

执法清单发布 | DSG助力企业落实数据安全合规要求

数智安全行动计划

2023-02-20

近期，工业和信息化部编制并对外公布了《工业和信息化部行政执法事项清单（2022年版）》（以下简称“清单”）。工业和信息化部、各省（自治区、直辖市）及计划单列市、新疆生产建设兵团工业和信息化主管部门等执法主体依据《中华人民共和国数据安全法》（以下简称《数据安全法》）对工业和信息化领域企业进行数据安全相关的行政检查和行政处罚。清单中和数据安全相关的执法事项共有15条（247-261），涉及数据安全组织建设、制度流程、技术措施、风险分析、事件应急处置、数据跨境等内容。

清单的公布，为工业和信息化领域企业落实行业监管要求提出了更明确的方向和更细化的要求。体系化落实监管要求、强化安全合规成为工业和信息化领域企业数据安全工作的重点。。

为帮助企业度量数据安全建设现状、助力数据安全合规，中国信通院于2020年发起“数据安全治理能力评估”服务（以下简称：DSG评估），通过“以评促建”的方式发现数据安全合规差距、梳理数据安全建设思路、提升企业数据安全治理能力。

为更好的协助企业落实本次工业和信息化领域监管规定，如表1所示，特梳理相关要点供行业企业参考。