DB3205T 1131-2024裝備制造企業(yè)重要數(shù)據(jù)識別指南

地方標準《裝備制造企業(yè)重要數(shù)據(jù)識別指南》編制說明一、目的意義在經(jīng)濟全球化與數(shù)字化的大背景下，隨著全球數(shù)據(jù)流動量迅速增長，數(shù)據(jù)流通共享成為數(shù)據(jù)要素價值充分釋放的關(guān)鍵，國際間的數(shù)據(jù)合作與跨境數(shù)據(jù)流動對數(shù)字經(jīng)濟發(fā)展的重要性與日俱人信息保護法》等法律法規(guī)，對重要數(shù)據(jù)界定及其識別做出了規(guī)范與指引。裝備制造業(yè)作為國民經(jīng)濟不可或缺的一部分，不僅為現(xiàn)代工業(yè)社會提供物質(zhì)基礎，為信息與知識社會提供先進裝備和技術(shù)平臺，也是實現(xiàn)我國技術(shù)創(chuàng)新的基礎。目前，裝備制造領(lǐng)域的重要數(shù)據(jù)認定與識別還處于初步探索階段，存在認定模糊的情形，重點企業(yè)跨境數(shù)據(jù)合作與流通中缺乏完善的規(guī)范、準則與標準，制定裝備制造業(yè)重要數(shù)據(jù)識別指南類標準迫在眉睫。依據(jù)上位法律法規(guī)與地方政策規(guī)定的相關(guān)要求，充分結(jié)合蘇州裝備制造領(lǐng)域的產(chǎn)業(yè)需求、行業(yè)現(xiàn)狀與企業(yè)特色，通過明確界定裝備制造業(yè)數(shù)據(jù)分類分級和識別保護規(guī)則，確保企業(yè)數(shù)據(jù)在重點保護與規(guī)范管理下實現(xiàn)合規(guī)有序流通，一方面能有效降低企業(yè)跨境數(shù)據(jù)處理與分類所需成本，另一方面也對開展數(shù)據(jù)流通的裝備制造企業(yè)的責任義務邊界加以約束，推動數(shù)據(jù)資源高效利用、加強數(shù)據(jù)安全管理，持續(xù)優(yōu)化蘇州以及長三角區(qū)域良好的營商環(huán)境。積極參考在研國家標準《重要數(shù)據(jù)識別規(guī)則（征求意見稿）》中關(guān)于重要數(shù)據(jù)識別的基本原則、考慮因素和和基本流程等內(nèi)容，將重要數(shù)據(jù)與一般數(shù)據(jù)區(qū)別開并加以安全防護，為蘇州裝備制造企業(yè)重要數(shù)據(jù)識別提供規(guī)范化管理的參考依據(jù)，積極促進構(gòu)建網(wǎng)絡命運共同體的蘇州創(chuàng)新實踐探索?？僧a(chǎn)生的經(jīng)濟效益：根據(jù)蘇州大市裝備制造業(yè)的發(fā)展現(xiàn)狀，制定裝備制造業(yè)重要數(shù)據(jù)識別文件，依托標準規(guī)則、軟件技術(shù)及網(wǎng)絡技術(shù)工具化實現(xiàn)先進的數(shù)據(jù)管理和分類理念，搭建戰(zhàn)略文件和執(zhí)行實施之間的橋梁，幫助建立企業(yè)內(nèi)部暢通的信息交流體系和協(xié)作執(zhí)行體系，提高裝備制造領(lǐng)域企業(yè)的管理水平和辦公效率。依據(jù)《裝備制造企業(yè)重要數(shù)據(jù)識別指南》，明確企業(yè)重要數(shù)據(jù)具體識別界定準則，將重要數(shù)據(jù)與用于客戶洞察、市場情報、供應鏈管理等一般數(shù)據(jù)區(qū)分開，實現(xiàn)重要數(shù)據(jù)與一般數(shù)據(jù)各司其職，并針對其重要數(shù)據(jù)進行必要的安全防護，防止其遭受網(wǎng)絡攻擊或黑客入侵乃至間諜刺探情報等安全風險，全面提高企業(yè)生產(chǎn)制造環(huán)節(jié)的數(shù)據(jù)收集整合能力與數(shù)據(jù)利用效率，在保證區(qū)域經(jīng)濟發(fā)展目標得以快速實現(xiàn)的同時保障裝備制造領(lǐng)域數(shù)據(jù)安全，為推動蘇州裝備制造領(lǐng)域加快實現(xiàn)數(shù)字化轉(zhuǎn)型與高質(zhì)量發(fā)展提供可靠支撐?？