华工科技马新强：建议尽快制定出台“工业数据保护法”丨2019两会

近两年，全球针对制造业的数据泄露事件多达2000余起，制造业已成为数据被泄露、被破坏的高发领域。

“在我们迈向制造强国的进程中，现在比以往任何时候都应重视信息数据安全。”全国人大代表、华工科技（000988.SZ）董事长马新强对第一财经记者表示，国家安全层面应高度重视工业信息安全，尽快制定出台“工业数据保护法”，建议国家和地方支持有条件的企业构建工业私有云，对购买、开发私有云服务以及网络费用，给予一定优惠、补助支持。

马新强在《关于加强制造业关键数据保护的建议》中提到，随着工业信息化建设不断深化，大部分企业引入了大量与生产制造相关的应用系统，如OA、CAM、ERP等，系统内产生的数据和文档，例如员工信息、核心技术数据、产品数据、市场渠道资源、客户信息有高度保密性、高度敏感性，数据被破坏或泄露对企业会造成重大危险。

2017年7月，来自大众、克莱思勒、福特、特斯拉、通用等100多家汽车制造公司的敏感文件，包括公司蓝图规划、工厂图表、制造细节、工作计划、客户资料、保密协议等在某汽车供应商的公共服务器上被曝光；2018年，台积电因染病毒被迫停工，直接经济损失近两亿美元。

不止是企业蒙受经济损失，随着未来工业互联网持续赋能制造业，企业的操作系统将更为复杂，包括人、机器、应用程序、产品和服务都会不断产生数据，数量也会越来越庞大，黑客的攻击很有可能在宏观层面破坏整个工业大生产。

马新强称，当前，国内大多数制造业企业在信息安全方面缺乏统一的顶层设计，注重产品研发、设计，而对信息安全重视不足，仍然以传统IT信息安全为主，针对工业控制系统信息安全的投入也极为匮乏。

马新强分析，从国家层面来说，目前的法律制度例如《网络安全法》、《中华人民共和国侵权责任法》等多侧重于对个人信息的保护，对于工业制造领域数据采集、加工、使用、储存等诸多环节容易出现的信息安全问题，则没有专门的法律予以保护。

鉴于制造业关键数据保护的紧迫性和当前国内相关立法的缺失，马新强建议，应在重要工业城市加快推进国家网络安全产业基地建设，通过基地建设，大力发展网络安全产业，推进其与工业制造业的协同创新，加快构筑网络安全屏障，推进关键技术及成果的应用推广。

同时，应完善从国家到地方的风险监测体系，及时发现、处置安全风险，制定“工业数据保护法”，吸取地方立法中的得于失，转化成国家层面的法律规范，明确数据在采集、加工、使用、存储中相关方的权利、义务、责任。并在高校、职业技术院校设置教学学科，建立信息安全人才培养计划，以人才建设推动信息数据安全应用进程。

马新强说，未来，企业对于云的需求会呈现倍数增长，然而企业出于安全性的考虑，倾向于构建私有云，但是其标准化程度往往低于公有云，由此所带来的自动化、运维、管理的成本会很高，因此还建议国家和地方支持有条件的企业构建工业私有云，对购买、开发私有云服务以及网络费用，给予一定优惠、补助支持。