24小時聯(lián)系電話:18217114652、13661815404
中文
行業(yè)資訊
工業(yè)生產(chǎn)和信息化管理部政策研究室下發(fā)《工業(yè)數(shù)據(jù)分類分級指南(試行)》的通告
工業(yè)生產(chǎn)和信息化管理部政策研究室關(guān)于做好《工業(yè)數(shù)據(jù)分類分級指南(試行)》的通告
工信廳信發(fā)〔2020〕6號
各省市、自治州、市轄區(qū)及新疆兵團(tuán)工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu),相關(guān)央企:
現(xiàn)將《工業(yè)數(shù)據(jù)分類分級指南(試行)》下發(fā)給大家,請聯(lián)系實(shí)際,堅決貫徹實(shí)行。
工業(yè)生產(chǎn)和信息化管理部政策研究室
2020年2月27日
工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級分類手冊(實(shí)施)
第一章總則
第一條為落實(shí)《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃(2016-2020年)》相關(guān)規(guī)定,更強(qiáng)促進(jìn)《數(shù)據(jù)管理能力成熟度評估模型》(GB/T36073-2018)知識產(chǎn)權(quán)貫標(biāo)和《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》貫徹落實(shí),具體指導(dǎo)公司提高工業(yè)生產(chǎn)數(shù)據(jù)庫管理工作能力,推動工業(yè)生產(chǎn)數(shù)據(jù)信息的應(yīng)用、流動性與共享資源,釋放出來數(shù)據(jù)信息潛在性使用價值,顛覆式創(chuàng)新加工制造業(yè)高品質(zhì)發(fā)展趨勢,制訂本手冊。
第二條本手冊特指工業(yè)生產(chǎn)數(shù)據(jù)信息是工業(yè)生產(chǎn)行業(yè)產(chǎn)品與服務(wù)項目生命周期造成和運(yùn)用的數(shù)據(jù)信息,包含但是不限于制造業(yè)企業(yè)在產(chǎn)品研發(fā)設(shè)計方案、生產(chǎn)加工、運(yùn)營管理、系統(tǒng)運(yùn)維等階段中轉(zhuǎn)化成和應(yīng)用的數(shù)據(jù)信息,及其工業(yè)生產(chǎn)網(wǎng)絡(luò)平臺公司(下稱服務(wù)平臺公司)在機(jī)器設(shè)備連接、服務(wù)平臺運(yùn)作、工業(yè)生產(chǎn)APP運(yùn)用等全過程中轉(zhuǎn)化成和應(yīng)用的數(shù)據(jù)信息。
第三條本手冊適用工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu)、制造業(yè)企業(yè)、服務(wù)平臺公司等進(jìn)行工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級分類工作中。涉及到國家機(jī)密信息內(nèi)容的工業(yè)生產(chǎn)數(shù)據(jù)信息,應(yīng)遵循信息保密相關(guān)法律法規(guī)的要求,不適合本手冊。
第四條工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級分類以提高公司數(shù)據(jù)庫管理工作能力為總體目標(biāo),以問題為導(dǎo)向、總體目標(biāo)導(dǎo)向性和結(jié)果導(dǎo)向緊密結(jié)合,公司行為主體、制造行業(yè)具體指導(dǎo)和所在地管控緊密結(jié)合,歸類標(biāo)志、逐類定級和分類管理緊密結(jié)合。
第二章數(shù)據(jù)標(biāo)準(zhǔn)化
第五條制造業(yè)企業(yè)融合生產(chǎn)加工方式、服務(wù)平臺公司融合服務(wù)項目經(jīng)營模式,剖析整理工作流程和系統(tǒng)軟件機(jī)器設(shè)備,考慮到制造行業(yè)規(guī)定、業(yè)務(wù)流程經(jīng)營規(guī)模、數(shù)據(jù)信息復(fù)雜性等具體情況,對工業(yè)生產(chǎn)數(shù)據(jù)信息開展歸類整理和標(biāo)志,產(chǎn)生公司工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化明細(xì)。
第六條制造業(yè)企業(yè)工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化層面包含但是不限于產(chǎn)品研發(fā)數(shù)據(jù)信息域(產(chǎn)品研發(fā)設(shè)計方案數(shù)據(jù)信息、開發(fā)設(shè)計數(shù)據(jù)測試等)、制造數(shù)據(jù)信息域(操縱信息內(nèi)容、工作狀況情況、加工工藝主要參數(shù)、事件日志等)、運(yùn)維管理數(shù)據(jù)信息域(貨運(yùn)物流數(shù)據(jù)信息、商品售后維修服務(wù)數(shù)據(jù)信息等)、管理方法數(shù)據(jù)信息域(系統(tǒng)軟件機(jī)器設(shè)備財產(chǎn)信息內(nèi)容、顧客與商品信息、商品供應(yīng)鏈管理數(shù)據(jù)信息、業(yè)務(wù)流程數(shù)據(jù)統(tǒng)計等)、外界數(shù)據(jù)信息域(與別的行為主體共享資源的數(shù)據(jù)信息等)。
第七條服務(wù)平臺公司工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化層面包含但是不限于服務(wù)平臺經(jīng)營數(shù)據(jù)信息域(物聯(lián)網(wǎng)收集數(shù)據(jù)信息、知識庫系統(tǒng)模型庫數(shù)據(jù)信息、產(chǎn)品研發(fā)數(shù)據(jù)信息等)和企業(yè)經(jīng)營管理數(shù)據(jù)信息域(客戶資料、業(yè)務(wù)流程協(xié)作數(shù)據(jù)信息、人事部門財務(wù)報表等)。
