùn)營(yíng)推廣、網(wǎng)站關(guān)鍵詞運(yùn)營(yíng)推廣、項(xiàng)目申報(bào)、工商財(cái)稅,股權(quán)設(shè)計(jì)、軟件開(kāi)發(fā)、可研報(bào)告、商業(yè)計(jì)劃書(shū)、專利商標(biāo)版權(quán)軟著、科技成果評(píng)價(jià))
一、申報(bào)主體
案例申報(bào)接受單獨(dú)或聯(lián)合申報(bào),申報(bào)主體或聯(lián)合申報(bào)牽頭主體須為數(shù)據(jù)安全典型案例的實(shí)際應(yīng)用方,包括從事電信、互聯(lián)網(wǎng)、工業(yè)等生產(chǎn)運(yùn)營(yíng)單位。聯(lián)合申報(bào)主體數(shù)量不得超過(guò)三家,可以包含專業(yè)從事數(shù)據(jù)安全工作的企業(yè)、高校和科研院所等。所有申報(bào)主體應(yīng)具有獨(dú)立法人資格,具備一定的數(shù)據(jù)安全實(shí)踐經(jīng)驗(yàn)和創(chuàng)新能力,在安全、信譽(yù)和社會(huì)責(zé)任等方面無(wú)不良記錄。
二、申報(bào)方向
堅(jiān)持“以點(diǎn)帶面、點(diǎn)面結(jié)合”原則,將案例劃分為“工業(yè)領(lǐng)域”“電信和互聯(lián)網(wǎng)領(lǐng)域”進(jìn)行征集,每域遴選“四方向、十類型”數(shù)據(jù)安全典型案例。具體包括:
1.數(shù)據(jù)安全基礎(chǔ)共性方向
——數(shù)據(jù)分類分級(jí)類案例:面向數(shù)據(jù)資產(chǎn)管理、重要數(shù)據(jù)識(shí)別需求,結(jié)合行業(yè)屬性或特征,能夠?qū)?shù)據(jù)進(jìn)行智能化、精準(zhǔn)化識(shí)別、歸類和定級(jí),并建立體系完備、動(dòng)態(tài)更新的數(shù)據(jù)資產(chǎn)清單的案例。
——數(shù)據(jù)脫敏類案例:在數(shù)據(jù)全生命周期流轉(zhuǎn)過(guò)程中,應(yīng)用智能化、自動(dòng)化數(shù)據(jù)脫敏手段,能夠?qū)崿F(xiàn)敏感數(shù)據(jù)的自動(dòng)識(shí)別、脫敏,并保證脫敏數(shù)據(jù)覆蓋全面、完整可用的案例。
——數(shù)據(jù)加密類案例:在數(shù)據(jù)全生命周期流轉(zhuǎn)過(guò)程中,利用校驗(yàn)技術(shù)、密碼技術(shù)、安全傳輸通道或安全傳輸協(xié)議,能夠有效解決數(shù)據(jù)監(jiān)聽(tīng)、竊取、篡改等安全問(wèn)題的案例。
——數(shù)據(jù)攻擊檢測(cè)類案例:采用攻擊行為監(jiān)測(cè)、異常流量監(jiān)測(cè)、數(shù)據(jù)有效性校驗(yàn)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處檢測(cè)等技術(shù),應(yīng)用數(shù)據(jù)防勒索、數(shù)據(jù)庫(kù)防火墻等手段,建立攻擊行為事前防御、事中監(jiān)測(cè)和事后響應(yīng)防護(hù)機(jī)制的案例。
——數(shù)據(jù)防泄露類案例:面向網(wǎng)絡(luò)數(shù)據(jù)防泄露、終端數(shù)據(jù)防泄露、存儲(chǔ)數(shù)據(jù)防泄露和云數(shù)據(jù)防泄露等場(chǎng)景,運(yùn)用監(jiān)測(cè)數(shù)據(jù)采集、異常行為數(shù)據(jù)處理、異常行為分析告警等技術(shù),建立規(guī)則和模型引擎,實(shí)現(xiàn)安全告警與實(shí)時(shí)響應(yīng)的案例。
2.數(shù)據(jù)安全監(jiān)測(cè)分析方向
——數(shù)據(jù)安全監(jiān)測(cè)感知類案例:面向數(shù)據(jù)流量異常、數(shù)據(jù)訪問(wèn)操作異常、數(shù)據(jù)接口調(diào)用異常等安全風(fēng)險(xiǎn),采用風(fēng)險(xiǎn)識(shí)別與事件監(jiān)測(cè)相結(jié)合的綜合研判技術(shù),探測(cè)發(fā)現(xiàn)威脅企業(yè)的數(shù)據(jù)安全事件,并提供完整追溯取證證據(jù)鏈,實(shí)現(xiàn)協(xié)同聯(lián)動(dòng)的數(shù)據(jù)安全態(tài)勢(shì)感知、風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警和應(yīng)急處置的案例。
