各區(qū)經(jīng)信部門：

根據(jù)《省經(jīng)信廳辦公室關(guān)于組織開展2023年工信部工業(yè)領(lǐng)域數(shù)據(jù)安全典型案例申報(bào)推薦工作的通知》要求，為認(rèn)真做好我市申報(bào)推薦工作，現(xiàn)就有關(guān)事項(xiàng)通知如下：

一、申報(bào)主體

（一）申報(bào)主體應(yīng)為在我市注冊登記，具有獨(dú)立法人資格的數(shù)據(jù)安全典型案例的實(shí)際應(yīng)用方，具備一定的數(shù)據(jù)安全實(shí)踐經(jīng)驗(yàn)和創(chuàng)新能力，在安全、信譽(yù)和社會責(zé)任等方面無不良記錄。

（二）案例申報(bào)接受單獨(dú)或聯(lián)合申報(bào)，聯(lián)合申報(bào)主體數(shù)量不得超過三家，可以包含專業(yè)從事數(shù)據(jù)安全工作的企業(yè)、高校和科研院所等。

二、申報(bào)條件

申報(bào)案例須為已驗(yàn)收投入使用、具備成熟體系架構(gòu)和穩(wěn)定運(yùn)行效果的數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)解決方案。同一申報(bào)主體申報(bào)領(lǐng)域和方向不限，最多申報(bào)三個案例，每個類型限制申報(bào)一個案例，同一案例不能重復(fù)申報(bào)。對于已列入工業(yè)和信息化部相關(guān)案例的，不可重復(fù)申報(bào)。

三、申報(bào)方向

（一）數(shù)據(jù)安全基礎(chǔ)共性方向

1.數(shù)據(jù)分類分級類案例：面向數(shù)據(jù)資產(chǎn)管理、重要數(shù)據(jù)識別需求，結(jié)合行業(yè)屬性或特征，能夠?qū)?shù)據(jù)進(jìn)行智能化、精準(zhǔn)化識別、歸類和定級，并建立體系完備、動態(tài)更新的數(shù)據(jù)資產(chǎn)清單的案例。

2.數(shù)據(jù)脫敏類案例：在數(shù)據(jù)全生命周期流轉(zhuǎn)過程中，應(yīng)用智能化、自動化數(shù)據(jù)脫敏手段，能夠?qū)崿F(xiàn)敏感數(shù)據(jù)的自動識別、脫敏，并保證脫敏數(shù)據(jù)覆蓋全面、完整可用的案例。

3.數(shù)據(jù)加密類案例：在數(shù)據(jù)全生命周期流轉(zhuǎn)過程中，利用校驗(yàn)技術(shù)、密碼技術(shù)、安全傳輸通道或安全傳輸協(xié)議，能夠有效解決數(shù)據(jù)監(jiān)聽、竊取、篡改等安全問題的案例。

4.數(shù)據(jù)攻擊檢測類案例：采用攻擊行為監(jiān)測、異常流量監(jiān)測、數(shù)據(jù)有效性校驗(yàn)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處檢測等技術(shù)，應(yīng)用數(shù)據(jù)防勒索、數(shù)據(jù)庫防火墻等手段，建立攻擊行為事前防御、事中監(jiān)測和事后響應(yīng)防護(hù)機(jī)制的案例。

5.數(shù)據(jù)防泄露類案例：面向網(wǎng)絡(luò)數(shù)據(jù)防泄露、終端數(shù)據(jù)防泄露、存儲數(shù)據(jù)防泄露和云數(shù)據(jù)防泄露等場景，運(yùn)用監(jiān)測數(shù)據(jù)采集、異常行為數(shù)據(jù)處理、異常行為分析告警等技術(shù)，建立規(guī)則和模型引擎，實(shí)現(xiàn)安全告警與實(shí)時響應(yīng)的案例。

（二）數(shù)據(jù)安全監(jiān)測分析方向

6.數(shù)據(jù)安全監(jiān)測感知類案例：面向數(shù)據(jù)流量異常、數(shù)據(jù)訪問操作異常、數(shù)據(jù)接口調(diào)用異常等安全風(fēng)險，采用風(fēng)險識別與事件監(jiān)測相結(jié)合的綜合研判技術(shù)，探測發(fā)現(xiàn)威脅企業(yè)的數(shù)據(jù)安全事件，并提供完整追溯取證證據(jù)鏈，實(shí)現(xiàn)協(xié)同聯(lián)動的數(shù)據(jù)安全態(tài)勢感知、風(fēng)險監(jiān)測預(yù)警和應(yīng)急處置的案例。

7.數(shù)據(jù)溯源類案例：面向數(shù)據(jù)提供、公開、出境等重點(diǎn)環(huán)節(jié)，利用數(shù)據(jù)標(biāo)識、水印等溯源技術(shù)，保障數(shù)據(jù)流通共享過程中的完整性、可追溯性，實(shí)現(xiàn)安全事件發(fā)生后泄露源頭追查和責(zé)任判定的案例。

（三）數(shù)據(jù)安全體系整體設(shè)計(jì)實(shí)施方向

8.整體設(shè)計(jì)實(shí)施類案例：圍繞組織架構(gòu)、管理制度、技術(shù)措施，從數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)權(quán)限管理、數(shù)據(jù)風(fēng)險識別和監(jiān)測、數(shù)據(jù)安全事件處置、數(shù)據(jù)安全運(yùn)維等方面建立一體化數(shù)據(jù)安全能力，實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)整體協(xié)同、效率提升、成本可控的案例。

（四）其他方向

9.電信和互聯(lián)網(wǎng)領(lǐng)域隱私計(jì)算類案例：利用安全多方計(jì)算、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境等技術(shù)，在保證隱私數(shù)據(jù)安全的前提下，能夠聯(lián)合多個參與方利用數(shù)據(jù)進(jìn)行計(jì)算分析，促進(jìn)數(shù)據(jù)有序流通和共享，釋放數(shù)據(jù)價值的案例。

10.汽車數(shù)據(jù)安全保護(hù)類案例：針對車外人臉信息匿名化處理、座艙數(shù)據(jù)車內(nèi)處理和處理個人信息顯著告知等三項(xiàng)保護(hù)要求，形成技術(shù)、產(chǎn)品、服務(wù)一體化解決方案，提升汽車數(shù)據(jù)安全管理能力的案例。

四、要求

（一）請各申報(bào)主體在10月18日前，將蓋章的《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例申報(bào)書》（見附件二）紙質(zhì)版一式四份、電子版光盤（含可編程word版和蓋章掃描版）報(bào)送到所在區(qū)經(jīng)信部門。

（二）請各區(qū)經(jīng)信部門在10月20日前，將蓋章的《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例推薦匯總表》（見附件一）紙質(zhì)版及可編程電子版、申報(bào)主體的申報(bào)材料（含申報(bào)書紙質(zhì)版一式四份和電子版光盤）報(bào)送到市經(jīng)信局電子信息產(chǎn)業(yè)處，逾期不予受理。

五、聯(lián)系方式?

聯(lián)系人：電子信息產(chǎn)業(yè)處 彭源

電 ?話：85316963

?

附件：1.工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例推薦匯總表

??????2.工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例申報(bào)書

?

武漢市經(jīng)濟(jì)和信息化局

?????????????????????????????2023年10月8日??

?