工信廳網(wǎng)安函〔2021〕295號

各省、自治區(qū)、直轄市及計劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門，中國信息通信研究院、中國電子信息產(chǎn)業(yè)發(fā)展研究院、國家工業(yè)信息安全發(fā)展研究中心、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國電子產(chǎn)品可靠性與環(huán)境試驗研究所、中國工業(yè)互聯(lián)網(wǎng)研究院：

為探索構(gòu)建工業(yè)領(lǐng)域數(shù)據(jù)安全管理體系，有效保障數(shù)據(jù)安全，推動數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展，現(xiàn)組織開展工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點工作。有關(guān)事項通知如下：

一、總體目標(biāo)

貫徹落實《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)，指導(dǎo)省級工業(yè)和信息化主管部門組織開展數(shù)據(jù)安全管理試點，督促企業(yè)落實數(shù)據(jù)安全主體責(zé)任，加強(qiáng)數(shù)據(jù)分類分級管理、安全防護(hù)、安全評估、安全監(jiān)測等工作，提升數(shù)據(jù)安全防護(hù)能力。加強(qiáng)試點成果轉(zhuǎn)化應(yīng)用，完善工業(yè)領(lǐng)域數(shù)據(jù)安全制度規(guī)范和工作機(jī)制，遴選一批示范企業(yè)、優(yōu)秀產(chǎn)品和典型解決方案，形成可復(fù)制可推廣的管理模式，促進(jìn)提升行業(yè)數(shù)據(jù)安全保護(hù)水平。

二、試點組織

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局會同節(jié)能與綜合利用司、安全生產(chǎn)司、原材料工業(yè)司、裝備工業(yè)一司、裝備工業(yè)二司、消費品工業(yè)司、電子信息司、信息技術(shù)發(fā)展司成立部工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點工作組（以下簡稱試點工作組），負(fù)責(zé)遴選試點省份、協(xié)調(diào)推動試點工作、決策處理重點難點問題。

省級工業(yè)和信息化主管部門負(fù)責(zé)組織試點申報，指導(dǎo)企業(yè)做好各項試點工作。其中，企業(yè)類型應(yīng)涵蓋原材料工業(yè)、裝備工業(yè)、消費品工業(yè)、電子信息制造業(yè)、軟件和信息技術(shù)服務(wù)業(yè)等領(lǐng)域，每個領(lǐng)域企業(yè)數(shù)量不少于3家，規(guī)模以大型、中型為主。

國家工業(yè)信息安全發(fā)展研究中心等相關(guān)部屬單位為試點工作提供技術(shù)和服務(wù)支撐。

三、試點內(nèi)容

試點內(nèi)容分為必選和可選兩部分。其中，可選內(nèi)容由試點省份根據(jù)現(xiàn)有工作基礎(chǔ)、條件和意愿，至少選擇1項開展。

（一）必選試點內(nèi)容。

1. 工業(yè)領(lǐng)域數(shù)據(jù)安全管理。試點企業(yè)按照《工業(yè)數(shù)據(jù)分類分級指南（試行）》《工業(yè)領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)識別規(guī)則（草案）》開展數(shù)據(jù)分類分級，制定重要數(shù)據(jù)清單，并向主管部門報備。省級工業(yè)和信息化主管部門建立工業(yè)領(lǐng)域省、市、企業(yè)數(shù)據(jù)分類分級安全管理機(jī)制，組織制定重要數(shù)據(jù)目錄，對重要數(shù)據(jù)目錄進(jìn)行備案管理，探索建立工業(yè)領(lǐng)域數(shù)據(jù)安全全流程管理工作機(jī)制。

2. 工業(yè)領(lǐng)域數(shù)據(jù)安全防護(hù)。試點企業(yè)按照《工業(yè)企業(yè)數(shù)據(jù)安全防護(hù)要求（草案）》等標(biāo)準(zhǔn)規(guī)范，聯(lián)合安全企業(yè)、支撐單位制定數(shù)據(jù)安全防護(hù)方案，加強(qiáng)數(shù)據(jù)安全分級防護(hù)措施，提升數(shù)據(jù)全生命周期安全保護(hù)能力。

