24小時(shí)聯(lián)系電話:18217114652、13661815404
中文
行業(yè)資訊
工業(yè)生產(chǎn)和信息化管理部政策研究室下發(fā)《工業(yè)數(shù)據(jù)分類分級(jí)指南(試行)》的通告
工業(yè)生產(chǎn)和信息化管理部政策研究室關(guān)于做好《工業(yè)數(shù)據(jù)分類分級(jí)指南(試行)》的通告
工信廳信發(fā)〔2020〕6號(hào)
各省市、自治州、市轄區(qū)及新疆兵團(tuán)工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu),相關(guān)央企:
現(xiàn)將《工業(yè)數(shù)據(jù)分類分級(jí)指南(試行)》下發(fā)給大家,請(qǐng)聯(lián)系實(shí)際,堅(jiān)決貫徹實(shí)行。
工業(yè)生產(chǎn)和信息化管理部政策研究室
2020年2月27日
工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級(jí)分類手冊(cè)(實(shí)施)
第一章總則
第一條為落實(shí)《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃(2016-2020年)》相關(guān)規(guī)定,更強(qiáng)促進(jìn)《數(shù)據(jù)管理能力成熟度評(píng)估模型》(GB/T36073-2018)知識(shí)產(chǎn)權(quán)貫標(biāo)和《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》貫徹落實(shí),具體指導(dǎo)公司提高工業(yè)生產(chǎn)數(shù)據(jù)庫(kù)管理工作能力,推動(dòng)工業(yè)生產(chǎn)數(shù)據(jù)信息的應(yīng)用、流動(dòng)性與共享資源,釋放出來(lái)數(shù)據(jù)信息潛在性使用價(jià)值,顛覆式創(chuàng)新加工制造業(yè)高品質(zhì)發(fā)展趨勢(shì),制訂本手冊(cè)。
第二條本手冊(cè)特指工業(yè)生產(chǎn)數(shù)據(jù)信息是工業(yè)生產(chǎn)行業(yè)產(chǎn)品與服務(wù)項(xiàng)目生命周期造成和運(yùn)用的數(shù)據(jù)信息,包含但是不限于制造業(yè)企業(yè)在產(chǎn)品研發(fā)設(shè)計(jì)方案、生產(chǎn)加工、運(yùn)營(yíng)管理、系統(tǒng)運(yùn)維等階段中轉(zhuǎn)化成和應(yīng)用的數(shù)據(jù)信息,及其工業(yè)生產(chǎn)網(wǎng)絡(luò)平臺(tái)公司(下稱服務(wù)平臺(tái)公司)在機(jī)器設(shè)備連接、服務(wù)平臺(tái)運(yùn)作、工業(yè)生產(chǎn)APP運(yùn)用等全過(guò)程中轉(zhuǎn)化成和應(yīng)用的數(shù)據(jù)信息。
第三條本手冊(cè)適用工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu)、制造業(yè)企業(yè)、服務(wù)平臺(tái)公司等進(jìn)行工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級(jí)分類工作中。涉及到國(guó)家機(jī)密信息內(nèi)容的工業(yè)生產(chǎn)數(shù)據(jù)信息,應(yīng)遵循信息保密相關(guān)法律法規(guī)的要求,不適合本手冊(cè)。
第四條工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級(jí)分類以提高公司數(shù)據(jù)庫(kù)管理工作能力為總體目標(biāo),以問(wèn)題為導(dǎo)向、總體目標(biāo)導(dǎo)向性和結(jié)果導(dǎo)向緊密結(jié)合,公司行為主體、制造行業(yè)具體指導(dǎo)和所在地管控緊密結(jié)合,歸類標(biāo)志、逐類定級(jí)和分類管理緊密結(jié)合。
第二章數(shù)據(jù)標(biāo)準(zhǔn)化
