数字化工厂数据安全要求.docxVIP

数字化工厂数据安全要求 数字化工厂数据是指任何以电子或者其他方式对信息的记录，其安全要求应包括安全管理制度和机构 、人员管理、 系统与设备安全管理、供应链安全管理、安全评估、日志留存、安全审计、应急处置等。 对包括数据采集、传输 、存储、处理、交 换共享与公开披露、归档与销毁等全生命周期安全防护要求。通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态。 1 数据完整性 应对工业过程控制输入或直接影响系统动作的内容和语法合性、完整性进行校验。 2 数据采集 a) 数据采集应符合 “合法正当、权责一致、目的明确、最小够用”原则。 b) 应根据《工业数据分类分级指南（试行）》对数据建立分类分级机制，对数据进行分类分级标识和管理； c) 应建立数据源管理制度，对采集的数据源进行鉴别和记录； d) 应具备数据质量管理能力，对数据格式、完整性、数据源质量等进行监控和评价。 3 数据传输 必要情况下,采用密码技术、数据脱敏、校验技术、数字签名等技术,保证传输数据的保密性、完整洼、可用性。 a) 应对传输的敏感数据采用符合国密算法的加密措施； b) 应严格管理数据的公私钥； c) 应采用安全的数据传输协议。 4 数据存储 a) 应具备安全的数据存储设施，同时采用严格的安全管控措施； a) 应建立数据安全分级分类隔离措施，根据存储数据量、数据重要性、数据敏感程度等因素,