ICS 35.030 YD CCS M10 中华人民共和国通信行业标准 YD/T XXXXX2024 工业领域重要数据识别指南 Guideline for identification of key data in industrial field （报批稿） 2024一XX一XX发布 2024一XX一XX实施 中华人民共和国工业和信息化部发布 YD/T XXXX202X 目 次 前 言 1范围... 2规范性引用文件 3术语和定义 4缩略语... 5基本原则 6工业领域重要数据识别流程 6.1概述， 6.2重要数据识别. 6.3内部审批.... 6.4重要数据目录备案. 7工业领域重要数据识别维度 7.1概述.. 7.2与国家秘密生成相关的重要数据， 7.3与国家安全相关的重要数据 7.4与行业发展安全相关的重要数据 7.5与工业领域出口管制物项相关的重要数据 7.6与行业特色相关的重要数据. 7.7其他重要数据.…. 参考文献. YD/TXXXX202X 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任 本文件由中国通信标准化协会提出并归口。 本文件起草单位：国家工业信息安全发展研究中心、福建省工业信息产业发展研究中心、中国机 械工业联合会、中国钢铁工业协会、中国石油和化学工业联合会、中国轻工业信息中心、中国有色金 属工业协会、欣旺达电子股份有限公司、云南昆钢电子信息科技有限公司、深信服科技股份有限公司、 郑州信大捷安信息技术股份有限公司、烟台中科网络技术研究所、上海观安信息技术股份有限公司、 华为技术有限公司、西安电子科技大学杭州研究院、中国科学院大学、长扬科技（北京）股份有限公 司、北京恒安嘉新安全技术有限公司、亚信科技（成都）有限公司、北京万里红科技有限公司、北京 数安行科技有限公司、北京天融信网络安全技术有限公司、杭州安恒信息技术股份有限公司、北京珞 安科技有限责任公司。 本文件主要起草人：李俊、柳彩云、杨师锋、孙岩、郑丽娜、王福焱、赵军平、陈新良、李、 李海洋、高璟卉、郭和生、李玮、李明怡、孙威、皮坤、杨乐、宋博韬、刘奕彤、刘为华、王海洋、 谢江、邵萌、孙建国、张玉清、李源鑫、张亚京、尚程、廖双晓、姜国通、刘玉红、马霄、王晓翔、 孔令武。 II YD/T XXXX-—202X 工业领域重要数据识别指南 1范围 本文件给出了工业数据处理者开展工业领域重要数据识别的基本原则、流程和考虑因素。 本文件适用于工业数据处理者开展工业领域重要数据识别工作，也可为行业监管部门制定工业领 域重要数据目录提供参考。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改版）适 用于本文件。 GB/T25069-2022信息安全技术术语 3术语和定义 GB/T25069-2022中界定的以及下列术语和定义适用于本文件。 3. 1 工业数据 industrialdata 工业各行业各领域在研发设计、生产制造、经营管理、平台运营、应用服务等过程中产生或收集 的数据。 3. 2 工业领域industrialfield 包括钢铁、有色、稀土、石化、化工、建材、汽车、通用机械、专用机械、民用飞机、民用船舶、 轻工、纺织、家电、食品、医药、电子、民爆、节能、软件和信息技术服务等细分行业。 3. 3 重要数据keydata 与工业生产经营密切相关，一旦遭到篡改、损毁、泄露或者非法获取、非法利用，可能直接危害 国家安全、公共利益、个人、组织合法权益的数据（包括原始数据和汇聚、整合、分析等处理中以及 处理后的衍生数据）。 注：重要数据不包括国家秘密。 3. 4 工业数据处理者 industrial dataprocessor 工业数据处理活动中自主决定处理目的、处理方式的工业企业和软件信息技术服务企业等工业领 1 YD/TXXXX202X 域各类主体。 3. 5 未公开unpublished 未经国家法律法规、政策文件、行业监管部门公开发布的。 4缩略语 下列缩略语适用于本文件。 AI：人工智能（Artificial Intelligence） 5基本原则 识别工业领域重要数据，应遵循以下原则： a) 聚焦安全影响：从国家安全、社会稳定、工业经济运行、工业生产安全等角度识别工业领域重 要数据。只对组织自身而言重要的数据（如企业的内部管理相关数据等）不属于重要数据； b) 突出保护重点：明确安全保护重点和监管对象，防止泛保护，使重要数据在满足安全保护要求 前提下进行开发利用和安全有序流动，非重要的一般数据依法自由流动； c) 衔接既有规定：充分与相关法律法规和政策制度要求保持衔接。