第五條制造業(yè)企業(yè)融合生產(chǎn)加工方式、服務(wù)平臺(tái)公司融合服務(wù)項(xiàng)目經(jīng)營(yíng)模式,剖析整理工作流程和系統(tǒng)軟件機(jī)器設(shè)備,考慮到制造行業(yè)規(guī)定、業(yè)務(wù)流程經(jīng)營(yíng)規(guī)模、數(shù)據(jù)信息復(fù)雜性等具體情況,對(duì)工業(yè)生產(chǎn)數(shù)據(jù)信息開(kāi)展歸類整理和標(biāo)志,產(chǎn)生公司工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化明細(xì)。
第六條制造業(yè)企業(yè)工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化層面包含但是不限于產(chǎn)品研發(fā)數(shù)據(jù)信息域(產(chǎn)品研發(fā)設(shè)計(jì)方案數(shù)據(jù)信息、開(kāi)發(fā)設(shè)計(jì)數(shù)據(jù)測(cè)試等)、制造數(shù)據(jù)信息域(操縱信息內(nèi)容、工作狀況情況、加工工藝主要參數(shù)、事件日志等)、運(yùn)維管理數(shù)據(jù)信息域(貨運(yùn)物流數(shù)據(jù)信息、商品售后維修服務(wù)數(shù)據(jù)信息等)、管理方法數(shù)據(jù)信息域(系統(tǒng)軟件機(jī)器設(shè)備財(cái)產(chǎn)信息內(nèi)容、顧客與商品信息、商品供應(yīng)鏈管理數(shù)據(jù)信息、業(yè)務(wù)流程數(shù)據(jù)統(tǒng)計(jì)等)、外界數(shù)據(jù)信息域(與別的行為主體共享資源的數(shù)據(jù)信息等)。
第七條服務(wù)平臺(tái)公司工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化層面包含但是不限于服務(wù)平臺(tái)經(jīng)營(yíng)數(shù)據(jù)信息域(物聯(lián)網(wǎng)收集數(shù)據(jù)信息、知識(shí)庫(kù)系統(tǒng)模型庫(kù)數(shù)據(jù)信息、產(chǎn)品研發(fā)數(shù)據(jù)信息等)和企業(yè)經(jīng)營(yíng)管理數(shù)據(jù)信息域(客戶資料、業(yè)務(wù)流程協(xié)作數(shù)據(jù)信息、人事部門財(cái)務(wù)報(bào)表等)。
第三章數(shù)據(jù)信息等級(jí)分類
第八條依據(jù)不一樣類型工業(yè)生產(chǎn)數(shù)據(jù)信息遭偽造、毀壞、泄漏或不法運(yùn)用后,將會(huì)對(duì)工業(yè)化生產(chǎn)、經(jīng)濟(jì)收益等產(chǎn)生的潛在性危害,將工業(yè)生產(chǎn)數(shù)據(jù)信息分成一級(jí)、二級(jí)、三級(jí)等3個(gè)級(jí)別。
第九條潛在性危害合乎以下標(biāo)準(zhǔn)之一的數(shù)據(jù)信息為三級(jí)數(shù)據(jù)信息:
(一)易引起非常重特大制造安全生產(chǎn)事故或突發(fā)性自然環(huán)境惡性事件,或?qū)е铝⒓簇?cái)產(chǎn)損失非常極大;
(二)對(duì)社會(huì)經(jīng)濟(jì)、制造行業(yè)發(fā)展趨勢(shì)、群眾權(quán)益、公共秩序甚至國(guó)防安全導(dǎo)致嚴(yán)重危害。
第十條潛在性危害合乎以下標(biāo)準(zhǔn)之一的數(shù)據(jù)信息為二級(jí)數(shù)據(jù)信息:
(一)易引起很大或重特大制造安全生產(chǎn)事故或突發(fā)性自然環(huán)境惡性事件,給公司導(dǎo)致很大不良影響,或立即財(cái)產(chǎn)損失很大;
(二)引起的級(jí)聯(lián)效用顯著,危害范疇涉及到好幾個(gè)制造行業(yè)、地區(qū)或是制造行業(yè)內(nèi)好幾個(gè)公司,或危害延遲時(shí)間長(zhǎng),或可造成很多經(jīng)銷商、客戶資料被不法獲得或很多泄露個(gè)人信息;
(三)修復(fù)工業(yè)生產(chǎn)數(shù)據(jù)信息或清除不良影響需要努力的付出代價(jià)很大。
第十一條潛在性危害合乎以下標(biāo)準(zhǔn)之一的數(shù)據(jù)信息為一級(jí)數(shù)據(jù)信息:
