强化责任担当 筑牢安全屏障——工信部推进大型互联网企业数据安全风险评估与出境管理

随着数字经济的蓬勃发展，数据已成为重要的生产要素和社会财富。大型互联网企业作为海量数据的采集者、汇聚者和使用者，其数据安全责任日益凸显。为贯彻落实总体国家安全观，切实保障重要数据安全，维护国家安全和公共利益，工业和信息化部（以下简称“工信部”）近期进一步强化大型互联网企业责任担当，着力加强重要数据安全风险评估和出境管理，推动互联网数据服务健康有序发展。

一、强化企业责任担当，明确数据安全主体责任

大型互联网企业平台用户规模庞大、业务形态复杂、数据汇聚效应显著，一旦发生数据安全事件，影响范围广、危害程度深。工信部要求大型互联网企业必须坚持社会主义核心价值观，牢牢守住数据安全底线，将数据安全纳入企业发展战略，建立健全全流程数据安全管理制度。企业主要负责人应作为数据安全第一责任人，明确专门机构和人员负责数据安全管理工作，层层压实责任，确保数据安全防护措施落实到位。鼓励企业加大数据安全技术研发投入，提升数据加密、脱敏、访问控制、异常监测等能力，切实履行数据安全保护义务。

二、加强重要数据安全风险评估，防范源头性风险

重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据。工信部要求大型互联网企业定期开展重要数据安全风险评估，识别重要数据资产，明确数据类别、级别和分布，分析数据在处理、存储、传输、共享等环节面临的安全风险。评估内容应包括：数据安全管理制度落实情况、技术防护措施有效性、人员安全管理规范性、供应链安全可靠性以及应急处置能力等。对于评估中发现的风险隐患，企业须立即整改，并向行业主管部门报告。通过常态化风险评估，实现风险早发现、早预警、早处置，从源头上防范数据安全事件发生。

三、严格数据出境管理，保障跨境数据安全

数据出境活动直接关系国家安全和公民个人信息权益。工信部强调，大型互联网企业开展数据出境活动，必须严格遵守《数据安全法》《个人信息保护法》《数据出境安全评估办法》等法律法规要求，坚持“先评估、后出境”原则。对于涉及重要数据出境或达到规定数量 Personal Information 出境的，企业应当申报数据出境安全评估；对于未达到申报条件但存在风险的，应通过标准合同、认证等方式加强保护。工信部将加强对数据出境活动的监督检查，依法处理违规出境行为，确保数据出境安全可控。鼓励企业通过技术手段实现数据本地化存储和处理，减少不必要的数据跨境流动。

四、促进互联网数据服务健康发展，营造良好生态

强化安全监管不是限制发展，而是为了更可持续、更高质量的发展。工信部在加强数据安全保护的积极引导大型互联网企业发挥技术优势，提供安全可靠的互联网数据服务。支持企业参与数据安全管理标准制定，推广最佳实践，促进行业自律。鼓励企业在确保安全的前提下，依法依规开展数据开发利用，推动数据要素市场化配置，赋能实体经济转型升级。通过政府、企业、社会多方协同，构建安全、开放、共赢的数据服务生态。

工信部将持续强化大型互联网企业责任担当，以重要数据安全风险评估和出境管理为抓手，筑牢数据安全屏障，护航数字经济健康发展，为全面建设社会主义现代化国家提供坚实支撑。