DB3205T 1131-2024裝備制造企業(yè)重要數據識別指南

地方標準《裝備制造企業(yè)重要數據識別指南》編制說明一、目的意義在經濟全球化與數字化的大背景下，隨著全球數據流動量迅速增長，數據流通共享成為數據要素價值充分釋放的關鍵，國際間的數據合作與跨境數據流動對數字經濟發(fā)展的重要性與日俱人信息保護法》等法律法規(guī)，對重要數據界定及其識別做出了規(guī)范與指引。裝備制造業(yè)作為國民經濟不可或缺的一部分，不僅為現(xiàn)代工業(yè)社會提供物質基礎，為信息與知識社會提供先進裝備和技術平臺，也是實現(xiàn)我國技術創(chuàng)新的基礎。目前，裝備制造領域的重要數據認定與識別還處于初步探索階段，存在認定模糊的情形，重點企業(yè)跨境數據合作與流通中缺乏完善的規(guī)范、準則與標準，制定裝備制造業(yè)重要數據識別指南類標準迫在眉睫。依據上位法律法規(guī)與地方政策規(guī)定的相關要求，充分結合蘇州裝備制造領域的產業(yè)需求、行業(yè)現(xiàn)狀與企業(yè)特色，通過明確界定裝備制造業(yè)數據分類分級和識別保護規(guī)則，確保企業(yè)數據在重點保護與規(guī)范管理下實現(xiàn)合規(guī)有序流通，一方面能有效降低企業(yè)跨境數據處理與分類所需成本，另一方面也對開展數據流通的裝備制造企業(yè)的責任義務邊界加以約束，推動數據資源高效利用、加強數據安全管理，持續(xù)優(yōu)化蘇州以及長三角區(qū)域良好的營商環(huán)境。積極參考在研國家標準《重要數據識別規(guī)則（征求意見稿）》中關于重要數據識別的基本原則、考慮因素和和基本流程等內容，將重要數據與一般數據區(qū)別開并加以安全防護，為蘇州裝備制造企業(yè)重要數據識別提供規(guī)范化管理的參考依據，積極促進構建網絡命運共同體的蘇州創(chuàng)新實踐探索?？僧a生的經濟效益：根據蘇州大市裝備制造業(yè)的發(fā)展現(xiàn)狀，制定裝備制造業(yè)重要數據識別文件，依托標準規(guī)則、軟件技術及網絡技術工具化實現(xiàn)先進的數據管理和分類理念，搭建戰(zhàn)略文件和執(zhí)行實施之間的橋梁，幫助建立企業(yè)內部暢通的信息交流體系和協(xié)作執(zhí)行體系，提高裝備制造領域企業(yè)的管理水平和辦公效率。依據《裝備制造企業(yè)重要數據識別指南》，明確企業(yè)重要數據具體識別界定準則，將重要數據與用于客戶洞察、市場情報、供應鏈管理等一般數據區(qū)分開，實現(xiàn)重要數據與一般數據各司其職，并針對其重要數據進行必要的安全防護，防止其遭受網絡攻擊或黑客入侵乃至間諜刺探情報等安全風險，全面提高企業(yè)生產制造環(huán)節(jié)的數據收集整合能力與數據利用效率，在保證區(qū)域經濟發(fā)展目標得以快速實現(xiàn)的同時保障裝備制造領域數據安全，為推動蘇州裝備制造領域加快實現(xiàn)數字化轉型與高質量發(fā)展提供可靠支撐。可產生社會和生態(tài)效益：良好的營商環(huán)境是激發(fā)各類市場活力、促進經濟高質量發(fā)展的必要條件。蘇州、太倉分別出臺《蘇州市優(yōu)化營商環(huán)境創(chuàng)新行動2022》、《關于聚焦企業(yè)關切進一步優(yōu)化營商環(huán)境實施方案》和《2021年太倉市深化“放管服”改革優(yōu)化營商環(huán)境工作要點》等政策文件，積極打造高質量數字化經濟以標準研制促進推動機制創(chuàng)新、舉措創(chuàng)新，持續(xù)優(yōu)化企業(yè)及產業(yè)集群發(fā)展壯大的良好制度環(huán)境。二、工作簡況（一）任務來源本項目為2022年太倉市委宣傳部（太倉市委網信辦）標準制定項目，標準名稱為《裝備制造企業(yè)重要數據識別指南》，標準由蘇州網信辦提出并歸口，標準由太倉市委宣傳部（太倉市委網信辦）牽頭起草。（二）起草單位本標準由太倉市委宣傳部（太倉市委網信辦）牽頭起草，參與起草單位有：太倉市工信局、太倉市數字經濟科技發(fā)展有限公司、蘇州林敏信息科技有限公司、杭州藪貓科技有限公司。（三）主要起草人及其所做工作主要起草人：段渭軍、王智江、劉菊、王勇、郁曉蓉、田京南、朱亦鳴、顧可人、黃雅萍、陸建林、夏曉輝、陳洪運。