12月14日，工信部印發(fā)的《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法（試行）》對外公示。

文件中指明，工業(yè)和信息化領域數(shù)據(jù)包括工業(yè)數(shù)據(jù)、電信數(shù)據(jù)和無線電數(shù)據(jù)等。工業(yè)數(shù)據(jù)是指工業(yè)各行業(yè)各領域在研發(fā)設計、生產(chǎn)制造、經(jīng)營管理、運行維護、平臺運營等過程中產(chǎn)生和收集的數(shù)據(jù)。電信數(shù)據(jù)是指在電信業(yè)務經(jīng)營活動中產(chǎn)生和收集的數(shù)據(jù)。無線電數(shù)據(jù)是指在開展無線電業(yè)務活動中產(chǎn)生和收集的無線電頻率、臺（站）等電波參數(shù)數(shù)據(jù)。

根據(jù)行業(yè)要求、特點、業(yè)務需求、數(shù)據(jù)來源和用途等因素，工業(yè)和信息化領域數(shù)據(jù)分類類別包括但不限于研發(fā)數(shù)據(jù)、生產(chǎn)運行數(shù)據(jù)、管理數(shù)據(jù)、運維數(shù)據(jù)、業(yè)務服務數(shù)據(jù)等。根據(jù)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益等造成的危害程度，工業(yè)和信息化領域數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三級。

危害程度符合下列條件之一的數(shù)據(jù)為一般數(shù)據(jù)：

1）對公共利益或者個人、組織合法權益造成較小影響，社會負面影響??；

2）受影響的用戶和企業(yè)數(shù)量較少、生產(chǎn)生活區(qū)域范圍較小、持續(xù)時間較短，對企業(yè)經(jīng)營、行業(yè)發(fā)展、技術進步和產(chǎn)業(yè)生態(tài)等影響較??；

3）其他未納入重要數(shù)據(jù)、核心數(shù)據(jù)目錄的數(shù)據(jù)。

危害程度符合下列條件之一的數(shù)據(jù)為重要數(shù)據(jù)：

1）對政治、國土、軍事、經(jīng)濟、文化、社會、科技、電磁、網(wǎng)絡、生態(tài)、資源、核安全等構成威脅，影響海外利益、生物、太空、極地、深海、人工智能等與國家安全相關的重點領域；

2）對工業(yè)和信息化領域發(fā)展、生產(chǎn)、運行和經(jīng)濟利益等造成嚴重影響；

3）造成重大數(shù)據(jù)安全事件或生產(chǎn)安全事故，對公共利益或者個人、組織合法權益造成嚴重影響，社會負面影響大；

4）引發(fā)的級聯(lián)效應明顯，影響范圍涉及多個行業(yè)、區(qū)域或者行業(yè)內(nèi)多個企業(yè)，或者影響持續(xù)時間長，對行業(yè)發(fā)展、技術進步和產(chǎn)業(yè)生態(tài)等造成嚴重影響；

5）經(jīng)工業(yè)和信息化部評估確定的其他重要數(shù)據(jù)。

危害程度符合下列條件之一的數(shù)據(jù)為核心數(shù)據(jù)：

1）對政治、國土、軍事、經(jīng)濟、文化、社會、科技、電磁、網(wǎng)絡、生態(tài)、資源、核安全等構成嚴重威脅，嚴重影響海外利益、生物、太空、極地、深海、人工智能等與國家安全相關的重點領域；

2）對工業(yè)和信息化領域及其重要骨干企業(yè)、關鍵信息基礎設施、重要資源等造成重大影響；

3）對工業(yè)生產(chǎn)運營、電信網(wǎng)絡和互聯(lián)網(wǎng)運行服務、無線電業(yè)務開展等造成重大損害，導致大范圍停工停產(chǎn)、大面積無線電業(yè)務中斷、大規(guī)模網(wǎng)絡與服務癱瘓、大量業(yè)務處理能力喪失等；

4）經(jīng)工業(yè)和信息化部評估確定的其他核心數(shù)據(jù)。

工業(yè)和信息化領域數(shù)據(jù)處理者應當將本單位重要數(shù)據(jù)和核心數(shù)據(jù)目錄向本地區(qū)行業(yè)監(jiān)管部門備案。備案內(nèi)容包括但不限于數(shù)據(jù)來源、類別、級別、規(guī)模、載體、處理目的和方式、使用范圍、責任主體、對外共享、跨境傳輸、安全保護措施等基本情況，不包括數(shù)據(jù)內(nèi)容本身。

數(shù)據(jù)收集過程中，應當根據(jù)數(shù)據(jù)安全級別采取相應的安全措施，加強重要數(shù)據(jù)和核心數(shù)據(jù)收集人員、設備的管理，并對收集來源、時間、類型、數(shù)量、頻度、流向等進行記錄。工業(yè)和信息化領域數(shù)據(jù)處理者銷毀重要數(shù)據(jù)和核心數(shù)據(jù)后，不得以任何理由、任何方式對銷毀數(shù)據(jù)進行恢復，引起備案內(nèi)容發(fā)生變化的，應當履行備案變更手續(xù)。

工業(yè)和信息化領域數(shù)據(jù)處理者在中華人民共和國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)和核心數(shù)據(jù)，法律、行政法規(guī)有境內(nèi)存儲要求的，應當在境內(nèi)存儲，確需向境外提供的，應當依法依規(guī)進行數(shù)據(jù)出境安全評估。

工業(yè)和信息化部根據(jù)有關法律和中華人民共和國締結或者參加的國際條約、協(xié)定，或者按照平等互惠原則，處理外國工業(yè)、電信、無線電執(zhí)法機構關于提供工業(yè)和信息化領域數(shù)據(jù)的請求。非經(jīng)工業(yè)和信息化部批準，工業(yè)和信息化領域數(shù)據(jù)處理者不得向外國工業(yè)、電信、無線電執(zhí)法機構提供存儲于中華人民共和國境內(nèi)的工業(yè)和信息化領域數(shù)據(jù)。

工業(yè)和信息化領域數(shù)據(jù)處理者因兼并、重組、破產(chǎn)等原因需要轉(zhuǎn)移數(shù)據(jù)的，應當明確數(shù)據(jù)轉(zhuǎn)移方案，并通過電話、短信、郵件、公告等方式通知受影響用戶。涉及重要數(shù)據(jù)和核心數(shù)據(jù)備案內(nèi)容發(fā)生變化的，應當履行備案變更手續(xù)。