網(wǎng)絡(luò)和數(shù)據(jù)安全“荊楚護(hù)航”專項行動啟動
近日，湖北省通信管理局印發(fā)《湖北省信息通信行業(yè)2024年網(wǎng)絡(luò)和數(shù)據(jù)安全“荊楚護(hù)航”專項行動方案》（以下簡稱《方案》），旨在筑牢行業(yè)網(wǎng)絡(luò)和數(shù)據(jù)安全防線，為推進(jìn)新型工業(yè)化和中國式現(xiàn)代化湖北實踐提供網(wǎng)絡(luò)和數(shù)據(jù)安全保障。
首次開展AI大模型企業(yè)風(fēng)險評估
眼下，各類AI與大模型產(chǎn)品層出不窮。人們在享受ChatGPT等生成式人工智能便利的同時，輸入的每一個字、分享的每一份個人數(shù)據(jù)，都可能被AI當(dāng)成訓(xùn)練素材，其安全風(fēng)險如何監(jiān)管？
為提升網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)水平，《方案》要求基礎(chǔ)電信企業(yè)、數(shù)據(jù)中心和云服務(wù)企業(yè)、車聯(lián)網(wǎng)服務(wù)平臺企業(yè)、“人工智能+”大模型企業(yè)開展數(shù)據(jù)安全風(fēng)險評估，聚焦數(shù)據(jù)非法收集、數(shù)據(jù)非法利用、防護(hù)措施不到位、人員違規(guī)操作等問題引發(fā)的數(shù)據(jù)安全風(fēng)險開展風(fēng)險排查。其中，“人工智能+”大模型企業(yè)系首次開展數(shù)據(jù)安全風(fēng)險評估。
同時，《方案》還首次提出對湖北省通信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施（以下簡稱“關(guān)基”）資產(chǎn)清單進(jìn)行摸底認(rèn)定，要求“關(guān)基”運營者根據(jù)工信部相關(guān)保護(hù)規(guī)范，梳理本企業(yè)“關(guān)基”資產(chǎn)清單，確定安全管理主體、關(guān)鍵崗位人員，確保面對各種安全威脅時能穩(wěn)定運行。
湖北省通信管理局介紹，今年的“荊楚護(hù)航”專項行動，具有全面性、規(guī)范性、動態(tài)性、協(xié)同性四個特點。今年6月，為《方案》工作部署階段；6月至11月，為推進(jìn)實施階段；12月為總結(jié)提升階段，推動湖北省網(wǎng)絡(luò)和數(shù)據(jù)安全工作再上新臺階。
為車聯(lián)網(wǎng)規(guī)范發(fā)展劃定安全“紅線”
“打無人車，逛大武漢”。隨著智能網(wǎng)聯(lián)汽車上搭載的雷達(dá)、探頭等智能設(shè)備越裝越多，如何督促相關(guān)車企和運營平臺依法依規(guī)采集信息？
《方案》提出“加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全定級備案”，要求各車聯(lián)網(wǎng)服務(wù)平臺運營企業(yè)，要按照《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)定級備案實施指南》等安全防護(hù)標(biāo)準(zhǔn)，對所屬網(wǎng)絡(luò)設(shè)施和系統(tǒng)開展網(wǎng)絡(luò)安全防護(hù)定級工作，并通過“全國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)管理系統(tǒng)”提交備案信息。
湖北省通信管理局表示，推進(jìn)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全定級備案，有助于行業(yè)主管部門掌握省內(nèi)車聯(lián)網(wǎng)相關(guān)應(yīng)用落地情況、哪些企業(yè)在從事相關(guān)工作、收集的數(shù)據(jù)信息符不符合要求等，為車聯(lián)網(wǎng)規(guī)范發(fā)展劃定安全“紅線”。
一般情況下，智能網(wǎng)聯(lián)汽車要收集車外、車內(nèi)、行駛、導(dǎo)航等方面的信息。如，輔助駕駛的攝像頭設(shè)備，需對路邊行人進(jìn)行匿名化處理后，才能傳至后臺數(shù)據(jù)庫；收集車內(nèi)數(shù)據(jù)涉及個人信息的，需要顯著告知并取得用戶同意后才能收集。
另外，《方案》還強(qiáng)化了重要數(shù)據(jù)和核心數(shù)據(jù)識別與目錄備案，要求各基礎(chǔ)電信企業(yè)和重點互聯(lián)網(wǎng)企業(yè)形成重要數(shù)據(jù)和核心數(shù)據(jù)目錄，并重點組織省內(nèi)不少于5家車聯(lián)網(wǎng)服務(wù)平臺運營企業(yè)開展定級備案相關(guān)工作，對沒有依法開展定級備案的企業(yè)，將予以通報并督促整改。
鼓勵推動網(wǎng)絡(luò)安全保險服務(wù)
對于網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)，通信運營商和互聯(lián)網(wǎng)企業(yè)是“老手”，而工業(yè)互聯(lián)網(wǎng)企業(yè)、車聯(lián)網(wǎng)企業(yè)多是“新手”，如何消解企業(yè)“觸網(wǎng)”的安全焦慮？
為凝聚網(wǎng)絡(luò)和數(shù)據(jù)安全合力，《方案》提出開展工信領(lǐng)域網(wǎng)絡(luò)安全應(yīng)用試點示范，鼓勵各基礎(chǔ)電信企業(yè)、網(wǎng)絡(luò)安全企業(yè)聯(lián)合保險公司，面向工業(yè)互聯(lián)網(wǎng)企業(yè)和車聯(lián)網(wǎng)企業(yè)提供針對性的優(yōu)秀網(wǎng)絡(luò)安全保險服務(wù)。
相較于傳統(tǒng)財險，網(wǎng)絡(luò)安全保險更注重科技服務(wù)，要求保險公司針對網(wǎng)絡(luò)安全風(fēng)險（動態(tài)性、實時威脅和跨地域破壞性等），不斷更新風(fēng)險評估模型，為企業(yè)提供全方位網(wǎng)絡(luò)安全咨詢等服務(wù)。湖北省通信管理局將遴選并推薦優(yōu)秀方案申報工信部網(wǎng)絡(luò)安全技術(shù)、工業(yè)互聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全、網(wǎng)絡(luò)安全保險典型服務(wù)方案，并加大宣傳推廣。
為進(jìn)一步提升湖北省網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)水平，《方案》還在強(qiáng)化供應(yīng)鏈安全上作出明確要求——各企業(yè)采購的納入目錄的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品，應(yīng)當(dāng)依法通過相關(guān)認(rèn)證或檢測；在開展業(yè)務(wù)合作或業(yè)務(wù)委托時，要以簽訂合同或協(xié)議等方式明確業(yè)務(wù)合作方的網(wǎng)絡(luò)和數(shù)據(jù)安全責(zé)任；各“關(guān)基”運營者要圍繞產(chǎn)品和服務(wù)供應(yīng)商的人員背景、產(chǎn)品質(zhì)量、運維服務(wù)、履約信用等加強(qiáng)管理，從源頭側(cè)強(qiáng)化“關(guān)基”安全保障。（劉天縱 周文博 劉麗）
編輯：遲明緒
京公網(wǎng)安備 11010502000576號