工业生产和信息化管理部政策研究室下发《工业数据分类分级指南（试行）》的通告

2021-03-15
 工业生产和信息化管理部政策研究室关于做好《工业数据分类分级指南（试行）》的通告

工信厅信发〔2020〕6号
各省市、自治州、市辖区及新疆兵团工业生产和信息化管理主管机构，相关央企：
现将《工业数据分类分级指南（试行）》下发给大家，请联系实际，坚决贯彻实行。
工业生产和信息化管理部政策研究室
2020年2月27日
工业生产数据标准化等级分类手册（实施）
第一章总则
第一条为落实《促进大数据发展行动纲要》《大数据产业发展规划（2016-2020年）》相关规定，更强促进《数据管理能力成熟度评估模型》（GB/T36073-2018）知识产权贯标和《工业控制系统信息安全防护指南》贯彻落实，具体指导公司提高工业生产数据库管理工作能力，推动工业生产数据信息的应用、流动性与共享资源，释放出来数据信息潜在性使用价值，颠覆式创新加工制造业高品质发展趋势，制订本手册。
第二条本手册特指工业生产数据信息是工业生产行业产品与服务项目生命周期造成和运用的数据信息，包含但是不限于制造业企业在产品研发设计方案、生产加工、运营管理、系统运维等阶段中转化成和应用的数据信息，及其工业生产网络平台公司（下称服务平台公司）在机器设备连接、服务平台运作、工业生产APP运用等全过程中转化成和应用的数据信息。
第三条本手册适用工业生产和信息化管理主管机构、制造业企业、服务平台公司等进行工业生产数据标准化等级分类工作中。涉及到国家机密信息内容的工业生产数据信息，应遵循信息保密相关法律法规的要求，不适合本手册。
第四条工业生产数据标准化等级分类以提高公司数据库管理工作能力为总体目标，以问题为导向、总体目标导向性和结果导向紧密结合，公司行为主体、制造行业具体指导和所在地管控紧密结合，归类标志、逐类定级和分类管理紧密结合。
第二章数据标准化
第五条制造业企业融合生产加工方式、服务平台公司融合服务项目经营模式，剖析整理工作流程和系统软件机器设备，考虑到制造行业规定、业务流程经营规模、数据信息复杂性等具体情况，对工业生产数据信息开展归类整理和标志，产生公司工业生产数据标准化明细。
第六条制造业企业工业生产数据标准化层面包含但是不限于产品研发数据信息域（产品研发设计方案数据信息、开发设计数据测试等）、制造数据信息域（操纵信息内容、工作状况情况、加工工艺主要参数、事件日志等）、运维管理数据信息域（货运物流数据信息、商品售后维修服务数据信息等）、管理方法数据信息域（系统软件机器设备财产信息内容、顾客与商品信息、商品供应链管理数据信息、业务流程数据统计等）、外界数据信息域（与别的行为主体共享资源的数据信息等）。
第七条服务平台公司工业生产数据标准化层面包含但是不限于服务平台经营数据信息域（物联网收集数据信息、知识库系统模型库数据信息、产品研发数据信息等）和企业经营管理数据信息域（客户资料、业务流程协作数据信息、人事部门财务报表等）。
第三章数据信息等级分类
第八条依据不一样类型工业生产数据信息遭伪造、毁坏、泄漏或不法运用后，将会对工业化生产、经济收益等产生的潜在性危害，将工业生产数据信息分成一级、二级、三级等3个级別。
第九条潜在性危害合乎以下标准之一的数据信息为三级数据信息：
（一）易引起非常重特大制造安全生产事故或突发性自然环境恶性事件，或导致立即财产损失非常极大；
（二）对社会经济、制造行业发展趋势、群众权益、公共秩序甚至国防安全导致严重危害。
第十条潜在性危害合乎以下标准之一的数据信息为二级数据信息：
（一）易引起很大或重特大制造安全生产事故或突发性自然环境恶性事件，给公司导致很大不良影响，或立即财产损失很大；
（二）引起的级联效用显著，危害范畴涉及到好几个制造行业、地区或是制造行业内好几个公司，或危害延迟时间长，或可造成很多经销商、客户资料被不法获得或很多泄露个人信息；
（三）修复工业生产数据信息或清除不良影响需要努力的付出代价很大。
第十一条潜在性危害合乎以下标准之一的数据信息为一级数据信息：
（一）对工业控制系统及机器设备、工业生产网络平台等的一切正常制造运作危害较小；
（二）给公司导致不良影响较小，或立即财产损失较小；
（三）受危害的客户和公司总数偏少、制造衣食住行地区范畴较小、延迟时间较短；
（四）修复工业生产数据信息或清除不良影响需要努力的付出代价较小。
第四章分类管理
第十二条工业生产和信息化管理部承担制订工业生产数据标准化分级制度标准，具体指导、融洽进行工业生产数据标准化等级分类工作中。全国各地工业生产和信息化管理主管机构承担具体指导和促进管辖区内工业生产数据标准化等级分类工作中。相关制造行业、行业主管机构可参照本手册，具体指导和促进行业、本行业工业生产数据标准化等级分类工作中。
第十三条制造业企业、服务平台公司等公司担负工业生产数据库管理的监督责任，要不断完善有关管理方案，执行工业生产数据标准化分类管理并进行本年度复诊，并在公司系统软件、业务流程等产生重特大变动时要立即升级归类等级分类結果。有标准的公司可联系实际开设数据库管理组织，配置工作人员。
第十四条公司应依照《工业控制系统信息安全防护指南》等规定，融合工业生产数据信息等级分类状况，搞好安全防护工作中。
公司对于三级数据信息采用的安全防护对策，还应抵挡来源于国家级别敌人机构的规模性故意进攻；对于二级数据信息采用的安全防护对策，还应抵挡规模性、较强故意进攻；对于一级数据信息采用的安全防护对策，还应抵挡一般故意进攻。
第十五条激励公司在搞好数据库管理的前提条件下适度共享资源一、二级数据信息，充足释放出来工业生产数据信息的潜在性使用价值。二级数据信息只对须经获得该级数据信息的受权组织及有关工作人员对外开放。三级数据信息正常情况下不共享资源，须经共享资源的应严控悉知范畴。
第十六条工业生产数据信息遭伪造、毁坏、泄漏或不法运用时，公司应依据事前制订的应急方案马上开展应急管理。涉及到三级数据信息时，还应将恶性事件立即汇报数据信息所在城市的省部级工业生产和信息化管理主管机构，并且于紧急工作中完毕后30日内填补汇报恶性事件处理状况。