【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日，工业和信息化部出台了《工业和信息化领域数据安全管理办法（试行）》（以下简称“《管理办法》”）。《管理办法》作为工业和信息化领域（以下简称“工信领域”）数据安全管理顶层制度文件，是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措，也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引，建立健全了工信领域数据安全制度机制，搭建起工信领域数据安全管理的“四梁八柱”，细化明确了数据全生命周期安全保护要求，为工信领域企业落实数据安全管理和技术保护措施提供了明确指引，标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基，建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展，数据已成为关键生产要素和核心战略资源，数据安全的基础保障作用和发展驱动效应日益突出，攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇，将数据作为新型生产要素，加快培育数据要素市场，充分释放数据红利，同时，高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局，做出“统筹发展与安全”的重要部署，要求“坚定不移贯彻总体国家安全观”，“以新安全格局保障新发展格局”，重点强化数据安全保障体系建设。
安全保障，制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台，进一步明确了数据安全行政监管的上位法依据和职责边界，对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业，是经济社会运行的“神经中枢”，汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源，且数据互联互通加快导致数据安全风险与威胁点增多，数据安全形势愈发严峻复杂，工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策，夯实数据安全工作基石，是认真践行总体国家安全观，统筹发展和安全，护航工信领域数字化发展的必然要求，也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障，明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则，推动建立健全安全可控、弹性包容的工信领域数据安全规则体系，一方面，明确数据安全管理关键制度要求，划定工信领域数据流通利用的安全基线，同时，构建多元主体协同共治格局，着力提升工信领域数字信任，为我国数字化转型保驾护航。具体来说，《管理办法》核心内容包括以下几个方面：
（一）明确管理体制，建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制，充分结合工信领域既成的监管体制，构建了“部-地方-企业”三级联动的数据安全工作机制：在部层面，由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面，地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面，工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任，落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工，也充分考虑了工信领域管理的共性需求与实践差异。
（二）细化分类分级，建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求，以预防、控制和消除数据安全风险为核心，建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据，建立重要数据和核心数据目录备案管理机制，为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制，对数据安全风险进行监测、汇聚、分析、通报，加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程，制定工信领域数据安全事件应急预案，预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制，建立部省两级数据投诉举报渠道，充分发挥社会监督作用，广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度，提升工信领域数据安全产品、服务质量及安全保障能力，推动数字安全产业发展。