(一)對(duì)工業(yè)控制系統(tǒng)及機(jī)器設(shè)備、工業(yè)生產(chǎn)網(wǎng)絡(luò)平臺(tái)等的一切正常制造運(yùn)作危害較??;
(二)給公司導(dǎo)致不良影響較小,或立即財(cái)產(chǎn)損失較?。?br /> (三)受危害的客戶和公司總數(shù)偏少、制造衣食住行地區(qū)范疇較小、延遲時(shí)間較短;
(四)修復(fù)工業(yè)生產(chǎn)數(shù)據(jù)信息或清除不良影響需要努力的付出代價(jià)較小。
第四章分類管理
第十二條工業(yè)生產(chǎn)和信息化管理部承擔(dān)制訂工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化分級(jí)制度標(biāo)準(zhǔn),具體指導(dǎo)、融洽進(jìn)行工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級(jí)分類工作中。全國(guó)各地工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu)承擔(dān)具體指導(dǎo)和促進(jìn)管轄區(qū)內(nèi)工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級(jí)分類工作中。相關(guān)制造行業(yè)、行業(yè)主管機(jī)構(gòu)可參照本手冊(cè),具體指導(dǎo)和促進(jìn)行業(yè)、本行業(yè)工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化等級(jí)分類工作中。
第十三條制造業(yè)企業(yè)、服務(wù)平臺(tái)公司等公司擔(dān)負(fù)工業(yè)生產(chǎn)數(shù)據(jù)庫(kù)管理的監(jiān)督責(zé)任,要不斷完善有關(guān)管理方案,執(zhí)行工業(yè)生產(chǎn)數(shù)據(jù)標(biāo)準(zhǔn)化分類管理并進(jìn)行本年度復(fù)診,并在公司系統(tǒng)軟件、業(yè)務(wù)流程等產(chǎn)生重特大變動(dòng)時(shí)要立即升級(jí)歸類等級(jí)分類結(jié)果。有標(biāo)準(zhǔn)的公司可聯(lián)系實(shí)際開(kāi)設(shè)數(shù)據(jù)庫(kù)管理組織,配置工作人員。
第十四條公司應(yīng)依照《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等規(guī)定,融合工業(yè)生產(chǎn)數(shù)據(jù)信息等級(jí)分類狀況,搞好安全防護(hù)工作中。
公司對(duì)于三級(jí)數(shù)據(jù)信息采用的安全防護(hù)對(duì)策,還應(yīng)抵擋來(lái)源于國(guó)家級(jí)別敵人機(jī)構(gòu)的規(guī)模性故意進(jìn)攻;對(duì)于二級(jí)數(shù)據(jù)信息采用的安全防護(hù)對(duì)策,還應(yīng)抵擋規(guī)模性、較強(qiáng)故意進(jìn)攻;對(duì)于一級(jí)數(shù)據(jù)信息采用的安全防護(hù)對(duì)策,還應(yīng)抵擋一般故意進(jìn)攻。
第十五條激勵(lì)公司在搞好數(shù)據(jù)庫(kù)管理的前提條件下適度共享資源一、二級(jí)數(shù)據(jù)信息,充足釋放出來(lái)工業(yè)生產(chǎn)數(shù)據(jù)信息的潛在性使用價(jià)值。二級(jí)數(shù)據(jù)信息只對(duì)須經(jīng)獲得該級(jí)數(shù)據(jù)信息的受權(quán)組織及有關(guān)工作人員對(duì)外開(kāi)放。三級(jí)數(shù)據(jù)信息正常情況下不共享資源,須經(jīng)共享資源的應(yīng)嚴(yán)控悉知范疇。
第十六條工業(yè)生產(chǎn)數(shù)據(jù)信息遭偽造、毀壞、泄漏或不法運(yùn)用時(shí),公司應(yīng)依據(jù)事前制訂的應(yīng)急方案馬上開(kāi)展應(yīng)急管理。涉及到三級(jí)數(shù)據(jù)信息時(shí),還應(yīng)將惡性事件立即匯報(bào)數(shù)據(jù)信息所在城市的省部級(jí)工業(yè)生產(chǎn)和信息化管理主管機(jī)構(gòu),并且于緊急工作中完畢后30日內(nèi)填補(bǔ)匯報(bào)惡性事件處理狀況。