9 月 30 日消息 今日工信部發(fā)布了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)(征求意見稿)》，對(duì)我國(guó)工業(yè)、電信行業(yè)的數(shù)據(jù)進(jìn)行規(guī)范，防范數(shù)據(jù)安全風(fēng)險(xiǎn)。這一征求意見稿現(xiàn)已印發(fā)，10 月 30 日前向社會(huì)征求意見和建議。

　　具體來看，這一《辦法》的適用范圍包括在中華人民共和國(guó)境內(nèi)開展的工業(yè)和電信數(shù)據(jù)處理活動(dòng)及其安全監(jiān)管。

　　工業(yè)數(shù)據(jù)的定義為，原材料工業(yè)、裝備工業(yè)、消費(fèi)品工業(yè)、電子信息制造業(yè)、軟件和信息技術(shù)服務(wù)業(yè)、民爆等行業(yè)領(lǐng)域，在研發(fā)設(shè)計(jì)、生產(chǎn)制造、經(jīng)營(yíng)管理、運(yùn)維服務(wù)、平臺(tái)運(yùn)營(yíng)、應(yīng)用服務(wù)等過程中收集和產(chǎn)生的數(shù)據(jù)。電信數(shù)據(jù)是指在電信業(yè)務(wù)經(jīng)營(yíng)活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)。

　　《辦法》要求，工業(yè)和電信數(shù)據(jù)處理者應(yīng)當(dāng)堅(jiān)持先分類后分級(jí)，定期梳理，根據(jù)行業(yè)要求、業(yè)務(wù)需求、數(shù)據(jù)來源和用途等因素對(duì)數(shù)據(jù)進(jìn)行分類和標(biāo)識(shí)，形成數(shù)據(jù)分類清單。數(shù)據(jù)分類類別包括但不限于研發(fā)數(shù)據(jù)、生產(chǎn)運(yùn)行數(shù)據(jù)、管理數(shù)據(jù)、運(yùn)維數(shù)據(jù)、業(yè)務(wù)服務(wù)數(shù)據(jù)、個(gè)人信息等。

　　以下為重要數(shù)據(jù)定義：

　　核心數(shù)據(jù)定義：

　　據(jù)了解，工信部《辦法》要求重要數(shù)據(jù)應(yīng)采用校驗(yàn)技術(shù)、密碼技術(shù)等措施進(jìn)行安全存儲(chǔ)，不得直接提供存儲(chǔ)系統(tǒng)的公共信息網(wǎng)絡(luò)訪問，并實(shí)施數(shù)據(jù)容災(zāi)備份和存儲(chǔ)介質(zhì)安全管理。存儲(chǔ)核心數(shù)據(jù)的，還應(yīng)當(dāng)實(shí)施異地容災(zāi)備份。

　　工業(yè)和電信數(shù)據(jù)處理者在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)當(dāng)依照法律、行政法規(guī)要求在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)依法依規(guī)進(jìn)行數(shù)據(jù)出境安全評(píng)估，在確保安全的前提下進(jìn)行數(shù)據(jù)出境，并加強(qiáng)對(duì)數(shù)據(jù)出境后的跟蹤掌握。核心數(shù)據(jù)不得出境。