工信部：數據中心客戶數據將獲新保障

發布日期：2025-01-15 14:35:53  瀏覽次數：1737 來源：通信世界全媒體

通信世界網消息  1月13日，工業和信息化部辦公廳發布《關于加強互聯網數據中心客戶數據安全保護的通知》（工信廳網安〔2025〕5號），旨在全面提升互聯網數據中心（IDC）客戶數據安全保障能力，維護經濟社會穩定與國家安全，這一舉措在數字化時代具有深遠且重大的意義。

互聯網數據中心作為新一代信息基礎設施的關鍵部分，承載著海量的客戶數據，這些數據涉及千行百業，已然成為關系國民經濟命脈的重要戰略資源。在數字化浪潮席卷全球的當下，數據的價值愈發凸顯，其安全性不僅關乎企業的正常運營和用戶的個人權益，更與國家的信息安全和經濟穩定緊密相連。因此，提升IDC客戶數據安全保障能力刻不容緩。

通知在基本要求層面，嚴格依據《數據安全法》《網絡安全法》《網絡數據安全管理條例》《工業和信息化領域數據安全管理辦法（試行）》等法律法規和政策要求，確立了“權責一致、分類施策、技管結合、確保安全”的總體原則，并提供了具體實施指引。這要求IDC業務經營者在與客戶、第三方服務商等簽署的合同協議中，清晰明確各方在數據安全保護方面的責任與義務。同時，需建立健全客戶數據安全管理制度，指定專門的數據安全負責人和管理部門，以強化管理保障措施。

建立客戶管理機制也是關鍵一環。IDC業務經營者應根據客戶類別和數據保護需求的差異，提供多樣化的安全保護措施供客戶選擇。在數據處理流程中，要明確數據訪問、操作、銷毀等重點環節的安全策略與流程機制，實施數據隔離等保護手段。在進行可能影響客戶數據安全的高危操作或對外提供客戶數據之前，必須事先告知客戶并獲得其明確授權。此外，通過冗余設計等方式，提高業務的連續性和穩定性，確保客戶數據的持續可用。

做好事件應急處置同樣不容忽視。IDC業務經營者需要建立客戶數據安全事件應急預案，并定期開展應急演練。一旦因自身原因引發客戶數據安全事件，應立即啟動應急處置措施，及時將情況告知客戶，并按照相關要求向電信主管部門報告。同時，根據業務實際情況，為客戶提供數據安全技術能力以及網絡安全防護產品或服務。

針對服務器托管業務場景，通知著重強調保障機房設施安全的重要性。這就要求規范機房安全管理，配備完善的物理安全保障措施，加強對機房權限、人員值守、消防系統等方面的安全保障力度，及時發現并消除各類安全隱患，避免客戶數據出現損毀、丟失等情況。在設備供應鏈管理方面，對于涉及服務器、網絡設備售賣、租賃服務的情況，要加強設備采購安全管理，建立詳細的設備臺賬，在設備上架前進行嚴格的安全檢查，并做好定期的維護更新工作，有效防范客戶數據被篡改、竊取。

在數據存儲與計算業務場景，保障數據存儲和計算安全是核心任務。IDC業務經營者需要提供容災備份、校驗技術、密碼技術等數據安全保護能力，同時配備存儲和計算資源監控技術能力，以便及時發現并預警存儲和計算資源的異常使用情況，合理做好資源的動態調整分配，確保相關資源的安全可用。在數據傳輸安全方面，要提供數據加密、接口鑒權、安全審計等保護措施，加強數據安全風險監測預警，具備發現、告警與處置數據流量異常、違規導出等安全風險的能力，協助客戶保障數據傳輸鏈路和接口的安全。對于涉及人工智能訓練數據集管理功能以及算力調度及算力服務的業務，要分別保障客戶自有訓練數據集的安全，避免數據集被泄露、污染，同時做好算力調度策略安全管理，配備算力異常使用情況的監測預警與應急處置能力，保障算力調度安全。

在數據安全供給支撐方面，工信部將積極推進數據安全標準研制工作。組織制定IDC業務客戶數據安全保護、能力評價等相關標準，明確IDC業務客戶數據通用及典型業務場景的安全保護細則、責任劃分模型等內容，并建立客戶數據安全保護能力分級評價體系，以此引導IDC業務經營者不斷提升客戶數據安全保護水平。同時，鼓勵IDC業務經營者自行或委托第三方專業機構定期開展客戶數據安全保護能力評價。行業組織、專業機構可依據能力評價結果，開展客戶數據安全保護能力分級，幫助IDC業務客戶根據自身業務場景、數據重要程度等因素，更加科學合理地選擇IDC業務。

通知明確要求，IDC業務經營者要切實重視客戶數據安全保護工作，強化責任擔當意識，結合本單位的實際情況，積極加大資源投入，全面做好客戶數據安全保護工作，進而切實提升IDC業務的服務水平。工業和信息化部以及各地通信管理局將加強對IDC業務客戶數據安全保護工作的督促指導，確保相關企業主體責任得到有效落實。

此次發文全面涵蓋了IDC業務各個環節的客戶數據安全保護要求，為IDC行業的健康、安全發展指明了方向。有望進一步提升我國IDC行業的客戶數據安全保護水平，為數字經濟的穩定、可持續發展奠定堅實的安全基礎，助力我國在數字化時代的國際競爭中占據更加有利的地位。