24小時聯(lián)系電話:18217114652、13661815404
中文
行業(yè)資訊
工業(yè)生產(chǎn)和信息化管理部政策研究室下發(fā)《工業(yè)數(shù)據(jù)分類分級指南（試行）》的通告
工業(yè)生產(chǎn)和信息化管理部政策研究室關(guān)于做好《工業(yè)數(shù)據(jù)分類分級指南（試行）》的通告
工信廳信發(fā)〔2020〕6號
各省市、自治州、市轄區(qū)及新疆兵團工業(yè)生產(chǎn)和信息化管理主管機構(gòu)，相關(guān)央企：
現(xiàn)將《工業(yè)數(shù)據(jù)分類分級指南（試行）》下發(fā)給大家，請聯(lián)系實際，堅決貫徹實行。
工業(yè)生產(chǎn)和信息化管理部政策研究室
2020年2月27日
工業(yè)生產(chǎn)數(shù)據(jù)標準化等級分類手冊（實施）
第一章總則
第一條為落實《促進大數(shù)據(jù)發(fā)展行動綱要》《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃（2016-2020年）》相關(guān)規(guī)定，更強促進《數(shù)據(jù)管理能力成熟度評估模型》（GB/T36073-2018）知識產(chǎn)權(quán)貫標和《工業(yè)控制系統(tǒng)信息安全防護指南》貫徹落實，具體指導公司提高工業(yè)生產(chǎn)數(shù)據(jù)庫管理工作能力，推動工業(yè)生產(chǎn)數(shù)據(jù)信息的應用、流動性與共享資源，釋放出來數(shù)據(jù)信息潛在性使用價值，顛覆式創(chuàng)新加工制造業(yè)高品質(zhì)發(fā)展趨勢，制訂本手冊。
第二條本手冊特指工業(yè)生產(chǎn)數(shù)據(jù)信息是工業(yè)生產(chǎn)行業(yè)產(chǎn)品與服務項目生命周期造成和運用的數(shù)據(jù)信息，包含但是不限于制造業(yè)企業(yè)在產(chǎn)品研發(fā)設(shè)計方案、生產(chǎn)加工、運營管理、系統(tǒng)運維等階段中轉(zhuǎn)化成和應用的數(shù)據(jù)信息，及其工業(yè)生產(chǎn)網(wǎng)絡平臺公司（下稱服務平臺公司）在機器設(shè)備連接、服務平臺運作、工業(yè)生產(chǎn)APP運用等全過程中轉(zhuǎn)化成和應用的數(shù)據(jù)信息。
第三條本手冊適用工業(yè)生產(chǎn)和信息化管理主管機構(gòu)、制造業(yè)企業(yè)、服務平臺公司等進行工業(yè)生產(chǎn)數(shù)據(jù)標準化等級分類工作中。涉及到國家機密信息內(nèi)容的工業(yè)生產(chǎn)數(shù)據(jù)信息，應遵循信息保密相關(guān)法律法規(guī)的要求，不適合本手冊。
第四條工業(yè)生產(chǎn)數(shù)據(jù)標準化等級分類以提高公司數(shù)據(jù)庫管理工作能力為總體目標，以問題為導向、總體目標導向性和結(jié)果導向緊密結(jié)合，公司行為主體、制造行業(yè)具體指導和所在地管控緊密結(jié)合，歸類標志、逐類定級和分類管理緊密結(jié)合。
第二章數(shù)據(jù)標準化
第五條制造業(yè)企業(yè)融合生產(chǎn)加工方式、服務平臺公司融合服務項目經(jīng)營模式，剖析整理工作流程和系統(tǒng)軟件機器設(shè)備，考慮到制造行業(yè)規(guī)定、業(yè)務流程經(jīng)營規(guī)模、數(shù)據(jù)信息復雜性等具體情況，對工業(yè)生產(chǎn)數(shù)據(jù)信息開展歸類整理和標志，產(chǎn)生公司工業(yè)生產(chǎn)數(shù)據(jù)標準化明細。
第六條制造業(yè)企業(yè)工業(yè)生產(chǎn)數(shù)據(jù)標準化層面包含但是不限于產(chǎn)品研發(fā)數(shù)據(jù)信息域（產(chǎn)品研發(fā)設(shè)計方案數(shù)據(jù)信息、開發(fā)設(shè)計數(shù)據(jù)測試等）、制造數(shù)據(jù)信息域（操縱信息內(nèi)容、工作狀況情況、加工工藝主要參數(shù)、事件日志等）、運維管理數(shù)據(jù)信息域（貨運物流數(shù)據(jù)信息、商品售后維修服務數(shù)據(jù)信息等）、管理方法數(shù)據(jù)信息域（系統(tǒng)軟件機器設(shè)備財產(chǎn)信息內(nèi)容、顧客與商品信息、商品供應鏈管理數(shù)據(jù)信息、業(yè)務流程數(shù)據(jù)統(tǒng)計等）、外界數(shù)據(jù)信息域（與別的行為主體共享資源的數(shù)據(jù)信息等）。
