山东省工业和信息化领域数据安全管理实施细则（试行）（征求意见稿）.docxVIP

附件1

山东省工业和信息化领域数据安全管理

实施细则（试行）

（征求意见稿）

第一章总则

第一条为了规范本省工业和信息化领域数据处理活动，加

强数据安全管理，保障数据安全，促进数据开发利用，保护个人、

组织的合法权益，维护国家安全和发展利益，根据《中华人民共

和国数据安全法》《中华人民共和国国家安全法》等法律法规和

《工业和信息化领域数据安全管理办法（试行）》，结合本省实际，

制定本实施细则。

第二条在本省行政区域内开展的工业和信息化领域数据处

理活动及其安全监管，应当遵守相关法律、行政法规和本实施细

则的要求。

第三条工业和信息化领域数据包括工业数据、电信数据和

无线电数据等。

工业数据是指工业各行业各领域在研发设计、生产制造、经

营管理、运行维护、平台运营等过程中产生和收集的数据。电信

数据是指在电信业务经营活动中产生和收集的数据。无线电数据

是指在开展无线电业务活动中产生和收集的无线电频率、台（站）

等电波参数数据。

工业和信息化领域数据处理者是指数据处理活动中自主决

定处理目的、处理方式的工业企业、软件和信息技术服务企业、

取得电信业务经营许可证的电信业务经营者和无线电频率、台

（站）使用单位等工业和信息化领域各类主体。工业和信息化领

域数据处理者按照所属行业领域可分为工业数据处理者、电信数

据处理者、无线电数据处理者等。数据处理活动包括但不限于数

据收集、存储、使用、加工、传输、提供、公开等活动。

第四条在省数据安全工作协调机制统筹与工业和信息化部

指导下，省工业和信息化厅、省通信管理局（以下统称省级行业

监管部门）负责督促指导各市工业和信息化主管部门和通信管理

主管部门（以下统称市级行业监管部门）开展数据安全监管。

省、市工业和信息化主管部门负责对本地区工业数据、无线

电数据处理者的数据处理活动和安全保护进行监督管理，省、市

通信管理主管部门负责对本地区电信数据处理者的数据处理活

动和安全保护进行监督管理。

省、市级行业监管部门按照有关法律、行政法规，依法配合

有关部门开展的数据安全监管相关工作。

第五条省、市级行业监管部门的党委（党组）对本地区本

部门数据安全工作负主体责任，领导班子主要负责人是第一责任

人，主管数据安全的领导班子成员是直接责任人。

省、市级行业监管部门建立工业和信息化领域数据安全工作

机制，指导本地区工业和信息化领域数据处理者落实数据安全主

体责任，完善数据安全防护体系，提升数据安全管理能力。

工业和信息化领域数据处理者实行企业“一把手”负责制，

落实数据安全主体责任，明确数据安全分管领导和责任部门，健

全数据安全规章制度，提高数据安全防护能力，构建数据安全治

理体系。

第二章数据分类分级管理

第六条省级行业监管部门按照工业和信息化领域数据分类

分级、重要数据和核心数据识别认定、数据分级防护等标准规范，

指导开展数据分类分级管理工作，制定省级重要数据和核心数据

具体目录并实施动态管理。

市级行业监管部门组织开展本地区工业和信息化领域数据

分类分级管理及重要数据和核心数据识别工作，确定市级重要数

据和核心数据具体目录并上报省级行业监管部门，目录发生变化

的，应当及时上报更新。

工业和信息化领域数据处理者应当每年梳理数据，按照相关

标准规范识别重要数据和核心数据并形成本单位的具体目录。

第七条根据行业要求、特点、业务需求、数据来源和用途

等因素，工业和信息化领域数据分类类别包括但不限于研发数据、

生产运行数据、管理数据、运维数据、业务服务数据等。

根据数据遭到篡改、破坏、泄露或者非法获取、非法利用，

对国家安全、公共利益或者个人、组织合法权益等造成的危害程

度，工业和信息化领域数据分为一般数据、重要数据和核心数据

三级。

工业和信息化领域数据处理者可在此基础上，结合实际细分

数据的类别和级别。

第八条危害程度符合下列条件之一的数据为一般数据：

（一）对公共利益或者个人、组织合法权益造成较小影响，

社会负面影响小；

（二）受影响的用户和企业数量较少、生产生活区域范围较

小、持续时间较短，对企业经营、行业发展、技术进步和产业生

态等影响较小；

（三）其他未纳入重要数据、核心数据目录的数据。

第九条危害程度符合下列条件之一的数据为重要数据：

（一）对政治、国土、军事、经济、文化、社会、科技、电

磁、网络、生态、资源、核安全等构成威胁，影响海外利益、生

物、太空、极地、深海、人工智能等与国家安全相关的重点领域；

（二）对工业和信息化领域发展、生产、运行和经济利益等

造成严重影响；

（三）造成重大数据安全事件或生产安全事故，对公共利益

或者个人、组织合法权益造成严重影响，社会负面影响大；

（四）引发的级联效应明显，影响范围涉及多个行业、区域

或者行业内多个企业，或者影响持续时间长，对行业发展、技术

进步和产