2025年工信部新年数据安全的通知

2025-01-20 14:57

工信部发布《关于加强互联网数据中心客户数据安全保护的通知》

近日，工信部在其官方网站上发布了一项重要通知，旨在加强互联网数据中心（IDC）客户数据的安全保护。该通知提出了“权责一致、分类施策、技管结合、确保安全”的原则，为IDC业务经营者提供了一套全面的指导方针，以确保客户数据的安全和稳定。

通知中明确指出了IDC业务的三大主要场景：服务器托管、数据存储和数据计算。针对这些场景，通知要求IDC业务经营者必须强化客户数据的安全保障能力，提升保护水平。

首先，在责任界定方面，通知强调必须明确责任主体和边界，清晰界定IDC业务经营者、客户以及第三方供应商在数据安全保护方面的责任。这一要求旨在避免责任不清、义务落实不到位的情况，确保各方都能充分履行其在数据安全保护方面的职责。

其次，在技术和管理方面，通知提出了一系列强化措施。要求IDC业务经营者建立健全管理制度，提升技术防护能力，包括数据加密、脱敏、访问控制、鉴权与校验、日志记录与审计、数据备份与恢复等关键领域。同时，还强调了防火墙、堡垒机、非法入侵检测、防篡改、漏洞扫描、病毒防范以及安全升级等安全防护能力的重要性。

此外，通知还鼓励推动行业规范和监督，倡导第三方评估机制。通过引入第三方评估机构，对IDC业务经营者的数据安全保护能力进行客观评价，有助于提升整个行业的安全标准和水平。

总的来说，该通知旨在建立一个全方位、多层次、立体化的IDC客户数据安全保护体系。通过明确责任、强化管理、提升技术以及规范行业等措施，最终实现IDC业务客户数据的安全、可控。这不仅能够保障客户的合法权益，还能促进行业的健康发展，维护国家安全和社会的稳定。

对于IDC业务经营者而言，这份通知无疑是一个重要的指导文件。他们必须认真贯彻落实通知中的各项要求，加强客户数据的安全保护，以赢得客户的信任和市场的认可。同时，政府监管部门也应加强监督和检查，确保各项措施得到有效执行，共同维护一个安全、稳定、健康的互联网数据中心市场环境。

上一篇：泰海科技2022年端午节放假安排下一篇：泰海科技2025年春节放假安排

客服服务中心