对《关于加强上云企业数据安全意识及监管的建议》的答复

谈建代表：

您在市十七届人大三次会议期间提出的《关于加强上云企业数据安全意识及监管的建议》（第170号建议）收悉。

首先非常感谢您对我市企业上云数据安全发展所做的工作和建议。随着信息技术的纵深发展，企业上云、万物互联等都将成为现实，这对信息安全、数据安全甚至数字安全提出了更高的要求。近年来，我市在企业信息化安全领域、企业上云安全、企业工控安全等多个领域加强宣传培训，并开展大数据平台调研检查，努力提升企业和云服务商数据安全意识。结合您在建议中提到的内容，我们主要做了以下两方面工作。

一、开展数据安全培训宣传

一是强化培训。近年来，我市平均每年开展两期以上数据安全、信息安全的培训工作。2018年，我市积极组织网络安全培训，贯彻落实《中华人民共和国网络安全法》、《工业控制系统信息安全事件应急管理工作指南》等规范标准，分别下发了《关于举办信息安全培训班的通知》、《关于举办全市网络信息安全培训班的通知》等文件，重点针对企业和部门加强培训交流。同时，组织公牛、兴瑞、蓝纵等重点企业（服务商）参加宁波市级工控安全和网络安全培训班，每次均安排企业参加。二是加强服务宣传。结合企业服务、政策宣讲与互联网+制造业推进等工作，重点给企业做好工控系统和企业信息安全的宣传工作，强化信息安全对于信息化和智能制造的基础性支撑认识。三是开展调查备案。市公安局和市经信局对辖区内网络平台、云服务平台搭建上开展调查摸底，并加强警示教育，对数梦等重点的服务商开展备案登记。

二、开展上云企业数据安全服务

浙江省信息化工作领导小组《关于印发浙江省深化推进“企业上云” 三年行动计划（2018-2020年）的通知》涉及“资源上云”中提到“企业租用云服务商提供的计算、存储、数据库、网络带宽等云化 IT 资源，以及相应的安全防护服务。”也即说云网关等相应的安全防护服务属于资源上云的范畴，只要相应安全服务平台列入到省企业上云平台目录的，可以享受省政府企业上云相关政策。慈溪在企业上云政策制定上，以上级文件为指导，从政策为着力点，鼓励企业购买上云安全防护服务。

下一步，我们将加强云平台服务商与本地数据安全服务企业的合作，开展云网关、云安全等服务，保障上云企业的数据安全。

最后，衷心感谢您对我市企业数据安全工作的关心和支持！希望您在今后继续多提宝贵意见！

慈溪市经济和信息化局

2019年6月20日