僧a(chǎn)生社會和生態(tài)效益：良好的營商環(huán)境是激發(fā)各類市場活力、促進經(jīng)濟高質(zhì)量發(fā)展的必要條件。蘇州、太倉分別出臺《蘇州市優(yōu)化營商環(huán)境創(chuàng)新行動2022》、《關(guān)于聚焦企業(yè)關(guān)切進一步優(yōu)化營商環(huán)境實施方案》和《2021年太倉市深化“放管服”改革優(yōu)化營商環(huán)境工作要點》等政策文件，積極打造高質(zhì)量數(shù)字化經(jīng)濟以標準研制促進推動機制創(chuàng)新、舉措創(chuàng)新，持續(xù)優(yōu)化企業(yè)及產(chǎn)業(yè)集群發(fā)展壯大的良好制度環(huán)境。二、工作簡況（一）任務來源本項目為2022年太倉市委宣傳部（太倉市委網(wǎng)信辦）標準制定項目，標準名稱為《裝備制造企業(yè)重要數(shù)據(jù)識別指南》，標準由蘇州網(wǎng)信辦提出并歸口，標準由太倉市委宣傳部（太倉市委網(wǎng)信辦）牽頭起草。（二）起草單位本標準由太倉市委宣傳部（太倉市委網(wǎng)信辦）牽頭起草，參與起草單位有：太倉市工信局、太倉市數(shù)字經(jīng)濟科技發(fā)展有限公司、蘇州林敏信息科技有限公司、杭州藪貓科技有限公司。（三）主要起草人及其所做工作主要起草人：段渭軍、王智江、劉菊、王勇、郁曉蓉、田京南、朱亦鳴、顧可人、黃雅萍、陸建林、夏曉輝、陳洪運。段渭軍、王智江全面負責標準制定的總體工作，包括組建標準起草小組和制定工作計劃；為主起草了本標準項目建議書、標王勇負責各階段的專家討論會及評審會的會務組織；王勇、郁曉蓉負責相關(guān)意見征集和匯總、參與標準制定工作。朱亦鳴、黃雅萍、參與標準編制及討論，負責撰寫本標準的編制說明，修定標參與標準制定工作；顧可人、陸建林、夏曉輝參與了調(diào)研和標準內(nèi)容的研討工作。三、編制過程標準制定的主要工作過程如下：1.標準研究2023年1月至2023年3月，由太倉市委宣傳部（太倉市委網(wǎng)信辦）牽頭，太倉市數(shù)字經(jīng)濟科技發(fā)展有限公司、蘇州林敏信形成研究報告及標準草案。2.標準立項1）2023年1月，太倉市委宣傳部（太倉市委網(wǎng)信辦）征求標準立項計劃意見，組織專家評審，并評審通過，申請立項。2）2023年2月，參與太倉市委宣傳部（太倉市委網(wǎng)信辦）立項答辯評審，經(jīng)過公開征求意見，于2023年3月正式下達計3.完善標準草案1）2023年4月-5月，進行標準文稿編制工作，同步召開兩次標準研討會，根據(jù)專家意見修改完善；2）2023年6月，根據(jù)標準相關(guān)意見，召開專家研討會議及標準編制組內(nèi)部會議，根據(jù)標準意見，修改完善標準草案并合稿討論。3）2023年7月，根據(jù)參編單位申請情況，邀請標準應用單位反饋意見，修改完善標準草案；4）2023年8月，召開標準編制組會議，進一步梳理標準框架，完善標準草案。5）2023年9月，根據(jù)最新標準框架，完善標準草案并合稿討論。4.形成標準征求意見稿1）2023年10月，通過收集修改意見，標準形成征求意見稿。編制組根據(jù)專家意見修改完善標準。2）2023年11月15日，召開《裝備制造企業(yè)重要數(shù)據(jù)識別進一步修改完善標準征求意見稿。