工信部日前印发《电信和互联网行业提升网络数据安全保护能力专项行动方案》（以下简称《方案》），将从即日起开展为期一年的行业提升网络数据安全保护能力专项行动，加快推动构建行业网络数据安全综合保障体系，为建设网络强国、助力数字经济发展提供有力保障和重要支撑。

近年来，大数据技术广泛应用带来的数据过度采集滥用、非法交易及用户数据泄露等数据安全问题日益凸显，做好电信和互联网行业网络数据安全管理尤为迫切。为积极应对新形势新情况新问题，做好新中国成立70周年网络数据安全保障工作，全面提升行业网络数据安全保护能力，工信部网络安全管理局研究起草了《方案》。

《方案》提出，专项行动第一阶段聚焦新中国成立70周年保障，通过集中开展数据安全合规性评估、专项治理和监督检查，督促基础电信企业和重点互联网企业强化网络数据安全全流程管理，及时整改消除重大数据泄露、滥用等安全隐患。在2019年10月底前，完成全部基础电信企业（含专业公司）、50家重点互联网企业以及200款主流App数据安全检查。专项行动第二阶段聚焦行业网络数据安全保障能力长效建设，在明年7月底前，进一步完善网络数据安全制度标准体系，形成行业网络数据保护目录，制定15项以上行业网络数据安全标准规范，贯标试点企业不少于20家；行业网络数据安全管理和技术支撑平台基本建成，遴选网络数据安全技术能力创新示范项目不少于30个；基础电信企业和重点互联网企业网络数据安全管理体系有效建立。

《方案》从加快完善网络数据安全制度标准、开展合规性评估和专项治理、强化行业网络数据安全管理、创新推动网络数据安全技术防护能力建设、强化社会监督和宣传交流等5个方面提出14项重点任务。

一是加快完善网络数据安全制度标准。强化网络数据安全管理制度设计，完善网络数据安全标准体系。二是开展合规性评估和专项治理。开展网络数据安全风险评估，深化App违法违规专项治理，强化网络数据安全监督执法。三是强化行业网络数据安全管理。稳步实施网络数据资源“清单式”管理，明确企业网络数据安全职能部门，强化网络数据对外合作安全管理，加强行业网络数据安全应急管理。四是创新推动网络数据安全技术防护能力建设。加强网络数据安全技术手段建设，推动网络数据安全技术创新发展，加强专业支撑队伍建设。五是强化社会监督和宣传交流。强化社会监督和行业自律，加强宣传展示和国际交流。