9 月 30 日消息 今日工信部發(fā)布了《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法(試行)(征求意見稿)》，對我國工業(yè)、電信行業(yè)的數(shù)據(jù)進行規(guī)范，防范數(shù)據(jù)安全風險。這一征求意見稿現(xiàn)已印發(fā)，10 月 30 日前向社會征求意見和建議。
具體來看，這一《辦法》的適用范圍包括在中華人民共和國境內(nèi)開展的工業(yè)和電信數(shù)據(jù)處理活動及其安全監(jiān)管。
工業(yè)數(shù)據(jù)的定義為，原材料工業(yè)、裝備工業(yè)、消費品工業(yè)、電子信息制造業(yè)、軟件和信息技術(shù)服務業(yè)、民爆等行業(yè)領域，在研發(fā)設計、生產(chǎn)制造、經(jīng)營管理、運維服務、平臺運營、應用服務等過程中收集和產(chǎn)生的數(shù)據(jù)。電信數(shù)據(jù)是指在電信業(yè)務經(jīng)營活動中收集和產(chǎn)生的數(shù)據(jù)。
《辦法》要求，工業(yè)和電信數(shù)據(jù)處理者應當堅持先分類后分級，定期梳理，根據(jù)行業(yè)要求、業(yè)務需求、數(shù)據(jù)來源和用途等因素對數(shù)據(jù)進行分類和標識，形成數(shù)據(jù)分類清單。數(shù)據(jù)分類類別包括但不限于研發(fā)數(shù)據(jù)、生產(chǎn)運行數(shù)據(jù)、管理數(shù)據(jù)、運維數(shù)據(jù)、業(yè)務服務數(shù)據(jù)、個人信息等。
以下為重要數(shù)據(jù)定義：
核心數(shù)據(jù)定義：
據(jù)了解，工信部《辦法》要求重要數(shù)據(jù)應采用校驗技術(shù)、密碼技術(shù)等措施進行安全存儲，不得直接提供存儲系統(tǒng)的公共信息網(wǎng)絡訪問，并實施數(shù)據(jù)容災備份和存儲介質(zhì)安全管理。存儲核心數(shù)據(jù)的，還應當實施異地容災備份。
工業(yè)和電信數(shù)據(jù)處理者在中華人民共和國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應當依照法律、行政法規(guī)要求在境內(nèi)存儲，確需向境外提供的，應當依法依規(guī)進行數(shù)據(jù)出境安全評估，在確保安全的前提下進行數(shù)據(jù)出境，并加強對數(shù)據(jù)出境后的跟蹤掌握。核心數(shù)據(jù)不得出境。