——數(shù)據(jù)溯源類案例:面向數(shù)據(jù)提供、公開(kāi)、出境等重點(diǎn)環(huán)節(jié),利用數(shù)據(jù)標(biāo)識(shí)、水印等溯源技術(shù),保障數(shù)據(jù)流通共享過(guò)程中的完整性、可追溯性,實(shí)現(xiàn)安全事件發(fā)生后泄露源頭追查和責(zé)任判定的案例。
3.數(shù)據(jù)安全體系整體設(shè)計(jì)實(shí)施方向
——整體設(shè)計(jì)實(shí)施類案例:圍繞組織架構(gòu)、管理制度、技術(shù)措施,從數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)權(quán)限管理、數(shù)據(jù)風(fēng)險(xiǎn)識(shí)別和監(jiān)測(cè)、數(shù)據(jù)安全事件處置、數(shù)據(jù)安全運(yùn)維等方面建立一體化數(shù)據(jù)安全能力,實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)整體協(xié)同、效率提升、成本可控的案例。
4.其他方向
——電信和互聯(lián)網(wǎng)領(lǐng)域隱私計(jì)算類案例:利用安全多方計(jì)算、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境等技術(shù),在保證隱私數(shù)據(jù)安全的前提下,能夠聯(lián)合多個(gè)參與方利用數(shù)據(jù)進(jìn)行計(jì)算分析,促進(jìn)數(shù)據(jù)有序流通和共享,釋放數(shù)據(jù)價(jià)值的案例。
——汽車(chē)數(shù)據(jù)安全保護(hù)類案例:針對(duì)車(chē)外人臉信息匿名化處理、座艙數(shù)據(jù)車(chē)內(nèi)處理和處理個(gè)人信息顯著告知等三項(xiàng)保護(hù)要求,形成技術(shù)、產(chǎn)品、服務(wù)一體化解決方案,提升汽車(chē)數(shù)據(jù)安全管理能力的案例。
三、申報(bào)條件
申報(bào)案例須為已驗(yàn)收投入使用、具備成熟體系架構(gòu)和穩(wěn)定運(yùn)行效果的數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)解決方案。同一申報(bào)主體申報(bào)領(lǐng)域和方向不限,最多申報(bào)三個(gè)案例,每個(gè)類型限制申報(bào)一個(gè)案例,同一案例不能重復(fù)申報(bào)。對(duì)于已列入工業(yè)和信息化部相關(guān)案例的,不可重復(fù)申報(bào)。
四、申報(bào)流程和時(shí)間
(一)征集推薦
推薦單位組織本地區(qū)、本企業(yè)的數(shù)據(jù)安全典型案例申報(bào)活動(dòng),審核把關(guān)申報(bào)材料并簽署推薦意見(jiàn),重點(diǎn)關(guān)注申報(bào)主體及范圍是否符合要求,申報(bào)材料是否完整、真實(shí)、全面,申報(bào)流程是否規(guī)范等,于2023年10月31日前將推薦匯總表、案例申報(bào)書(shū)和電子版光盤(pán)等材料(一式三份,模板見(jiàn)附件)報(bào)送至工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。
(二)形式審查
工業(yè)和信息化部成立案例遴選工作組,統(tǒng)籌開(kāi)展典型案例形式審查工作,核驗(yàn)推薦材料的完備性、規(guī)范性等。
(三)專業(yè)初審
案例遴選工作組結(jié)合技術(shù)領(lǐng)域、應(yīng)用場(chǎng)景、應(yīng)用效果,對(duì)通過(guò)形式審查案例的行業(yè)典型性、代表性及申報(bào)單位生產(chǎn)經(jīng)營(yíng)狀況等進(jìn)行初步評(píng)審。
(四)專家評(píng)審
案例遴選工作組組織專家對(duì)通過(guò)形式審查和專業(yè)初審的典型案例進(jìn)行評(píng)審,形成2023年工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例名單。
朋友們?nèi)绻胍私飧嗷蛘哂胁幻靼椎膯?wèn)題,可以直接致電小編咨詢!
11年專業(yè)代理免費(fèi)咨詢:19855107810(微信同號(hào))