9月30日，工信部官網發(fā)布消息，為貫徹落實《數據安全法》等法律法規(guī)，加快推動工業(yè)和信息化領域數據安全管理工作制度化、規(guī)范化，提升工業(yè)、電信行業(yè)數據安全保護能力，防范數據安全風險，工業(yè)和信息化部研究起草了《工業(yè)和信息化領域數據安全管理辦法（試行）（征求意見稿）》（以下簡稱《征求意見稿》），面向社會公開征求意見。
《征求意見稿》分為八章四十四條，在第二章數據分類分級管理方面，《征求意見稿》提及工業(yè)和電信數據處理者應當堅持先分類后分級，定期梳理，根據行業(yè)要求、業(yè)務需求、數據來源和用途等因素對數據進行分類和標識，形成數據分類清單。數據分類類別包括但不限于研發(fā)數據、生產運行數據、管理數據、運維數據、業(yè)務服務數據、個人信息等。工業(yè)和信息化部按照國家有關規(guī)定，根據數據遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益等造成的危害程度，將工業(yè)和電信數據分為一般數據、重要數據和核心數據三級。
在第三章數據全生命周期安全管理方面，《征求意見稿》提到工業(yè)和電信數據處理者應當對數據處理活動負安全主體責任，根據數據的類型、數量、安全級別、處理方式以及對國家安全、公共利益或者個人、組織合法權益帶來的影響和安全風險等，采取必要措施確保數據持續(xù)處于有效保護和合法利用的狀態(tài)。
該章第十七條明確，關于數據收集中，工業(yè)和電信數據處理者收集數據應當遵循合法、正當、必要的原則，不得竊取或者以其他非法方式收集數據。
數據收集過程中，應當采取配備技術手段、簽署安全協(xié)議等措施加強對數據收集人員、設備的管理，并對數據收集的時間、類型、數量、頻度、流向等進行記錄。通過間接途徑獲取數據的，應當要求數據提供方做出數據源合法性的書面承諾，并承擔相應的法律責任。
在該章的第二十四條，《征求意見稿》明確提出工業(yè)和電信數據處理者在中華人民共和國境內收集和產生的重要數據，應當依照法律、行政法規(guī)要求在境內存儲，確需向境外提供的，應當依法依規(guī)進行數據出境安全評估，在確保安全的前提下進行數據出境，并加強對數據出境后的跟蹤掌握。核心數據不得出境。
來源：人民網北京10月1日電（趙超）
