每經(jīng)記者｜張蕊    每經(jīng)編輯｜陳星    

2月10日，工信部再次公開征求對(duì)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》（以下簡(jiǎn)稱《辦法》）的意見，反饋截止時(shí)間為2022年2月21日。

《每日經(jīng)濟(jì)新聞》記者注意到，《辦法》旨在規(guī)范工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理活動(dòng)，加強(qiáng)數(shù)據(jù)安全管理，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和發(fā)展利益。

《辦法》明確，工業(yè)和信息化領(lǐng)域數(shù)據(jù)包括工業(yè)數(shù)據(jù)、電信數(shù)據(jù)和無(wú)線電數(shù)據(jù)。工業(yè)數(shù)據(jù)是指工業(yè)各行業(yè)各領(lǐng)域在研發(fā)設(shè)計(jì)、生產(chǎn)制造、經(jīng)營(yíng)管理、運(yùn)行維護(hù)、平臺(tái)運(yùn)營(yíng)等過(guò)程中產(chǎn)生和收集的數(shù)據(jù)。

電信數(shù)據(jù)是指在電信業(yè)務(wù)經(jīng)營(yíng)活動(dòng)中產(chǎn)生和收集的數(shù)據(jù)。無(wú)線電數(shù)據(jù)是指在開展無(wú)線電業(yè)務(wù)活動(dòng)中產(chǎn)生和收集的無(wú)線電頻率、臺(tái)（站）等電波參數(shù)數(shù)據(jù)。

數(shù)據(jù)要分類分級(jí)管理

當(dāng)前，數(shù)據(jù)已成為關(guān)鍵生產(chǎn)要素和重要戰(zhàn)略資源，是創(chuàng)造價(jià)值的核心資產(chǎn)。但同時(shí)，數(shù)據(jù)與各類風(fēng)險(xiǎn)要素的接觸面逐步擴(kuò)大，數(shù)據(jù)開發(fā)利用的安全風(fēng)險(xiǎn)不斷增加，間接導(dǎo)致數(shù)據(jù)非法采集、數(shù)據(jù)泄露、數(shù)據(jù)濫用等現(xiàn)象長(zhǎng)期存在。

《辦法》在第二章明確提出，數(shù)據(jù)要分類分級(jí)管理。

《辦法》規(guī)定，工信部組織制定工業(yè)和信息化領(lǐng)域數(shù)據(jù)分類分級(jí)、重要數(shù)據(jù)和核心數(shù)據(jù)識(shí)別認(rèn)定、數(shù)據(jù)分級(jí)防護(hù)等標(biāo)準(zhǔn)規(guī)范，指導(dǎo)開展數(shù)據(jù)分類分級(jí)管理工作，制定行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)具體目錄并實(shí)施動(dòng)態(tài)管理。

事實(shí)上，中國(guó)信息通信研究院院長(zhǎng)余曉暉此前在被問(wèn)及“如何破解發(fā)展數(shù)字經(jīng)濟(jì)與保護(hù)數(shù)據(jù)安全之間的矛盾？”時(shí)就對(duì)《每日經(jīng)濟(jì)新聞》記者表示，在業(yè)務(wù)開展過(guò)程中，要建立數(shù)據(jù)分類分級(jí)制度，以在風(fēng)險(xiǎn)可控的范圍內(nèi)開展數(shù)據(jù)活動(dòng)。

他表示，要明確數(shù)據(jù)分類分級(jí)的相關(guān)標(biāo)準(zhǔn)，健全完善適應(yīng)于各行業(yè)各領(lǐng)域的數(shù)據(jù)分類分級(jí)安全管理規(guī)則，聚焦數(shù)字經(jīng)濟(jì)全周期運(yùn)行中的數(shù)據(jù)行為，構(gòu)建以“與數(shù)據(jù)相關(guān)行為”為標(biāo)準(zhǔn)的企業(yè)數(shù)據(jù)分類方法，為數(shù)據(jù)活動(dòng)安全發(fā)展提供指引。

而在分類分級(jí)方法方面，《辦法》也明確，根據(jù)行業(yè)要求、特點(diǎn)、業(yè)務(wù)需求、數(shù)據(jù)來(lái)源和用途等因素，工業(yè)和信息化領(lǐng)域數(shù)據(jù)分類類別包括但不限于研發(fā)數(shù)據(jù)、生產(chǎn)運(yùn)行數(shù)據(jù)、管理數(shù)據(jù)、運(yùn)維數(shù)據(jù)、業(yè)務(wù)服務(wù)數(shù)據(jù)等。

根據(jù)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益等造成的危害程度，工業(yè)和信息化領(lǐng)域數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三級(jí)。