行业或地方已制定实施有关数 据管理和安全相关政策标准的，在识别重要数据时应当与其紧密衔接； (P 综合考虑安全风险：根据工业领域数据是否与国家安全、行业发展相关，以及数据一旦遭到篡 改、破坏、泄露或者非法获取、非法利用，造成的安全事故所导致的经济损失程度等多个角度 进行识别； e） 定量定性结合：以定性与定量相结合的方式识别重要数据，并根据具体数据类型、特性不同采 取定量或定性方法； f) 动态识别复查：定期复查重要数据识别结果，且在数据范围、形态、用途、共享方式、敏感性 等发生变化时，对重要数据进行重新识别。 6工业领域重要数据识别流程 6.1概述 工业领域重要数据识别流程包括重要数据识别、内部审批、重要数据目录备案三个阶段。一般情 况下工业领域重要数据识别流程见图1。工业数据处理者开展重要数据识别工作时，可根据实际情况 调整重要数据识别阶段流程。 2 YD/T XXXX—202X 重 要数据 重要数据识别 !完善清单 提交重要数据建议清单 具体目 内部审批 杏 录 报送重要数据目录清单 4 审核 重要数据目录备案 通过 图1工业领域重要数据识别工作流程 6.2重要数据识别 工业数据处理者参照工业领域重要数据识别维度开展重要数据识别工作，形成重要数据建议清单。 6.3内部审批 工业数据处理者应审批重要数据建议清单，生成重要数据目录清单。 6.4重要数据目录备案 工业数据处理者向地方行业监管部门报送重要数据目录清单，经行业监管部门审核通过后生成重 要数据具体目录，当行业监管部门反馈修改建议时按要求重新开展重要数据建议清单识别。工业数据 处理者重要数据具体目录发生变化时，及时上报更新重要数据具体目录。 7工业领域重要数据识别维度 7.1概述 工业领域重要数据包括与国家秘密生成相关的重要数据、与国家安全相关的重要数据、与行业发展 安全相关的重要数据、与工业领域出口管制物项相关的重要数据、与行业特色相关的重要数据、其他重 要数据等六个识别维度，符合任意一个维度的数据均属于重要数据。 7.2与国家秘密生成相关的重要数据 工业领域与国家秘密相关的或在生成国家秘密的过程中所使用分析的原始非密数据。 7.3与国家安全相关的重要数据 数据遭到篡改、破坏、泄露或者非法获取、非法利用，对政治、国土、军事、经济、文化、社会、 科技、网络、生态、资源、核、海外利益、生物、太空、极地、深海、AI等国家安全相关领域造成 严重影响的工业数据属于工业领域重要数据，包括但不限于： a）与国家经济安全相关：经汇聚、分析后能够推算未公开的国家经济运行情况的相关工业数据， 如未公开的挖掘机指数； 3 YD/T XXXX—202X b）与国家科技安全相关，包括但不限于： 1）与国家安全直接相关的工业领域国家科技计划（含国家重大专项、重点研发计划）项目在 规划和实施过程中产生的，涉及国家安全和社会发展利益的数据，国家专项范围相关可行 性研究报告、建设方案、科学数据、科技成果、产品技术研发路线以及相关知识产权数据； 2）《中国禁止出口限制出口技术目录》中涉及的我国工业领域特有技术数据，如特有配方、 制作工艺、生产工艺、编码和加密技术、制备技术、装饰工艺。 c）与国家网络安全相关：能够引发工业领域重大安全事故的漏洞信息、恶意程序、事件信息、应 急通信数据、网络与数据安全重大发现与重要研究成果； d）与AI相关：AI控制程序、算法、源代码、训练模型数据、数据挖掘分析数据。 7.4与行业发展安全相关的重要数据 数据遭到篡改、破坏、泄露或者非法获取、非法利用，对行业发展安全造成严重影响的工业数据 属于工业领域重要数据，包括但不限于： a）与行业竞争性或产业核心竞争力相关：涉及工业领域核心竞争力或产业生态发展的关键技术、 关键工艺、关键产品、重要国产化设备在研发设计、生产制造等过程中收集和产生的数据，包 括： 1) 在研发设计过程中，收集和产生的与行业竞争力相关的数据，如极地船舶用钢产品配方、 大型精密设备设计图纸、高档智能型开放型数控系统的核心源代码等数据； 2) 在生产制造过程中，收集和产生的与行业生产安全发展相关的先进基础工艺参数、测试数 据、控制信息、质量数据等数据，如高精度激光焊接工艺、精密电火花加工工艺等数据以 及关键系统组件、设备的控制信息； 3） 在经营管理过程中，收集和产生的所在行业整体发展战略、重大决策、安全建设方案等数 据 4）在系统运行维护、售后服务等过程中，收集和产生的关系产业发展的重要系统、平台的账 号密码、大批量采购销售订单、库存信息管理等数据； 5) 在平台运营过程中，收集和产生的关系行业发展的平台运营分析数据，如接入大量联网工 业企业的行业级工业互联网平台