第三章數(shù)據(jù)信息等級分類
第八條依據(jù)不一樣類型工業(yè)生產(chǎn)數(shù)據(jù)信息遭偽造、毀壞、泄漏或不法運(yùn)用后,將會對工業(yè)化生產(chǎn)、經(jīng)濟(jì)收益等產(chǎn)生的潛在性危害,將工業(yè)生產(chǎn)數(shù)據(jù)信息分成一級、二級、三級等3個級別。
第九條潛在性危害合乎以下標(biāo)準(zhǔn)之一的數(shù)據(jù)信息為三級數(shù)據(jù)信息:
(一)易引起非常重特大制造安全生產(chǎn)事故或突發(fā)性自然環(huán)境惡性事件,或?qū)е铝⒓簇敭a(chǎn)損失非常極大;
(二)對社會經(jīng)濟(jì)、制造行業(yè)發(fā)展趨勢、群眾權(quán)益、公共秩序甚至國防安全導(dǎo)致嚴(yán)重危害。
第十條潛在性危害合乎以下標(biāo)準(zhǔn)之一的數(shù)據(jù)信息為二級數(shù)據(jù)信息:
(一)易引起很大或重特大制造安全生產(chǎn)事故或突發(fā)性自然環(huán)境惡性事件,給公司導(dǎo)致很大不良影響,或立即財產(chǎn)損失很大;
(二)引起的級聯(lián)效用顯著,危害范疇涉及到好幾個制造行業(yè)、地區(qū)或是制造行業(yè)內(nèi)好幾個公司,或危害延遲時間長,或可造成很多經(jīng)銷商、客戶資料被不法獲得或很多泄露個人信息;
(三)修復(fù)工業(yè)生產(chǎn)數(shù)據(jù)信息或清除不良影響需要努力的付出代價很大。
第十一條潛在性危害合乎以下標(biāo)準(zhǔn)之一的數(shù)據(jù)信息為一級數(shù)據(jù)信息:
(一)對工業(yè)控制系統(tǒng)及機(jī)器設(shè)備、工業(yè)生產(chǎn)網(wǎng)絡(luò)平臺等的一切正常制造運(yùn)作危害較小;
(二)給公司導(dǎo)致不良影響較小,或立即財產(chǎn)損失較小;
(三)受危害的客戶和公司總數(shù)偏少、制造衣食住行地區(qū)范疇較小、延遲時間較短;
(四)修復(fù)工業(yè)生產(chǎn)數(shù)據(jù)信息或清除不良影響需要努力的付出代價較小。
第四章分類管理
第十二條工業(yè)生產(chǎn)和信息化管理部承擔(dān)制訂工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化分級制度標(biāo)準(zhǔn),具體指導(dǎo)、融洽進(jìn)行工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級分類工作中。全國各地工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu)承擔(dān)具體指導(dǎo)和促進(jìn)管轄區(qū)內(nèi)工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級分類工作中。相關(guān)制造行業(yè)、行業(yè)主管機(jī)構(gòu)可參照本手冊,具體指導(dǎo)和促進(jìn)行業(yè)、本行業(yè)工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級分類工作中。
第十三條制造業(yè)企業(yè)、服務(wù)平臺公司等公司擔(dān)負(fù)工業(yè)生產(chǎn)數(shù)據(jù)庫管理的監(jiān)督責(zé)任,要不斷完善有關(guān)管理方案,執(zhí)行工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化分類管理并進(jìn)行本年度復(fù)診,并在公司系統(tǒng)軟件、業(yè)務(wù)流程等產(chǎn)生重特大變動時要立即升級歸類等級分類結(jié)果。有標(biāo)準(zhǔn)的公司可聯(lián)系實(shí)際開設(shè)數(shù)據(jù)庫管理組織,配置工作人員。
第十四條公司應(yīng)依照《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等規(guī)定,融合工業(yè)生產(chǎn)數(shù)據(jù)信息等級分類狀況,搞好安全防護(hù)工作中。
公司對于三級數(shù)據(jù)信息采用的安全防護(hù)對策,還應(yīng)抵擋來源于國家級別敵人機(jī)構(gòu)的規(guī)模性故意進(jìn)攻;對于二級數(shù)據(jù)信息采用的安全防護(hù)對策,還應(yīng)抵擋規(guī)模性、較強(qiáng)故意進(jìn)攻;對于一級數(shù)據(jù)信息采用的安全防護(hù)對策,還應(yīng)抵擋一般故意進(jìn)攻。
第十五條激勵公司在搞好數(shù)據(jù)庫管理的前提條件下適度共享資源一、二級數(shù)據(jù)信息,充足釋放出來工業(yè)生產(chǎn)數(shù)據(jù)信息的潛在性使用價值。二級數(shù)據(jù)信息只對須經(jīng)獲得該級數(shù)據(jù)信息的受權(quán)組織及有關(guān)工作人員對外開放。三級數(shù)據(jù)信息正常情況下不共享資源,須經(jīng)共享資源的應(yīng)嚴(yán)控悉知范疇。
第十六條工業(yè)生產(chǎn)數(shù)據(jù)信息遭偽造、毀壞、泄漏或不法運(yùn)用時,公司應(yīng)依據(jù)事前制訂的應(yīng)急方案馬上開展應(yīng)急管理。涉及到三級數(shù)據(jù)信息時,還應(yīng)將惡性事件立即匯報數(shù)據(jù)信息所在城市的省部級工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu),并且于緊急工作中完畢后30日內(nèi)填補(bǔ)匯報惡性事件處理狀況。