《辦法》明確危害程度符合下列條件之一的數(shù)據(jù)為核心數(shù)據(jù)：對(duì)政治、國(guó)土、軍事、經(jīng)濟(jì)、文化、社會(huì)、科技、電磁、網(wǎng)絡(luò)、生態(tài)、資源、核安全等構(gòu)成嚴(yán)重威脅，嚴(yán)重影響海外利益、生物、太空、極地、深海、人工智能等與國(guó)家安全相關(guān)的重點(diǎn)領(lǐng)域；對(duì)工業(yè)和信息化領(lǐng)域及其重要骨干企業(yè)、關(guān)鍵信息基礎(chǔ)設(shè)施、重要資源等造成重大影響；對(duì)工業(yè)生產(chǎn)運(yùn)營(yíng)、電信網(wǎng)絡(luò)（含互聯(lián)網(wǎng)）運(yùn)行和服務(wù)、無(wú)線電業(yè)務(wù)開展等造成重大損害，導(dǎo)致大范圍停工停產(chǎn)、大面積無(wú)線電業(yè)務(wù)中斷、大規(guī)模網(wǎng)絡(luò)與服務(wù)癱瘓、大量業(yè)務(wù)處理能力喪失等；經(jīng)工業(yè)和信息化部評(píng)估確定的其他核心數(shù)據(jù)。

《辦法》規(guī)定，工信領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)將本單位重要數(shù)據(jù)和核心數(shù)據(jù)目錄向地方工信主管部門（工業(yè)領(lǐng)域）或通信管理局（電信領(lǐng)域）或無(wú)線電管理機(jī)構(gòu)（無(wú)線電領(lǐng)域）備案。

不得竊取或以其他非法方式收集數(shù)據(jù)

在數(shù)據(jù)全生命周期安全管理方面，《辦法》在數(shù)據(jù)收集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)使用加工、數(shù)據(jù)傳輸、數(shù)據(jù)提供、數(shù)據(jù)銷毀、數(shù)據(jù)出境等方面都做了明確規(guī)定。

其中，明確工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)數(shù)據(jù)處理活動(dòng)負(fù)安全主體責(zé)任，對(duì)各類數(shù)據(jù)實(shí)行分級(jí)防護(hù)，不同級(jí)別數(shù)據(jù)同時(shí)被處理且難以分別采取保護(hù)措施的，應(yīng)當(dāng)按照其中級(jí)別最高的要求實(shí)施保護(hù)，確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)。

在數(shù)據(jù)收集方面，規(guī)定工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者收集數(shù)據(jù)應(yīng)當(dāng)遵循合法、正當(dāng)?shù)脑瓌t，不得竊取或者以其他非法方式收集數(shù)據(jù)。

在數(shù)據(jù)存儲(chǔ)方面，《辦法》明確，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)依據(jù)法律規(guī)定或者與用戶約定的方式和期限存儲(chǔ)數(shù)據(jù)。存儲(chǔ)重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)采用校驗(yàn)技術(shù)、密碼技術(shù)等措施進(jìn)行安全存儲(chǔ)，不得直接提供存儲(chǔ)系統(tǒng)的公共信息網(wǎng)絡(luò)訪問(wèn)，并實(shí)施數(shù)據(jù)容災(zāi)備份和存儲(chǔ)介質(zhì)安全管理，定期開展數(shù)據(jù)恢復(fù)測(cè)試。存儲(chǔ)核心數(shù)據(jù)的，還應(yīng)當(dāng)實(shí)施異地容災(zāi)備份。

在數(shù)據(jù)公開方面，規(guī)定工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)在數(shù)據(jù)公開前分析研判可能對(duì)公共利益、國(guó)家安全產(chǎn)生的影響，存在重大影響的不得公開。

在數(shù)據(jù)出境方面，規(guī)定工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)和核心數(shù)據(jù)，法律、行政法規(guī)有境內(nèi)存儲(chǔ)要求的，應(yīng)當(dāng)在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)依法依規(guī)進(jìn)行數(shù)據(jù)出境安全評(píng)估。

工信部根據(jù)有關(guān)法律和中華人民共和國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定，或者按照平等互惠原則，處理外國(guó)工業(yè)、電信、無(wú)線電執(zhí)法機(jī)構(gòu)關(guān)于提供工業(yè)和信息化領(lǐng)域數(shù)據(jù)的請(qǐng)求。非經(jīng)工信部批準(zhǔn)，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者不得向外國(guó)工業(yè)、電信、無(wú)線電執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的工業(yè)和信息化領(lǐng)域數(shù)據(jù)。

封面圖片來(lái)源：新華社記者 楊文斌 攝