工业生产和信息化管理(lǐ)部政策研究室下发《工业数据分(fēn)类分(fēn)级指南（试行）》的通告

2021-03-15
 工业生产和信息化管理(lǐ)部政策研究室关于做好《工业数据分(fēn)类分(fēn)级指南（试行）》的通告

工信厅信发〔2020〕6号
各省市、自治州、市辖區(qū)及新(xīn)疆兵团工业生产和信息化管理(lǐ)主管机构，相关央企：
现将《工业数据分(fēn)类分(fēn)级指南（试行）》下发给大家，请联系实际，坚决贯彻实行。
工业生产和信息化管理(lǐ)部政策研究室
2020年2月27日
工业生产数据标准化等级分(fēn)类手册（实施）
第一章总则
第一条為(wèi)落实《促进大数据发展行动纲要》《大数据产业发展规划（2016-2020年）》相关规定，更强促进《数据管理(lǐ)能(néng)力成熟度评估模型》（GB/T36073-2018）知识产权贯标和《工业控制系统信息安全防护指南》贯彻落实，具體(tǐ)指导公司提高工业生产数据库管理(lǐ)工作能(néng)力，推动工业生产数据信息的应用(yòng)、流动性与共享资源，释放出来数据信息潜在性使用(yòng)价值，颠覆式创新(xīn)加工制造业高品质发展趋势，制订本手册。
第二条本手册特指工业生产数据信息是工业生产行业产品与服務(wù)项目生命周期造成和运用(yòng)的数据信息，包含但是不限于制造业企业在产品研发设计方案、生产加工、运营管理(lǐ)、系统运维等阶段中转化成和应用(yòng)的数据信息，及其工业生产网络平台公司（下称服務(wù)平台公司）在机器设备连接、服務(wù)平台运作、工业生产APP运用(yòng)等全过程中转化成和应用(yòng)的数据信息。
第三条本手册适用(yòng)工业生产和信息化管理(lǐ)主管机构、制造业企业、服務(wù)平台公司等进行工业生产数据标准化等级分(fēn)类工作中。涉及到國(guó)家机密信息内容的工业生产数据信息，应遵循信息保密相关法律法规的要求，不适合本手册。
第四条工业生产数据标准化等级分(fēn)类以提高公司数据库管理(lǐ)工作能(néng)力為(wèi)总體(tǐ)目标，以问题為(wèi)导向、总體(tǐ)目标导向性和结果导向紧密结合，公司行為(wèi)主體(tǐ)、制造行业具體(tǐ)指导和所在地管控紧密结合，归类标志(zhì)、逐类定级和分(fēn)类管理(lǐ)紧密结合。
第二章数据标准化
第五条制造业企业融合生产加工方式、服務(wù)平台公司融合服務(wù)项目经营模式，剖析整理(lǐ)工作流程和系统软件机器设备，考虑到制造行业规定、业務(wù)流程经营规模、数据信息复杂性等具體(tǐ)情况，对工业生产数据信息开展归类整理(lǐ)和标志(zhì)，产生公司工业生产数据标准化明细。
第六条制造业企业工业生产数据标准化层面包含但是不限于产品研发数据信息域（产品研发设计方案数据信息、开发设计数据测试等）、制造数据信息域（操纵信息内容、工作状况情况、加工工艺主要参数、事件日志(zhì)等）、运维管理(lǐ)数据信息域（货运物(wù)流数据信息、商(shāng)品售后维修服務(wù)数据信息等）、管理(lǐ)方法数据信息域（系统软件机器设备财产信息内容、顾客与商(shāng)品信息、商(shāng)品供应链管理(lǐ)数据信息、业務(wù)流程数据统计等）、外界数据信息域（与别的行為(wèi)主體(tǐ)共享资源的数据信息等）。
第七条服務(wù)平台公司工业生产数据标准化层面包含但是不限于服務(wù)平台经营数据信息域（物(wù)联网收集数据信息、知识库系统模型库数据信息、产品研发数据信息等）和企业经营管理(lǐ)数据信息域（客户资料、业務(wù)流程协作数据信息、人事部门财務(wù)报表等）。