第七條服務平臺公司工業(yè)生產(chǎn)數(shù)據(jù)標準化層面包含但是不限于服務平臺經(jīng)營數(shù)據(jù)信息域（物聯(lián)網(wǎng)收集數(shù)據(jù)信息、知識庫系統(tǒng)模型庫數(shù)據(jù)信息、產(chǎn)品研發(fā)數(shù)據(jù)信息等）和企業(yè)經(jīng)營管理數(shù)據(jù)信息域（客戶資料、業(yè)務流程協(xié)作數(shù)據(jù)信息、人事部門財務報表等）。
第三章數(shù)據(jù)信息等級分類
第八條依據(jù)不一樣類型工業(yè)生產(chǎn)數(shù)據(jù)信息遭偽造、毀壞、泄漏或不法運用后，將會對工業(yè)化生產(chǎn)、經(jīng)濟收益等產(chǎn)生的潛在性危害，將工業(yè)生產(chǎn)數(shù)據(jù)信息分成一級、二級、三級等3個級別。
第九條潛在性危害合乎以下標準之一的數(shù)據(jù)信息為三級數(shù)據(jù)信息：
（一）易引起非常重特大制造安全生產(chǎn)事故或突發(fā)性自然環(huán)境惡性事件，或?qū)е铝⒓簇敭a(chǎn)損失非常極大；
（二）對社會經(jīng)濟、制造行業(yè)發(fā)展趨勢、群眾權(quán)益、公共秩序甚至國防安全導致嚴重危害。
第十條潛在性危害合乎以下標準之一的數(shù)據(jù)信息為二級數(shù)據(jù)信息：
（一）易引起很大或重特大制造安全生產(chǎn)事故或突發(fā)性自然環(huán)境惡性事件，給公司導致很大不良影響，或立即財產(chǎn)損失很大；
（二）引起的級聯(lián)效用顯著，危害范疇涉及到好幾個制造行業(yè)、地區(qū)或是制造行業(yè)內(nèi)好幾個公司，或危害延遲時間長，或可造成很多經(jīng)銷商、客戶資料被不法獲得或很多泄露個人信息；
（三）修復工業(yè)生產(chǎn)數(shù)據(jù)信息或清除不良影響需要努力的付出代價很大。
第十一條潛在性危害合乎以下標準之一的數(shù)據(jù)信息為一級數(shù)據(jù)信息：
（一）對工業(yè)控制系統(tǒng)及機器設(shè)備、工業(yè)生產(chǎn)網(wǎng)絡平臺等的一切正常制造運作危害較??；
（二）給公司導致不良影響較小，或立即財產(chǎn)損失較??；
（三）受危害的客戶和公司總數(shù)偏少、制造衣食住行地區(qū)范疇較小、延遲時間較短；
（四）修復工業(yè)生產(chǎn)數(shù)據(jù)信息或清除不良影響需要努力的付出代價較小。
第四章分類管理
第十二條工業(yè)生產(chǎn)和信息化管理部承擔制訂工業(yè)生產(chǎn)數(shù)據(jù)標準化分級制度標準，具體指導、融洽進行工業(yè)生產(chǎn)數(shù)據(jù)標準化等級分類工作中。全國各地工業(yè)生產(chǎn)和信息化管理主管機構(gòu)承擔具體指導和促進管轄區(qū)內(nèi)工業(yè)生產(chǎn)數(shù)據(jù)標準化等級分類工作中。相關(guān)制造行業(yè)、行業(yè)主管機構(gòu)可參照本手冊，具體指導和促進行業(yè)、本行業(yè)工業(yè)生產(chǎn)數(shù)據(jù)標準化等級分類工作中。
第十三條制造業(yè)企業(yè)、服務平臺公司等公司擔負工業(yè)生產(chǎn)數(shù)據(jù)庫管理的監(jiān)督責任，要不斷完善有關(guān)管理方案，執(zhí)行工業(yè)生產(chǎn)數(shù)據(jù)標準化分類管理并進行本年度復診，并在公司系統(tǒng)軟件、業(yè)務流程等產(chǎn)生重特大變動時要立即升級歸類等級分類結(jié)果。有標準的公司可聯(lián)系實際開設(shè)數(shù)據(jù)庫管理組織，配置工作人員。
第十四條公司應依照《工業(yè)控制系統(tǒng)信息安全防護指南》等規(guī)定，融合工業(yè)生產(chǎn)數(shù)據(jù)信息等級分類狀況，搞好安全防護工作中。
公司對于三級數(shù)據(jù)信息采用的安全防護對策，還應抵擋來源于國家級別敵人機構(gòu)的規(guī)模性故意進攻；對于二級數(shù)據(jù)信息采用的安全防護對策，還應抵擋規(guī)模性、較強故意進攻；對于一級數(shù)據(jù)信息采用的安全防護對策，還應抵擋一般故意進攻。
第十五條激勵公司在搞好數(shù)據(jù)庫管理的前提條件下適度共享資源一、二級數(shù)據(jù)信息，充足釋放出來工業(yè)生產(chǎn)數(shù)據(jù)信息的潛在性使用價值。二級數(shù)據(jù)信息只對須經(jīng)獲得該級數(shù)據(jù)信息的受權(quán)組織及有關(guān)工作人員對外開放。三級數(shù)據(jù)信息正常情況下不共享資源，須經(jīng)共享資源的應嚴控悉知范疇。
第十六條工業(yè)生產(chǎn)數(shù)據(jù)信息遭偽造、毀壞、泄漏或不法運用時，公司應依據(jù)事前制訂的應急方案馬上開展應急管理。涉及到三級數(shù)據(jù)信息時，還應將惡性事件立即匯報數(shù)據(jù)信息所在城市的省部級工業(yè)生產(chǎn)和信息化管理主管機構(gòu)，并且于緊急工作中完畢后30日內(nèi)填補匯報惡性事件處理狀況。