（三）落实主体责任，加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务，明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度，制定各环节分级防护要求和操作规程，配备管理人员，加强权限管理，制定应急预案，定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施，有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理，要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护，切实保障国家安全和社会公共利益。
（四）引入多利益相关方，构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多，构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展，支持数据安全企业、研究和服务机构开展数据安全技术研发创新，结合行业数据安全需求培育、发展数据安全产品和服务，提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作，增强标准制定参与主体的广泛性，通过标准促进数据应用规范化，提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力，鼓励协同开展数据安全风险信息上报和共享，汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力，辅助开展数据安全风险评估、出境评估等活动，助力企业持续提升数据安全保障水平。
三、凝聚多方合力，全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出，国家数据安全管理要求亟需落地的大背景下，《管理办法》的出台正当其时。《管理办法》正式实施后，将开创工信领域数据安全保护工作新局面。为进一步推动其落地，有效提升工信领域数据安全治理能力，重点提出以下几方面思考：
（一）加强政策宣贯培训，全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求，加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训，采取部级示范培训和地方重点培训相结合的方式，针对性、分层次、有深度地设计行业数据安全宣贯培训内容，对《数据安全法》《管理办法》进行系统阐释和深入解读，统一理解认识，有助于行业监管部门推动管理制度要求有效落实与执行，打响“发令枪”。同时，数据处理者要定期开展数据安全管理培训，明确关键、重点岗位培训方案，确保数据安全从业人员全覆盖，及时评定培训效果，做好“冲锋者”。
（二）做好重要数据识别备案，有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施，还需要行业监管部门结合工业、电信行业领域自身特点和实践需求，配套制定重要数据识别标准规范，建立完善备案审核及上报流程机制，为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求，紧密结合自身数据安全工作实际，定期梳理数据资源，扎实开展重要数据识别和目录动态备案管理工作，切实履行好安全主体责任。
（三）抓好风险防范化解，切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险，是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署，推进全国数据安全管理平台建设，加快打造工信领域数据安全风险态势感知能力，将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求，配合部、省两级主管部门开展风险监测排查，及时防范行业数据安全风险隐患；做好数据安全风险评估和数据出境安全评估，不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享，按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
