两会：马新强建议强化工业数据信息保护

“我主要还是关注制造业。”在接受上证报记者采访时，全国人大代表、华工科技董事长马新强表示，他今年的一项主要建议是，希望尽快出台相关措施，推动企业开展数据保护工作。

强化工业数据信息保护的建议，来源于马新强自身的一次经历。“我身边有一家公司，被黑客攻击了，停产了好几天，对方提出可以帮助解决，条件是购买比特币进行支付，违法的手段很熟练，这种事情目前可能还不太普遍，但是必须开始着手防备。”

进一步搜集资料后，马新强发现，随着工业信息化建设的不断深化，企业越来越多地引入与生产制造相关的应用系统，如OA、CAM、ERP等，这也产生了大量的数据，部分数据还具有高度保密性和敏感性，一旦被破坏或泄露会对企业造成重大危险。

媒体报道的一些重大数据泄露事件，也加剧了马新强的担忧。据报道，2017年7月，来自大众、克莱思勒、福特、特斯拉、通用等100多家汽车制造公司的敏感文件，包括公司蓝图规划、工厂图表、制造细节、工作计划、客户资料、保密协议等在某汽车供应商的公共服务器上被曝光。

然而另一个事实是，目前国内大多数制造业企业在信息安全方面缺乏统一的顶层设计，注重产品的研发和设计，对信息安全重视不足，仍然以传统IT信息安全为主，针对工业控制系统信息安全的投入极为匮乏。

相应的法律法规也出现缺位。马新强介绍，通过调研他发现，目前的法律制度如《中华人民共和国网络安全法》、《中华人民共和国侵权责任法》等多侧重于对个人信息的保护，对于工业制造领域数据采集、加工、使用、储存等诸多环节容易出现的信息安全问题，没有专门的法律予以保护。

“在迈向制造强国的进程中，现在要比以往任何时候都应重视信息数据安全，并采取有效措施从各方面进行防范。”马新强说。

据此，马新强提出了四项建议。一是从国家安全层面高度重视工业信息安全，在重要工业城市加快推进国家网络安全产业基地建设，通过基地建设，大力发展网络安全产业，推进其与工业制造业的协同创新，加快构筑网络安全屏障，推进关键技术及成果的应用推广；同时制定《工业数据保护法》，明确数据在采集、加工、使用、存储中相关方的权利、义务、责任。

二是培养重点行业、重点企业风险防范意识。由国家、地方组织系列培训，加大对《中华人民共和国网络安全法》、《工业控制系统信息安全防护指南》等的学习，帮助企业提升网络安全风险管理的意识。落实企业主体责任，督促企业建立核心设备装置、系统平台联网后的安全评估。

三是国家和地方支持有条件的企业构建工业私有云，对购买、开发私有云服务以及网络费用，给予一定优惠、补助支持。

四是以人才建设推动信息数据安全应用进程，在高校、职业技术院校设置教学学科，建立信息安全人才培养计划；通过设立国家级校企联合实验室，加快人才针对性培养，关键技术研究。