3. 工業(yè)領(lǐng)域數(shù)據(jù)安全評估。試點企業(yè)根據(jù)《工業(yè)數(shù)據(jù)安全評估指南（草案）》等標(biāo)準(zhǔn)規(guī)范進(jìn)行自評估，及時整改相關(guān)安全問題，并將評估結(jié)果報省級工業(yè)和信息化主管部門。省級工業(yè)和信息化主管部門對企業(yè)自評估情況進(jìn)行督導(dǎo)檢查，視情組織支撐單位進(jìn)行遠(yuǎn)程檢測和現(xiàn)場評估。

（二）可選試點內(nèi)容。

4. 工業(yè)領(lǐng)域數(shù)據(jù)安全產(chǎn)品應(yīng)用推廣。安全企業(yè)加強(qiáng)數(shù)據(jù)安全產(chǎn)品創(chuàng)新及在工業(yè)領(lǐng)域的適配應(yīng)用，提升產(chǎn)業(yè)側(cè)供給能力。省級工業(yè)和信息化主管部門組織開展工業(yè)領(lǐng)域數(shù)據(jù)安全產(chǎn)品、技術(shù)、服務(wù)宣貫培訓(xùn)，遴選優(yōu)秀產(chǎn)品應(yīng)用案例和解決方案，加強(qiáng)行業(yè)推廣應(yīng)用，促進(jìn)供需對接。

5. 工業(yè)領(lǐng)域數(shù)據(jù)安全監(jiān)測。試點企業(yè)建設(shè)部署企業(yè)側(cè)數(shù)據(jù)安全監(jiān)測系統(tǒng)，并將監(jiān)測結(jié)果上報省級工業(yè)數(shù)據(jù)安全監(jiān)測平臺和省級信息安全管理系統(tǒng)。省級工業(yè)和信息化主管部門建設(shè)省級工業(yè)數(shù)據(jù)安全監(jiān)測平臺，并將監(jiān)測結(jié)果同步接入國家工業(yè)數(shù)據(jù)安全監(jiān)測平臺，構(gòu)建部、省、企業(yè)三級聯(lián)動的工業(yè)數(shù)據(jù)安全監(jiān)測體系；建立省級工業(yè)領(lǐng)域數(shù)據(jù)安全事件通報響應(yīng)機(jī)制，組織開展工業(yè)數(shù)據(jù)安全風(fēng)險監(jiān)測、威脅預(yù)警和事件處置等工作。部網(wǎng)絡(luò)安全管理局依托全國信息安全管理系統(tǒng)和國家工業(yè)數(shù)據(jù)安全監(jiān)測平臺，協(xié)調(diào)開展跨地區(qū)工業(yè)數(shù)據(jù)安全風(fēng)險監(jiān)測、分析和處置工作。

6. 工業(yè)領(lǐng)域數(shù)據(jù)出境安全管理。省級工業(yè)和信息化主管部門配合網(wǎng)信部門探索建立工業(yè)領(lǐng)域數(shù)據(jù)出境安全評估工作模式和方法，研究制定安全評估要點，指導(dǎo)試點企業(yè)開展數(shù)據(jù)出境安全評估和備案工作。試點企業(yè)結(jié)合業(yè)務(wù)需要，開展數(shù)據(jù)出境安全自評估、第三方評估和備案等工作。

四、進(jìn)度安排

（一）試點申報（2021年12月）。省級工業(yè)和信息化主管部門應(yīng)于2021年12月25日前將試點申報書（見附件）一式三份及電子版報試點工作組（網(wǎng)絡(luò)安全管理局）。試點工作組對申報書進(jìn)行遴選，確定5個左右省份開展試點。

