12月13日,工信部網站印發《工業和信息化領域數據安全管理辦法（試行）》，《辦法》共八章四十二條，主要內容包括界定工業和信息化領域數據和數據處理者概念，明確監管范圍和監管職責；確定數據分類分級管理、重要數據識別與備案相關要求；針對不同級別的數據，圍繞數據收集、存儲、加工、傳輸、提供、公開、銷毀、出境、轉移、委托處理等環節，提出相應安全管理和保護要求等七個方面，自2023年1月1日起施行。
《管理辦法》明確了開展數據分類分級保護、重要數據管理等工作的具體要求，細化數據全生命周期安全義務。同時，構建了工業和信息化領域數據安全監管體系，明確工業和信息化部、地方行業監管部門的職責范圍，建立權責一致的工作機制。此外，根據工業、電信、無線電領域的實際情況，明確數據全生命周期保護要求，指導數據處理者健全數據安全管理和技術保護措施，履行安全保護主體責任。
監管范圍方面，《管理辦法》指出，數據處理主體主要包括工業數據處理者、電信數據處理者以及無線電數據處理者；處理對象則包含工業數據、電信數據和無線電數據等；相關數據收集、存儲、使用、加工、傳輸、提供、公開等活動均屬于監管范圍。
《管理辦法》指出，工信領域數據分類類別包括但不限于研發數據、生產運行數據、管理數據、運維數據、業務服務數據等。并根據數據遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益等造成的危害程度，將數據分為一般數據、重要數據和核心數據三級。
其中，級別最高的核心數據，包括對政治、國土、軍事、經濟、核安全等構成嚴重威脅，嚴重影響海外利益、生物、太空、極地、深海、人工智能等與國家安全相關的重點領域的數據；對工信領域重要骨干企業、關鍵信息基礎設施、重要資源等造成重大影響的數據；對工業生產運營、電信網絡和互聯網服務等業務開展造成重大損害，導致大范圍停工停產、大面積無線電業務中斷、大規模網絡與服務癱瘓、大量業務處理能力喪失等的數據；以及經工信部評估確定的其他核心數據。
重要數據則是指對政治、國土、軍事、經濟、核安全等構成威脅，影響海外利益、生物、太空、極地、深海、人工智能等與國家安全相關的重點領域的數據；對工信領域發展、生產、運行和經濟利益等造成嚴重影響的數據；造成重大數據安全事件或生產安全事故，對公共利益或者個人、組織合法權益造成嚴重影響，社會負面影響大的數據等。
《管理辦法》依據國家數據分類分級保護制度要求，規定重要數據處理者在履行一般數據處理者數據安全保護義務的基礎上，還應承擔以下保護義務：
一是開展數據識別備案，按照相關標準規范識別重要數據，形成本單位具體目錄并進行備案；
二是加強內部管理，建立數據安全工作體系，明確數據安全負責人，加強數據處理關鍵崗位管理，構建重要數據處理登記審批機制，強化數據全生命周期安全保護措施；
三是組織常態化監測預警與應急處置，涉及重要數據和核心數據安全事件的應第一時間進行上報；
四是定期實施風險評估，及時發現整改風險問題，并按照要求上報風險評估報告。
《管理辦法》還要求，工信領域數據處理者對各類數據實行分級防護，不同級別數據同時被處理且難以分別采取保護措施的，應當按照其中級別最高的要求實施保護，確保數據持續處于有效保護和合法利用的狀態。