第三章数据信息等级分(fēn)类
第八条依据不一样类型工业生产数据信息遭伪造、毁坏、泄漏或不法运用(yòng)后，将会对工业化生产、经济收益等产生的潜在性危害，将工业生产数据信息分(fēn)成一级、二级、三级等3个级別。
第九条潜在性危害合乎以下标准之一的数据信息為(wèi)三级数据信息：
（一）易引起非常重特大制造安全生产事故或突发性自然环境恶性事件，或导致立即财产损失非常极大；
（二）对社会经济、制造行业发展趋势、群众权益、公共秩序甚至國(guó)防安全导致严重危害。
第十条潜在性危害合乎以下标准之一的数据信息為(wèi)二级数据信息：
（一）易引起很(hěn)大或重特大制造安全生产事故或突发性自然环境恶性事件，给公司导致很(hěn)大不良影响，或立即财产损失很(hěn)大；
（二）引起的级联效用(yòng)显著，危害范畴涉及到好几个制造行业、地區(qū)或是制造行业内好几个公司，或危害延迟时间長(cháng)，或可(kě)造成很(hěn)多(duō)经销商(shāng)、客户资料被不法获得或很(hěn)多(duō)泄露个人信息；
（三）修复工业生产数据信息或清除不良影响需要努力的付出代价很(hěn)大。
第十一条潜在性危害合乎以下标准之一的数据信息為(wèi)一级数据信息：
（一）对工业控制系统及机器设备、工业生产网络平台等的一切正常制造运作危害较小(xiǎo)；
（二）给公司导致不良影响较小(xiǎo)，或立即财产损失较小(xiǎo)；
（三）受危害的客户和公司总数偏少、制造衣食住行地區(qū)范畴较小(xiǎo)、延迟时间较短；
（四）修复工业生产数据信息或清除不良影响需要努力的付出代价较小(xiǎo)。
第四章分(fēn)类管理(lǐ)
第十二条工业生产和信息化管理(lǐ)部承担制订工业生产数据标准化分(fēn)级制度标准，具體(tǐ)指导、融洽进行工业生产数据标准化等级分(fēn)类工作中。全國(guó)各地工业生产和信息化管理(lǐ)主管机构承担具體(tǐ)指导和促进管辖區(qū)内工业生产数据标准化等级分(fēn)类工作中。相关制造行业、行业主管机构可(kě)参照本手册，具體(tǐ)指导和促进行业、本行业工业生产数据标准化等级分(fēn)类工作中。
第十三条制造业企业、服務(wù)平台公司等公司担负工业生产数据库管理(lǐ)的监督责任，要不断完善有(yǒu)关管理(lǐ)方案，执行工业生产数据标准化分(fēn)类管理(lǐ)并进行本年度复诊，并在公司系统软件、业務(wù)流程等产生重特大变动时要立即升级归类等级分(fēn)类結果。有(yǒu)标准的公司可(kě)联系实际开设数据库管理(lǐ)组织，配置工作人员。
第十四条公司应依照《工业控制系统信息安全防护指南》等规定，融合工业生产数据信息等级分(fēn)类状况，搞好安全防护工作中。
公司对于三级数据信息采用(yòng)的安全防护对策，还应抵挡来源于國(guó)家级别敌人机构的规模性故意进攻；对于二级数据信息采用(yòng)的安全防护对策，还应抵挡规模性、较强故意进攻；对于一级数据信息采用(yòng)的安全防护对策，还应抵挡一般故意进攻。
第十五条激励公司在搞好数据库管理(lǐ)的前提条件下适度共享资源一、二级数据信息，充足释放出来工业生产数据信息的潜在性使用(yòng)价值。二级数据信息只对须经获得该级数据信息的受权组织及有(yǒu)关工作人员对外开放。三级数据信息正常情况下不共享资源，须经共享资源的应严控悉知范畴。
第十六条工业生产数据信息遭伪造、毁坏、泄漏或不法运用(yòng)时，公司应依据事前制订的应急方案马上开展应急管理(lǐ)。涉及到三级数据信息时，还应将恶性事件立即汇报数据信息所在城市的省部级工业生产和信息化管理(lǐ)主管机构，并且于紧急工作中完毕后30日内填补汇报恶性事件处理(lǐ)状况。