（二）啟動部署（2021年12月至2022年1月）。工業(yè)和信息化部組織召開試點工作會議，明確工作目標(biāo)和進(jìn)度要求，加強(qiáng)統(tǒng)籌指導(dǎo)。試點省份工業(yè)和信息化主管部門視情開展試點工作宣貫培訓(xùn)、問答交流等活動。支撐單位結(jié)合試點工作需求，編制完善配套標(biāo)準(zhǔn)規(guī)范。

（三）試點實施（2022年1月至2022年9月）。按照試點工作要求，省級工業(yè)和信息化主管部門聯(lián)合試點支撐單位，逐步推進(jìn)各項工作，加強(qiáng)監(jiān)督指導(dǎo)和總結(jié)分析，突出試點成效。試點企業(yè)應(yīng)積極主動開展試點工作，加強(qiáng)落實數(shù)據(jù)安全主體責(zé)任。

（四）中期總結(jié)（2022年5月）。省級工業(yè)和信息化主管部門組織召開試點工作中期總結(jié)會議，交流試點工作開展情況，總結(jié)工作經(jīng)驗，更好地推進(jìn)下一步試點工作。

（五）總結(jié)評估（2022年9月）。省級工業(yè)和信息化主管部門組織試點企業(yè)總結(jié)工作成果和經(jīng)驗，分析存在的問題及相關(guān)建議，形成總結(jié)報告報試點工作組（網(wǎng)絡(luò)安全管理局）。工業(yè)和信息化部指導(dǎo)省級工業(yè)和信息化主管部門遴選試點優(yōu)秀企業(yè)、典型案例和產(chǎn)品等，召開總結(jié)會議，推廣典型實踐做法。

五、工作要求

（一）加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化責(zé)任落實。各單位要充分認(rèn)識開展工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點工作的重要意義，加強(qiáng)組織領(lǐng)導(dǎo)，制定實施方案，嚴(yán)格落實試點要求。省級工業(yè)和信息化主管部門要加強(qiáng)督促指導(dǎo)，對試點企業(yè)工作落實情況進(jìn)行檢查，及時督促整改相關(guān)問題。支撐單位要切實做好宣貫培訓(xùn)、試點推進(jìn)、評估總結(jié)等支撐保障工作。

（二）加大支持力度，優(yōu)化試點環(huán)境。省級工業(yè)和信息化主管部門出臺支持政策，鼓勵企業(yè)積極開展數(shù)據(jù)分類分級、安全規(guī)范落實、監(jiān)測能力建設(shè)、產(chǎn)品部署應(yīng)用、出境備案與安全評估等試點工作，對試點工作表現(xiàn)突出的地市、部門、機(jī)構(gòu)、人員等予以表彰。

（三）開展宣傳推廣，增強(qiáng)試點成效。省級工業(yè)和信息化主管部門要及時梳理形成工業(yè)領(lǐng)域數(shù)據(jù)安全試點示范樣例，加強(qiáng)優(yōu)秀實踐應(yīng)用推廣，強(qiáng)化示范帶動作用；積極推動工業(yè)領(lǐng)域數(shù)據(jù)安全試點成果向政策、標(biāo)準(zhǔn)、產(chǎn)品等方面轉(zhuǎn)化，打造可復(fù)制、可推廣、真實用的工業(yè)領(lǐng)域數(shù)據(jù)安全試點標(biāo)桿。

（四）促進(jìn)交流互動，加強(qiáng)信息報送。試點企業(yè)要積極與主管部門、安全企業(yè)、支撐單位加強(qiáng)溝通交流，形成政產(chǎn)研用各方協(xié)作配合、合力共進(jìn)的試點工作格局；認(rèn)真總結(jié)試點工作成效，于2022年5月、9月將工作情況、試點成果、問題分析、薄弱環(huán)節(jié)以及措施建議等報送省級工業(yè)和信息化主管部門。省級工業(yè)和信息化主管部門匯總分析后報試點工作組（網(wǎng)絡(luò)安全管理局）。

附件：工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點 申報書.doc

工業(yè)和信息化部辦公廳

2021年12月10日