（四）加强正向激励引导，多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合，有利于充分调动企业的自主性和积极性，更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查，通过执法、约谈等措施敦促企业责任落实的同时，可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领，推进企业标准贯标达标工作，指引企业提升数据安全管理能力。数据处理者要充分发挥能动性，自动对标管理要求和最佳实践，自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中，同步规划、同步建设、同步运行数据安全保障措施，进一步提升数据有效利用与安全保护平衡能力。
（作者：中国信通院院长 余晓晖）
青岛外贸中小微企业是如何破局的******
四季度是传统的外贸旺季，但2022年外贸却出现了“旺季不旺”的情况。此外，在外需不振、地缘冲突加剧、新冠疫情反复等因素的影响下，我国单月进出口同比增速已连续4个月下滑，中小微外贸企业面临着较大的生产经营压力。如何在困境中探索新出路，在危机中觅得新机遇，成为外贸企业亟待破解的共同课题。记者探访青岛多家中小微外贸企业发现，不同类型的外贸企业正在寻求适合自身特点的脱困良方。
近几个月来，受外需走弱、地缘政治、新冠疫情反复等因素影响，我国月度进出口增速有所放缓。2022年四季度以来，外贸进出口进一步承压，原本的外贸旺季似乎也没有“旺起来”，数量庞大的中小微外贸企业面临着诸多生产经营难题。面对不利局势，中小微外贸企业如何应对困境？近日，经济日报记者走进青岛部分外贸企业，深入探访不同类型企业的脱困之路。
智造升级积极应变
在山东胶州胶北街道的青岛前丰国际帽艺股份有限公司，刚建成的智能车间内，数百台自动化生产设备正全速运转，工人却寥寥无几，智能化个性化定制生产取代了传统制帽的手工缝制、裁剪等工序。不远处，还有一处5层车间和一处研发中心正在紧张施工中。公司总经理王爱美告诉记者，“得益于智能制造，2022年公司业绩逆势上扬，前10个月出口额已经突破3000万美元”。
与许多制帽公司一样，前丰也曾是一家是劳动密集型企业。“车间里坐着上百位工人，每人守着一台缝纫机，同一个款式的帽子可以做上一年甚至几年。”王爱美回忆起几年前的生产场景说道。2020年，受疫情影响，国际市场需求锐减，公司年出口额降幅超过50%，加上许多“单款多量”的订单向东南亚等地区转移，公司产品竞争优势锐减。
转移还是转型？困境之下，王爱美观察到，全球市场需求趋于个性化，每个月都有大量新款订单，每一款的需求量甚至不足一百个，对交期的要求也越来越高。“面对全新的市场变化，数字化和自动化转型是唯一出路。”王爱美下决心改变生产模式，发力柔性生产。
转型之路刚迈出第一步，前丰就遇到了生产设备研发难题。“帽片布料太软且容易粘连，找不到合适的生产设备。要实现柔性生产，更是难上加难。”王爱美一连数月在外奔波，寻找愿意承接项目的研发机构。8个月后，等来了一代设备的交付，然而令人失望的是，机器无法正常使用。王爱美没有放弃，一边四处寻求技术支持，一边同公司工程师一起，在一代机的基础上继续改进，采取模块化生产思路，逐步攻破视觉识别、机器人系统、智能传感等一个个难点。
“数字化转型后，我们实现了帽子生产线60%自动化，生产效率提高了58%。到2023年底，争取实现全流程自动化。”王爱美对智造升级底气十足，“流程再造和管理系统升级后，能快速识别不同订单的设计需求，自动生成生产任务。不仅实现产能翻番，款式更是千变万化。现在每月能完成800个订单，最快一周即可交货，这在过去根本不敢想。”
大规模个性化定制和全过程数字化精益管理让世界各地的订单蜂拥而至。“目前公司产品出口至50多个国家和地区，2021年外贸出口额增长40%，2022年预计再增长55%。国际市场瞬息万变，唯有练好内功增添底气，才能从容应对各种变化。”王爱美说。
胶州市李哥庄镇是远近闻名的制帽之乡，这里汇聚着400多家制帽和配套企业，且大多数是小微企业，他们也面临着和前丰相似的市场困境。不少制帽企业想通过智能化升级寻找出路，然而设备更新换代费用高昂，很多小微企业望而却步。怎么破解这个难题？
共享工场概念应运而生。在位于李哥庄镇的上合工业互联智能共享工场，总经理庞智告诉记者，许多小微企业想更新自动化设备，但无奈企业规模小、资金有限，“我们转变思路，采取共享工场形式，将130余台用于制造帽檐、帽带和魔术扣的设备放在同一场地，仅向合作企业收取加工费用，为中小企业破解了智造转型困局”。