3）2024年1月，標準發(fā)布征求意見稿，向社會征求修改意見，標準編制組后續(xù)根據(jù)修改意見完善標準征求意見稿。四、主要內(nèi)容相關(guān)指標確立《裝備制造企業(yè)重要數(shù)據(jù)識別指南》主要包含以下6個部分：范圍、規(guī)范性引用文件、術(shù)語與定義、裝備制造企業(yè)重要數(shù)據(jù)識別原則，裝備制造企業(yè)重要數(shù)據(jù)識別特征，裝備制造企業(yè)重要數(shù)據(jù)識別流程。本標準規(guī)定了裝備制造企業(yè)重要數(shù)據(jù)的定義、識別原則、識別特征及識別流程。適用于地方裝備制造企業(yè)識別其掌握的重要數(shù)據(jù)，為重要數(shù)據(jù)安全保護工作提供支撐。該標準自2022年6月啟動前期調(diào)研工作，由太倉市工信局牽頭調(diào)研走訪蘇州市、太倉市具有代表性的裝備制造企業(yè)開展數(shù)據(jù)調(diào)研，以重點產(chǎn)業(yè)發(fā)展情況與重點企業(yè)業(yè)務特色為基礎，形成重要數(shù)據(jù)出入境數(shù)據(jù)目錄與調(diào)研清單，并針對產(chǎn)業(yè)調(diào)研結(jié)果進行數(shù)據(jù)分析，形成標準文本草案。具體研究過程如下：有限公司、通快（中國）有限公司、蘇州托克斯沖壓設備有限公司、慕貝爾汽車部件（太倉）有限公司、巨浪凱龍機床(太倉)有限公司等10家太倉市具有代表性的企業(yè)，開展數(shù)據(jù)調(diào)研，對調(diào)研結(jié)果進行分析并初步形成重要數(shù)據(jù)出入境數(shù)據(jù)目錄，根據(jù)數(shù)據(jù)目錄確定后續(xù)裝備制造企業(yè)調(diào)研方式，例如調(diào)查問卷等；2022年11月--2022年12月：有序增加調(diào)研的裝備制造企業(yè)的數(shù)量，將特殊擴充至整體，通過調(diào)研結(jié)果對數(shù)據(jù)清單進行修改，充分體現(xiàn)太倉市裝備制造企業(yè)的特色；倉市工信局組織開展“太倉市企業(yè)數(shù)據(jù)出境安全培訓”，現(xiàn)場解讀了《裝備制造企業(yè)重要數(shù)據(jù)識別指南》（征求意見稿）蘇州地方標準；2023年1月--2023年12月：結(jié)合調(diào)研分析結(jié)果，編制地方標準草案文本；2024年5月--2024年6月：由太倉市工信局牽頭走訪蘇州本地兩家典型企業(yè)——精效懸?。ㄌK州）科技有限公司、蘇州開五、主要條款的說明及相關(guān)意義《裝備制造企業(yè)重要數(shù)據(jù)識別指南》標準主要包含裝備制造企業(yè)重要數(shù)據(jù)識別原則、識別特征、識別流程相關(guān)內(nèi)容，并列舉出了裝備制造企業(yè)重要數(shù)據(jù)的主要范圍，并對裝備制造企業(yè)重要數(shù)據(jù)描述格式進行規(guī)范和定義。本標準的結(jié)構(gòu)清晰、范圍界定明確，內(nèi)容指標具有鮮明的指引性與操作性，主要規(guī)范對象的是除國家秘密以外的裝備制造企業(yè)重要數(shù)據(jù)識別的內(nèi)容與流程。六、與相關(guān)法律法規(guī)和國家、行業(yè)、省級地方標準的關(guān)系《裝備制造企業(yè)重要數(shù)據(jù)識別指南》符合《網(wǎng)絡安全法》、以及《重要數(shù)據(jù)識別規(guī)則（征求意見稿）》等現(xiàn)有法律法規(guī)。七、重大意見分歧的處理依據(jù)和結(jié)果該標準制訂過程中，未出現(xiàn)重大意見分歧。八、適用領(lǐng)域本標準適用裝備制造企業(yè)可以依據(jù)本標準進行重要數(shù)據(jù)的自評估和第三方評估。九、實