装备制造企业重要数据识别指南.pdfVIP

装备制造企业重要数据识别指南

1范围

本文件给出装备制造企业（以下简称“企业”）重要数据的定义、识别原则、识别特征及识别流程

等指导。

本文件适用于企业识别其掌握的重要数据工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T43697—2024数据分类分级规

3术语和定义

下列术语和定义适用于本文件。

3.1

重要数据keydata

特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危

害国家安全、经济运行、社会稳定、公共健康和安全的数据。

注：重要数据不包括国家秘密和个人信息，但基于海量个人信息形成的统计数据、衍生数据有可能属于重要数据。

3.2

装备制造企业重要数据keydataofenterprise

装备制造企业在生产经营过程中在境内收集、产生的数据，不涉及国家秘密，但与企业生产经营密

切相关，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社

会稳定、公共健康和安全的数据。（包括原始数据与聚合、分析、加工等处理过程的衍生数据）。

4识别原则

企业重要数据识别原则具体如下：

a）聚焦安全影响：从国家安全、社会稳定、经济运行、公共健康、生产安全等角度识别企业重要

数据。仅影响企业自身的数据一般不作为重要数据，要考虑对多方面影响复合的结果；

b）保障安全流通：通过对企业数据分级，明确安全保护重点和监管对象，在保障数据安全共享共

用前提下，防止出现泛保护，使重要数据在保障安全和合规要求的前提下得到开发利用和安全

有序流通；

c）结合既有规定：充分考虑《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中

华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《GB/T43697-2024数据

1

分类分级规则》《关于构建数据基础制度更好发挥数据要素作用的意见》等法律法规和政策要

求。充分考虑企业所在地方、所处行业的已有管理要求和行业特性，并与行业或地方已制定实

施有关数据管理和安全相关政策和标准规范进行紧密衔接；

d）综合风险评判：根据企业数据涉及国家安全、行业发展、目标群体、流通目的、安全威胁等多

种维度，综合判断数据遭到篡改、破坏、泄露或者非法获取、非法利用，造成的安全事故所导

致的直接经济损失程度等多个维度进行识别；

e）定量定性结合：以定量与定性相结合的方式识别企业重要数据，并根据具体数据类型、特性不

同采取定量或定性方法；

f）动态复查审核：定期复查审核重要数据识别结果，根据行业合规要求以及企业性质、规模、业

务的变化，定期判断企业数据范围、形态、用途、共享方式、敏感性等发生变化时，对重要数

据进行重新识别，审核企业重要数据识别结果；

g）明确数据责任：重要数据识别结果帮助企业识别主体责任，树立企业的责任意识和自律意识。

重要数据在采集汇聚、加工处理、流通交易、共享利用等各环节，在满足所在国家、地方、所

处行业的已有管理要求和法律规定前提下，辨识企业依法依规承担相应责任，保证重要数据有

规可循、有序发展、安全可控。

5识别特征

企业重要数据的识别特征是以未经授权披露、丢失、滥用、篡改或销毁，或汇聚、整合、分析后，

对国家、社会等公共安全的影响作为判定标准，企业重要数据参考范围见附录A。数据的影响范围和主

要特征如下：

a）企业数据与国家秘密相关的或在生成国家秘密的过程中所使用分析的原始非密数据；

b）企业数据遭到篡改、破坏、泄露或者非法获取、非法利用，对政治、国土、军事、经济、文化、

社会、科技、网络、生态、资源、核、海外利益、生物、太空、极地、深海、人工智能等国家

安全相关领域造成严重影响的数据；

c）国家或者行业领域出口管制