庞智介绍，制帽企业可将帽檐、帽带等生产环节通过手机APP等方式线上下单，共享工场系统接单后，将订单同步到生产设备进行生产。“利用共享设备代替传统人工，生产成本可降低40%，加工质量和稳定性也有保障。目前已有230多家企业加入这种生产模式。”
青岛众弘鑫制帽有限公司就是共享工场的受益者之一。总经理高飞告诉记者，公司平均每个月生产近20万顶帽子，有了共享工场，企业节约了人工成本，生产效率提升了三分之一。
“我们希望借助‘共享’优势，将小微企业从生产压力中解放出来。让小微企业在传统制造行业的转型升级中提升自身竞争力，以应对市场的不确定性。”胶州市制帽行业商会党委副书记郑建表示。
新政策激活新模式
4名主播，直播21天，卖出4000余单红酒，共计770万元销售额……这是青岛绿辰进口商品展示推广有限公司2022年“双11”的战绩。“在保税仓里直播卖红酒，对我们来说是一次销售模式的创新突破。虽然销量不大，但也弥补了线下渠道的下滑。”公司副总经理杨东升告诉记者。
绿辰公司是青岛西海岸综合保税区的一家中小型保税仓储企业。近几年，受疫情反复、国际环境动荡等因素的影响，绿辰的发展一度陷入困境。“从2020年开始，葡萄酒进口量连续两年下滑15%左右，加上国际海运价格高涨、聚餐饮酒需求减弱等原因，线下销售非常艰难，葡萄酒板块利润年均下降将近30%。”杨东升回忆。
绿辰遇到的困难，在青岛西海岸综合保税区并非个例。黄岛海关在走访企业时发现，不少企业进货量大幅减少，保税仓出现闲置情况。于是便向企业积极推广海关特殊监管区域“仓储货物按状态分类监管”创新制度，帮助企业渡过难关。
“有了新政策，保税货物经过线上通关手续后，可以继续存放在保税仓内，这为我们在保税仓里直播卖货奠定了基础。”杨东升给记者细数了新政策带来的3点好处：一是保税产品保真，消费者敢买；二是保税仓直接发货，节省了装卸、物流、仓储成本；三是至少省去两层代理商，商品价格便宜。
2022年1月份，绿辰成功试单一般贸易商品保税仓电商“一件直发”业务，在全国率先开展一般贸易商品保税仓电商B2C新模式。在积累了一定的线上销售经验后，9月份，绿辰正式步入电商直播领域，让国内消费者通过直播平台就能买到保税仓源头保真的高质量产品。
自2022年初成功试单后，绿辰仅葡萄酒板块全年线上销售额就已突破2000万元，再加上线下渠道，整体销售额已恢复到2019年最好水平。谈及2023年的发展，杨东升信心十足，“我们将继续利用政策优势，发力线上电商，力争葡萄酒板块线上销售额突破5000万元，同时试水日化产品保税仓电商业务，实现公司经营全面好转”。
不只是绿辰，越来越多外贸企业在新政策助力下打造出了新的运营模式。
青岛菲尔斯特国际贸易有限公司是一家主要从事跨境电商出口海外仓业务的小微企业，为国外的轮胎企业供应设备部件、材料和五金配件等。近年来，发展环境的复杂性、严峻性、不确定性上升，菲尔斯特面临着供需变化、物流运输等多重难题。不少上游企业的生产节奏被打乱，产成品交付周期延长，供应很不稳定，直接影响了身处销售环节的菲尔斯特。此外，生产企业所需的钢材等原材料价格上涨，也让菲尔斯特的采购成本相应增加。
国外市场疲软、海运费用高昂、客户采购计划延后等是影响出口业务的重要因素。“2021年以来，海运费大幅上涨，加上外汇汇率波动幅度较大，造成销售价格频繁波动，现金流十分紧张。”青岛菲尔斯特国际贸易有限公司财务负责人江羽介绍。
税务部门新出台的出口退税政策可谓一场“及时雨”，缓解了企业的资金困难。“青岛前湾保税港区税务局推出的海外仓出口退税政策，助推我们开创了新的运营模式。”青岛菲尔斯特国际贸易有限公司总经理张智谋告诉记者，过去，出口货物报关离境后才能申请办理退税，现在企业收齐增值税发票、报关单等单证后，不用等货物离境就可以发起出口退税的预申请。
“以往，我们随时下单、零星发货的运营模式有利于早日拿到出口退税。有了新的出口退税政策后，我们便把运营模式调整为集中交货、集中装箱海运，装箱容积率提高20%，大幅降低了物流成本。此外，退税时间也由之前的60天提速到15天左右。”张智谋说。
张智谋告诉记者，2022年以来，公司已成功申请退税980余万元，企业资金进一步盘活，为公司开拓海外市场增添了信心和底气，“我们的出口业务逐渐回温，预计2022年销售收入将突破1500万美元，同比增长114%”。
供应链优化解难题
走进位于青岛莱西市姜山镇的千里行集团有限公司的生产车间，一双双商务皮鞋、冷粘鞋、硫化鞋正从流水线上下线。公司总经理张杰告诉记者，千里行集团是一家以鞋类制作与出口为主的外贸企业。近年来，受多重因素影响，在相当长的一段时间内，公司生产经营面临很大困难。
