AG公司云
《工业数据分类分级指南（试行）》解读
2020-04-21
2020年2月27日，工业和信息化部办公厅印发《工业数据分类分级指南（试行）》的通知。
面向工具：各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部分，有关中央企业。
《工业数据分类分级指南（试行）》共分为四章，周全叙述了工业数据分类分级的目的、原则、要领，以及分级防护的建议。
第一章 总则
l 参考质料：
• 《增进大数据生长行动纲要》
• 《大数据工业生长妄想（2016-2020 年）》
• 《数据治理能力成熟度评估模子》（GB/T 36073-2018）
• 《工业控制系统信息清静防护指南》
l 目的：
• 指导企业提升工业数据治理能力，增进工业数据的使用、流动与共享，释放数据潜在价值，赋能制造业高质量生长。
l 数据分类分级原则：
• 坚持问题导向、目的导向和效果导向相团结，企业主体、行业指导和属地羁系相团结，分类标识、逐类定级和分级治理相团结。
l 工业数据的界说：
• 工业数据是工业领域产品和服务全生命周期爆发和应用的数据。
l 笼罩规模：
• 包括但不限于工业企业在研发设计、生产制造、谋划治理、运维服务等环节中天生和使用的数据，以及工业互联网平台企业（以下简称平台企业）在装备接入、平台运行、工业APP 应用等历程中天生和使用的数据。
l 适用工具：
• 适用于工业和信息化主管部分、工业企业、平台企业等开展工业数据分类分级事情。
• 涉及国家神秘信息的工业数据，应遵守保密执律例则的划定，不适用本指南。
第二章 数据分类
l 数据分类的总体目的、目的：
工业企业团结生产制造模式、平台企业团结服务运营模式，剖析梳理营业流程和系统装备，思量行业要求、营业规模、数据庞洪水一律现真相形，对工业数据举行分类梳理和标识，形成企业工业数据分类清单。
l 数据分类要领
凭证数据的治理归属以及营业情形给出大类的划分，再凭证数据属性给出子类的划分，（如：研发数据域—大类，研发设计数据—子类），建议为了包管后续分级的准确性，企业应凭证自身情形对数据子类再次举行更详尽的分类（如：研发代码、设计图纸就可以分为二级子类）。
建设数据分类数，形成数据分类清单。
第三章 数据分级
凭证差别种别工业数据遭改动、破损、泄露或不法使用后，可能对工业生产、经济效益等带来的潜在影响，将工业数据分为一级、二级、三级等3个级别（三级为最高级）。
将工业数据分类的最小子集凭证分类的原则举行定级。
|
品级 |
按影响水平 |
|
三级 |
重大事务、严重影响 |
|
二级 |
较大事务、较大影响 |
|
一级 |
较小事务、较小影响 |
l 潜在影响切合下列条件之一的数据为三级数据：
（一）易引发特殊重大生产清静事故或突发情形事务，或造成直接经济损失特殊重大 ；
（二）对国民经济、行业生长、公众利益、社会秩序以致国家清静造成严重影响。
l 潜在影响切合下列条件之一的数据为二级数据：
（一）易引发较大或重大生产清静事故或突发情形事务，给企业造成较大负面影响，或直接经济损失较大 ；
（二）引发的级联效应显着，影响规模涉及多个行业、区域或者行业内多个企业，或影响一连时间长，或可导致大宗供应商、客户资源被不法获取或大宗小我私家信息泄露 ；
（三）恢复工业数据或消除负面影响所需支付的价钱较大。
l 潜在影响切合下列条件之一的数据为一级数据：
（一）对工业控制系统及装备、工业互联网平台等的正常生产运行影响较�� ；
（二）给企业造成负面影响较小，或直接经济损失较�� ；
（三）受影响的用户和企业数目较少、生爆发涯区域规模较小、一连时间较短 ；
（四）恢复工业数据或消除负面影响所需支付的价钱较小。
第四章 分级治理
4.1、职责分工
l 工业和信息化部
• 制订工业数据分类分级制度规范，指导、协调开展工业数据分类分级事情。
l 各地工业和信息化主管部分
• 指导和推动辖区内工业数据分类分级事情。
l 有关行业、领域主管部分
• 指导和推动本行业、本事域工业数据分类分级事情。
l 工业企业、平台企业等企业
• 肩负工业数据治理的主体责任 ；
• 建设健全相关治理制度 ；
• 实验工业数据分类分级治理并开展年度复查 ；
• 在企业系统、营业等爆发重大变换时应实时更新分类分级效果 ；
• 有条件的企业可团结现实设立数据治理机构，配备专职职员。
4.2、 清静防护要求
企业应凭证《工业控制系统信息清静防护指南》等要求，团结工业数据分级情形，做好防护事情。
4.3、 清静共享要求
l 勉励企业在做好数据治理的条件下
• 适当共享一、二级数据，充分释下班业数据的潜在价值。
• 二级数据只对确需获取该级数据的授权机构及相关职员开放。
• 三级数据原则上不共享，确需共享的应严酷控制知悉规模。
l 解读建议：
团结营业场景，应做好数据的权限管控，可接纳的手艺包括：认证、授权、脱敏。
4.4、 应急处置惩罚要求
工业数据遭改动、破损、泄露或不法使用时，企业应凭证事先制订的应急预案连忙举行应急处置惩罚。
涉及三级数据时，还应将事务实时上报数据所在地的省级工业和信息化主管部分，并于应急事情竣事后30日内增补上报事务处置惩罚情形。
l 解读建议：
应建设应急预案机制，建议做一个数据事务监控平台，发明问题实时预警，快速响应。
