人民網(wǎng)北京10月1日電 （趙超）9月30日，工信部官網(wǎng)發(fā)布消息，為貫徹落實(shí)《數(shù)據(jù)安全法》等法律法規(guī)，加快推動(dòng)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化，提升工業(yè)、電信行業(yè)數(shù)據(jù)安全保護(hù)能力，防范數(shù)據(jù)安全風(fēng)險(xiǎn)，工業(yè)和信息化部研究起草了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）（征求意見稿）》（以下簡(jiǎn)稱《征求意見稿》），面向社會(huì)公開征求意見。

《征求意見稿》分為八章四十四條，在第二章數(shù)據(jù)分類分級(jí)管理方面，《征求意見稿》提及工業(yè)和電信數(shù)據(jù)處理者應(yīng)當(dāng)堅(jiān)持先分類后分級(jí)，定期梳理，根據(jù)行業(yè)要求、業(yè)務(wù)需求、數(shù)據(jù)來源和用途等因素對(duì)數(shù)據(jù)進(jìn)行分類和標(biāo)識(shí)，形成數(shù)據(jù)分類清單。數(shù)據(jù)分類類別包括但不限于研發(fā)數(shù)據(jù)、生產(chǎn)運(yùn)行數(shù)據(jù)、 管理數(shù)據(jù)、運(yùn)維數(shù)據(jù)、業(yè)務(wù)服務(wù)數(shù)據(jù)、個(gè)人信息等。工業(yè)和信息化部按照國(guó)家有關(guān)規(guī)定，根據(jù)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益等造成的危害程度，將工業(yè)和電信數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三級(jí)。

在第三章數(shù)據(jù)全生命周期安全管理方面，《征求意見稿》提到工業(yè)和電信數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)數(shù)據(jù)處理活動(dòng)負(fù)安全主體責(zé)任，根據(jù)數(shù)據(jù)的類型、數(shù)量、安全 級(jí)別、處理方式以及對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益帶來的影響和安全風(fēng)險(xiǎn)等，采取必要措施確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)。

該章第十七條明確，關(guān)于數(shù)據(jù)收集中，工業(yè)和電信數(shù)據(jù)處理者收集數(shù)據(jù)應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，不得竊取或者以其他非法方式收集數(shù)據(jù)。

數(shù)據(jù)收集過程中，應(yīng)當(dāng)采取配備技術(shù)手段、簽署安全協(xié)議等措施加強(qiáng)對(duì)數(shù)據(jù)收集人員、設(shè)備的管理，并對(duì)數(shù)據(jù)收集的時(shí)間、類型、數(shù)量、頻度、流向等進(jìn)行記錄。通過間接途徑獲取數(shù)據(jù)的，應(yīng)當(dāng)要求數(shù)據(jù)提供方做出數(shù)據(jù)源合法性的書面承諾，并承擔(dān)相應(yīng)的法律責(zé)任。

在該章的第二十四條，《征求意見稿》明確提出工業(yè)和電信數(shù)據(jù)處理者在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)，應(yīng)當(dāng)依照法律、行政法規(guī)要求在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)依法依規(guī)進(jìn)行數(shù)據(jù)出境安全評(píng)估，在確保安全的前提下進(jìn)行數(shù)據(jù)出境，并加強(qiáng)對(duì)數(shù)據(jù)出境后的跟蹤掌握。核心數(shù)據(jù)不得出境。