工信部发布通知 强化IDC客户数据安全保护
近日，工业和信息化部发布《工业和信息化部办公厅关于加强互联网数据中心客户数据安全保护的通知》（以下简称“通知”），提出“权责一致、分类施策、技管结合、确保安全”的原则，要求IDC（互联网数据中心）业务经营者增强数据安全保护能力，确保客户数据安全可控，以维护经济社会稳定和国家安全。
IDC业务场景划分
通知附件《互联网数据中心客户数据安全保护实施指引》（以下简称“指引”）对IDC业务进行了细分，主要包括以下三大类：
服务器托管业务：IDC运营商为客户提供机房、机柜、设备租赁及设备维护等基础设施服务。
数据存储业务：涵盖数据存储、上传、下载、访问等功能，为客户提供数据存储解决方案。
数据计算业务：包括数据清洗、分析、加工、展示、模型训练及算力调度等计算资源服务。
IDC业务的主要安全风险
指引指出，IDC业务面临以下两大核心安全风险：
机房基础设施安全风险：可能受到自然灾害、设备故障及管理制度不完善等因素的影响，导致网络及数据安全隐患。
数据安全风险：涉及数据存储、传输、算力调度和人工智能训练等环节，若安全保障措施不到位，可能导致数据泄露、篡改或滥用等问题。
IDC客户数据安全保护要求
明确责任主体，厘清责任边界
规范IDC业务经营者、客户及第三方供应商的安全保护责任，在合同中明确各方义务，确保数据安全责任落实到位。
健全安全管理制度，强化安全防护措施
建立全面的数据安全管理体系，包括客户管理、数据分类分级保护、数据访问与操作安全、数据隔离及销毁安全、高危操作管控、业务连续性保障及安全事件应急响应等。
提升技术防护能力，确保数据安全可控
要求企业加强数据加密、脱敏、访问控制、身份鉴权、日志审计、数据备份与恢复、防火墙、非法入侵检测、防篡改、漏洞扫描、病毒防护等安全防御能力，以降低数据安全风险。
推动行业标准建设，加强监督与评估
工信部将制定IDC客户数据安全保护标准，建立能力分级评价体系，鼓励行业机构对IDC业务客户数据安全能力进行评估，确保行业规范化发展。
总结
此次通知旨在构建全面、立体化的IDC客户数据安全保护体系，通过明确责任、强化管理、提升技术能力、完善行业标准等措施，确保IDC业务的安全稳定运行，维护客户权益，推动行业健康发展，并保障国家安全与社会稳定。