工信部發(fā)布加強(qiáng)IDC數(shù)據(jù)安全保護(hù)新政

發(fā)布日期：2025-01-16 13:55:42  瀏覽次數(shù)：2469 來(lái)源：中國(guó)IDC圈

1月14日，工信部網(wǎng)站發(fā)布《工業(yè)和信息化部辦公廳關(guān)于加強(qiáng)互聯(lián)網(wǎng)數(shù)據(jù)中心客戶數(shù)據(jù)安全保護(hù)的通知》（下文簡(jiǎn)稱“通知”），提出“權(quán)責(zé)一致、分類施策、技管結(jié)合、確保安全”的原則，要求IDC業(yè)務(wù)經(jīng)營(yíng)者加強(qiáng)客戶數(shù)據(jù)安全保障能力建設(shè)，提升客戶數(shù)據(jù)安全保護(hù)水平，以維護(hù)經(jīng)濟(jì)社會(huì)穩(wěn)定和國(guó)家安全。

通知中要求，加強(qiáng)服務(wù)器托管業(yè)務(wù)場(chǎng)景保障能力，并于附件《互聯(lián)網(wǎng)數(shù)據(jù)中心客戶數(shù)據(jù)安全保護(hù)實(shí)施指引》（下文簡(jiǎn)稱“指引”）明確，IDC業(yè)務(wù)細(xì)分為三類業(yè)務(wù)場(chǎng)景：

一是服務(wù)器托管業(yè)務(wù)場(chǎng)景，指IDC業(yè)務(wù)經(jīng)營(yíng)者為客戶提供機(jī)房、機(jī)柜、設(shè)備租賃，以及設(shè)備維護(hù)等服務(wù)的業(yè)務(wù)模式。二是數(shù)據(jù)存儲(chǔ)業(yè)務(wù)場(chǎng)景，指IDC業(yè)務(wù)經(jīng)營(yíng)者為客戶提供數(shù)據(jù)存儲(chǔ)服務(wù)，以及相關(guān)數(shù)據(jù)上傳、下載、訪問(wèn)等服務(wù)的業(yè)務(wù)模式。三是數(shù)據(jù)計(jì)算業(yè)務(wù)場(chǎng)景，指IDC業(yè)務(wù)經(jīng)營(yíng)者為客戶提供數(shù)據(jù)清洗、集成、分析、加工、展示、模型訓(xùn)練以及算力調(diào)度等服務(wù)的業(yè)務(wù)模式。

對(duì)于典型業(yè)務(wù)場(chǎng)景安全風(fēng)險(xiǎn)，指引中也分為兩大類。一是機(jī)房基礎(chǔ)設(shè)施安全，包括自然環(huán)境災(zāi)害、物理設(shè)施故障、設(shè)備管理不健全等。二是數(shù)據(jù)存儲(chǔ)、傳輸，以及算力調(diào)度、人工智能訓(xùn)練等環(huán)節(jié)，數(shù)據(jù)安全保障措施配備不足，風(fēng)險(xiǎn)監(jiān)測(cè)、資源監(jiān)控和負(fù)載均衡等相關(guān)管理和技術(shù)手段不完善等。

此外，通知與指引明確了如下幾個(gè)方面：

明確責(zé)任主體和邊界，清晰界定各方責(zé)任。文件要求在合同中明確IDC業(yè)務(wù)經(jīng)營(yíng)者、客戶、第三方供應(yīng)商等各方在數(shù)據(jù)安全保護(hù)方面的責(zé)任，避免責(zé)任不清、義務(wù)落實(shí)不到位的情況。

強(qiáng)化安全管理和技術(shù)措施，建立健全管理制度。包括數(shù)據(jù)安全管理制度、機(jī)構(gòu)和人員設(shè)置、客戶管理、數(shù)據(jù)分類分級(jí)保護(hù)、數(shù)據(jù)訪問(wèn)安全、數(shù)據(jù)操作安全、數(shù)據(jù)銷毀安全、數(shù)據(jù)隔離安全、高危操作安全、數(shù)據(jù)對(duì)外提供、業(yè)務(wù)可用性保障、安全事件應(yīng)急處置等方面。

提升技術(shù)防護(hù)能力。強(qiáng)調(diào)了數(shù)據(jù)加密、脫敏、訪問(wèn)控制、鑒權(quán)與校驗(yàn)、日志記錄與審計(jì)、數(shù)據(jù)備份與恢復(fù)、防火墻、堡壘機(jī)、非法入侵檢測(cè)、防篡改、漏洞掃描、病毒防范、安全升級(jí)等安全防護(hù)能力的重要性。

推動(dòng)行業(yè)規(guī)范和監(jiān)督，鼓勵(lì)第三方評(píng)估。工業(yè)和信息化部將組織制定IDC業(yè)務(wù)客戶數(shù)據(jù)安全保護(hù)相關(guān)標(biāo)準(zhǔn)，建立能力分級(jí)評(píng)價(jià)體系，引導(dǎo)行業(yè)健康發(fā)展。鼓勵(lì)行業(yè)組織、專業(yè)機(jī)構(gòu)依據(jù)能力評(píng)價(jià)結(jié)果，開(kāi)展客戶數(shù)據(jù)安全保護(hù)能力分級(jí)，引導(dǎo)IDC業(yè)務(wù)客戶根據(jù)業(yè)務(wù)場(chǎng)景、數(shù)據(jù)重要程度等，按需選擇IDC業(yè)務(wù)。

通知旨在建立一個(gè)全方位、多層次、立體化的 IDC 客戶數(shù)據(jù)安全保護(hù)體系。通過(guò)明確責(zé)任、強(qiáng)化管理、提升技術(shù)、規(guī)范行業(yè)等措施，最終實(shí)現(xiàn) IDC 業(yè)務(wù)客戶數(shù)據(jù)的安全、可控，保障客戶權(quán)益，促進(jìn)行業(yè)健康發(fā)展，維護(hù)國(guó)家安全和社會(huì)穩(wěn)定。