段渭軍、王智江全面負責標準制定的總體工作，包括組建標準起草小組和制定工作計劃；為主起草了本標準項目建議書、標王勇負責各階段的專家討論會及評審會的會務組織；王勇、郁曉蓉負責相關意見征集和匯總、參與標準制定工作。朱亦鳴、黃雅萍、參與標準編制及討論，負責撰寫本標準的編制說明，修定標參與標準制定工作；顧可人、陸建林、夏曉輝參與了調研和標準內容的研討工作。三、編制過程標準制定的主要工作過程如下：1.標準研究2023年1月至2023年3月，由太倉市委宣傳部（太倉市委網信辦）牽頭，太倉市數字經濟科技發(fā)展有限公司、蘇州林敏信形成研究報告及標準草案。2.標準立項1）2023年1月，太倉市委宣傳部（太倉市委網信辦）征求標準立項計劃意見，組織專家評審，并評審通過，申請立項。2）2023年2月，參與太倉市委宣傳部（太倉市委網信辦）立項答辯評審，經過公開征求意見，于2023年3月正式下達計3.完善標準草案1）2023年4月-5月，進行標準文稿編制工作，同步召開兩次標準研討會，根據專家意見修改完善；2）2023年6月，根據標準相關意見，召開專家研討會議及標準編制組內部會議，根據標準意見，修改完善標準草案并合稿討論。3）2023年7月，根據參編單位申請情況，邀請標準應用單位反饋意見，修改完善標準草案；4）2023年8月，召開標準編制組會議，進一步梳理標準框架，完善標準草案。5）2023年9月，根據最新標準框架，完善標準草案并合稿討論。4.形成標準征求意見稿1）2023年10月，通過收集修改意見，標準形成征求意見稿。編制組根據專家意見修改完善標準。2）2023年11月15日，召開《裝備制造企業(yè)重要數據識別進一步修改完善標準征求意見稿。3）2024年1月，標準發(fā)布征求意見稿，向社會征求修改意見，標準編制組后續(xù)根據修改意見完善標準征求意見稿。四、主要內容相關指標確立《裝備制造企業(yè)重要數據識別指南》主要包含以下6個部分：范圍、規(guī)范性引用文件、術語與定義、裝備制造企業(yè)重要數據識別原則，裝備制造企業(yè)重要數據識別特征，裝備制造企業(yè)重要數據識別流程。本標準規(guī)定了裝備制造企業(yè)重要數據的定義、識別原則、識別特征及識別流程。適用于地方裝備制造企業(yè)識別其掌握的重要數據，為重要數據安全保護工作提供支撐。該標準自2022年6月啟動前期調研工作，由太倉市工信局牽頭調研走訪蘇州市、太倉市具有代表性的裝備制造企業(yè)開展數據調研，以重點產業(yè)發(fā)展情況與重點企業(yè)業(yè)務特色為基礎，形成重要數據出入境數據目錄與調研清單，并針對產業(yè)調研結果進行數據分析，形成標準文本草案。具體研究過程如下：有限公司、通快（中國）有限公司、蘇州托克斯沖壓設備有限公司、慕貝爾汽車部件（太倉）有限公司、巨浪凱龍機床(太倉)有限公司等10家太倉市具有代表性的企業(yè)，開展數據調研，對調研結果進行分析并初步形成重要數據出入境數據目錄，根據數據目錄確定后續(xù)裝備制造企業(yè)調研方式，例如調查問卷等；2022年11月--2022年12月：有序增加調研的裝備制造企業(yè)的數量，將特殊擴充至整體，通過調研結果對數據清單進行修改，充分體現(xiàn)太倉市裝備制造企業(yè)的特色；倉市工信局組織開展“太倉市企業(yè)數據出境安全培訓”，現(xiàn)場解讀了《裝備制造企業(yè)重要數據識別指南》（征求意見稿）蘇州地方標準；2023年1月--2023年12月：結合調研分析結果，編制地方標準草案文本；2024年5月--2024年6月：由太倉市工信局牽頭走訪蘇州本地兩家典型企業(yè)——精效懸?。ㄌK州）科技有限公司、蘇州開五、主要條款的說明及相關意義《裝備制造企業(yè)重要數據識別指南》標準主要包含裝備制造企業(yè)重要數據識別原則、識別特征、識別流程相關內容，并列舉出了裝備制造企業(yè)重要數據的主要范圍，并對裝備制造企業(yè)重要數據描述格式進行規(guī)范和定義。本標準的結構清晰、范圍界定明確，內容指標具有鮮明的指引性與操作性，主要規(guī)范對象的是除國家秘密以外的裝備制造企業(yè)重要數據識別的內容與流程。六、與相關法律法規(guī)和國家、行業(yè)、省級地方標準的關系《裝備制造企業(yè)重要數據識別指南》符合《網絡安全法》、以及《重要數據識別規(guī)則（征求意見稿）》等現(xiàn)有法律法規(guī)。七、重大意見分歧的處理依據和結果該標準制訂過程中，未出現(xiàn)重大意見分歧。八、適用領域本標準適用裝備制造企業(yè)可以依據本標準進行重要數據的自評估和第三方評估。九、實