困局之下，千里行开始了优化供应链的探索之路。张杰介绍，“过去，我们的原材料供应链主要来自国外。之前出于防疫需要，原材料进口后往往需要在港口、库房存放一段时间，生产进度和产品交付受到很大影响”。
“面对原料供应瓶颈，我们加紧进行国产化替代，反毛皮、PU合成革等原本需要进口的原材料全部转为国内供应，稳步推进供应链国产化步伐。”张杰告诉记者，供应链国产化优势明显，货款结算周期相对较长，资金压力减轻许多。货物运输周期短则3至5天，最长也不超过两周，而在国外发货海运需要1到3个月。国产化替代后，材料的品质管控和生产计划管控也更加精准。更重要的是，供应链掌握在自己手中，不可控因素减少，风险随之降低。
优化供应链成为越来越多外贸企业应对经营难题时的选择。位于青岛市市南区的青岛开创食品有限责任公司就是其中之一。
“做农产品深加工对流动资金的需求量很大，当然这也与我们的供应链战略选择有关。”公司董事长商会明告诉记者，“在食品行业，要想成为全球供应链的核心企业，产品序列必须要全。我们提出了‘做强单品，做全序列’的战略。但是做全序列并不简单，每个产品都要不断试错。一个新品种从开发到让客户接受，大约需要3年时间。”在不断研发、不断试错、不断成熟的过程中，开创食品逐渐形成了20多种水果和蔬菜序列的产品供应链。
“做全序列的战略选择，避免了短期市场变化带来的订单波动，但因序列较多，需要收购的原材料也很多，资金周转成为最大难题。”商会明坦言，“在过去，开创食品这类企业按地方政策只能被认定为批发零售企业，不能被认定为制造企业，银行授信额度也受影响。”青岛市有关部门了解到这个情况后，通过多方调研，参照制造业标准对开创食品进行支持，银行授信额度也由此增加，解决了公司资金紧缺难题。
“未来，我们还要向产业链纵深发展，拉长产业链条，助益企业提升抗风险能力。”商会明说。
创新赢得新机遇
在位于青岛市李沧区的中特科技工业（青岛）有限公司，技术人员正在车间里对一排排自动化设备进行调试。“我们的设备远销韩国、日本、土耳其、越南等国家，最多时年出口额达3500万元。”公司总经理李学强说，“这几年，由于出国服务不方便，市场变化较大，出口大幅下降，2021年公司出口额只有不到100万元”。
面对不利的市场环境，中特科技探索出一条换道创新的“自救”之路。
“之前公司主要做家电电机的自动化生产线，现在我们开辟了新领域，尝试新能源汽车的刹车电机、水泵电机、风扇电机等产品的自动化生产线。”李学强告诉记者，新能源汽车生产对设备的标准、精度、设计可靠性要求更高，这对中特科技来说意味着诸多新挑战。
“很多创新没有经验可供借鉴，必须一点一点摸索前行。”李学强举例说，“新能源汽车刹车能量转换电机自动化生产线的研发，就是对公司创新能力的一次考验。研发工作对我们的设计能力、工艺水平都提出了极高要求，需要多类人才合作才能完成”。
该公司研发中心的申保玲告诉记者，为了使研发顺利进行，公司引进了电机工艺、设备制造、智能控制等多方面的顶尖人才，并与青岛科技大学进行产学研合作，最终使得该项研发得以成功。
换道创新，让身处困境的中特科技赢得了新市场。“2022年，我们的出口额预计恢复到1000万元，其中新能源汽车电机生产线的占比提高到30%以上。我们还将建设新厂区，在保持原有生产优势的同时，把新能源汽车电机这一新领域做优做强做大。”李学强说。
不同于中特科技“做加法”的创新策略，青岛万青家居用品有限公司选择在“做减法”的基础上实现产品创新。
在位于青岛市崂山区的万青家居展厅，各种床上用品、软纤维制品等产品琳琅满目。“我们的床上用品主要面向日本市场，受疫情影响，2020年出口订单下降超20%。同时，海运等各种费用的上涨也让企业经营一度十分艰难。”青岛万青家居用品有限公司总经理杜友平说。
如何走出经营困境？万青家居下定决心“断舍离”：聚焦优势产品，加大创新力度，打造企业的核心竞争力。
“我们最多时有100多个品类的产品，导致资源分散、内耗大、资金回笼慢、生产效率低下、管理风险较高。”杜友平告诉记者，疫情带来的市场危机倒逼他们做出了聚焦创新的决策，砍掉一半非优势品类，聚集资金和资源，组建了研发团队，用创新赢得新机遇。
“我们的创新方向是开发新产品、新材料、新品类。譬如，我们开发的一款秋冬季新面料产品，刚一上市就受到市场青睐。”公司研发部经理张庆锋说，“从上市起，产品订单不断追加，从6万件一直追加到10万件。最近，这款产品还在日本第三方市场调查中获得消费者满意度评价第一名。”万青家居也由此尝到了创新的甜头，现在每年开发近30款新产品。
创新让许多像万青家居一样的外贸企业走出困境，跨入新的发展轨道。2021年，万青家居的出口额同比增长20%，2022年预计增长10%至15%。“未来，我们还将继续在创新上下足功夫，加大新产品开发力度，让企业在强大创新力的加持下，走得更稳更远。”（本报记者 王新伟 吴秉泽）
