在工业领域,数据是贯穿工业互联网的“血液”,是提质降本增效的关键。工业数据增长迅速、种类繁多、体量庞大,数据安全已成为保障工业发展,保障社会稳定的要点。
随着工业企业信息化的普及以及工业互联网的快速发展,工业企业对于数据安全管理重要性的认识已逐步提高,但实际落地情况却不尽人意,多数企业尚未制定数据管理和安全相关战略规划,数据安全管理未成为信息化的常规性、基础性工作。
同时,工业互联网的快速发展,数据安全问题日益突出,对工业领城的数据安全建设提出了更高的要求。本文将工业领域数据安全方面的政策法规进行总结汇编,希望对此领域感兴趣的同学能够起到一定借鉴作用。
标准或规范性文件 | 发布组织 | 发布时间 | 页码 |
《工业和信息化领域数据安全行政处罚裁量指引(试行)》 | 工信部 | 2023-11 | 01 |
《工业和信息化领域数据安全管理办法》 | 工信部 | 2022-12 | 04 |
《工业和信息化领域数据安全风险评估实施细则(试行)》 | 工信部 | 2023-10 | 07 |
《工业数据分类分级指南》 | 工信部 | 2022-10 | 09 |
YD/T 3865-2021 《工业互联网数据安全保护要求》 |
工信部 | 2021-05 | 10 |
《工业互联网安全防护总体要求》 | 工信部 | / | 13 |
GB/T 42128-2022 《智能制造 工业数据 分类原则》 |
国家标准化管理委员会 | 2022-12 | 15 |
《工业互联网企业网络安全 第4部分: 数据防护要求》 | 国家标准化管理委员会 | 2022-12 | 19 |
《工业互联网数据交换共享安全要求》 | 北京工业互联网技术创新与产业发展联盟 | 2022 | 23 |
DB50/T 1453-2023 《工业数据分类分级导则》 |
重庆市市场监督管理局 | 2023-08 | 25 |
《工业数据流通 数据安全要求》 | 辽宁市市场监督管理局 | 2023-08 | 28 |
《工业和信息化领域数据安全行政处罚裁量指引(试行)》
为规范工业和信息化领域数据安全监督管理部门合法、适当地行使行政处罚自由裁量权,细化行政处罚裁量基准,统一裁量尺度,根据《中华人民共和国行政处罚法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《工业和信息化行政处罚程序规定》等法律、行政法规、部门规章等有关规定,制定本指引。
《工业和信息化领域数据安全风险评估实施细则(试行)》
《实施细则》共十七条,明确了部省两级数据安全风险评估工作体系,细化了重要数据和核心数据处理者的评估义务,明确了行业主管部门监督管理评估活动的机制流程。
《工业数据分类分级指南》
本指南适用于工业和信息化主管部门、工业企业、平台企业等开展工业数据分类分级工作。涉及国家秘密信息的工业数据,应遵守保密法律法规的规定,不适用本指南。
《工业互联网数据安全保护要求》
本标准规定了工业互联网数据安全保护的范围及数据类型、工业互联网数据重要性分级与安全保护等级划分方法,规定了低/中/高重要性数据在数据产生、传输、存储、使用、迁移及销毁阶段的具体安全保护要求。
《工业互联网安全防护总体要求》
本标准规定了工业互联网安全防护的范围及内容;定义了安全防护级别的确定方法,并提出了工业互联网安全防护的具体要求。
《工业互联网企业网络安全 第4部分:数据防护要求》
本文件规定了不同级别工业互联网数据的安全防护流程、防护要求和安全管理要求。本文件适用于应用工业互联网的工业企业、工业互联网平台企业、工业互联网标识解析企业开展数据防护,也可供第三方评估机构等主体开展数据安全评估时参考。
《工业互联网数据交换共享安全要求》
本文件对工业互联网数据交换共享前、共享过程,共享后全流程提出安全要求。本文件适用于工业企业、工业互联网平台企业、标识解析企业、工控厂商等工业互联网相关组织的工业互联网数据安全交换共享工作。
《工业数据分类分级导则》
本文件规定了工业数据分类分级、分级管控防护的要求,提供了工业数据分类分级流程。本文件适用于工业数据分类分级和分级管控防护。本文件不适用涉及国家秘密信息的工业数据分类分级和分级管控防护。
《工业数据流通 数据安全要求》
本文件规定了工业数据采集、传输、存储、处理以及销毁过程中的安全要求。本文件适用于工业企业数据流通安全防护工作指导和落实。
以下政策汇编全文,下载各项工业领域数据安全政策完整版关注出处“极盾科技”公众号,回复“工业领域”即可:

工业领域数据安全政策汇编
更多标准、白皮书、报告等高质量纯净资料下载,在文末扫码关注官方微信公众号“idtzed”,进入公众号菜单“治库”,或按自动回复发送引号内关键词。
欢迎平台、工具、应用及案例入库、发布和召募,立即订阅数字推广DigiPacks 套餐,我们的目标是潜在客户,扫码添加老邪企业微信: