ICS 35.030 M10 YD 中华人民共和国 通信行业标准 XX/T XXXXX—XXXX 工业互联网数据安全保护要求 Specification for data security protection of industrial internet 点击此处添加与国际标准一致性程度的标识 （报批稿） 2019-12-26 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 XX/T XXXXX—XXXX I目 次 前言 ................................................................................. III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语、定义和缩略语 ................................................................... 1 3.1 术语和定义 ....................................................................... 1 3.2 缩略语 ........................................................................... 1 4 数据安全保护范围 ..................................................................... 1 5 工业互联网数据类型 ................................................................... 1 5.1 概述 ............................................................................. 2 5.2 工业互联网设备数据 ............................................................... 2 5.3 应用系统数据 ..................................................................... 2 5.4 知识库数据 ....................................................................... 2 5.5 企业数据 ......................................................................... 3 5.6 用户个人数据 ..................................................................... 3 6 工业互联网数据重要性分级与安全保护等级划分 ........................................... 3 6.1 概述 ............................................................................. 3 6.2 数据重要性等级 ................................................................... 3 6.3 数据安全保护等级划分 ............................................................. 4 7 低重要性数据安全保护要求 ............................................................. 4 7.1 数据产生阶段 ..................................................................... 4 7.2 数据传输阶段 ..................................................................... 4 7.3 数据存储阶段 ..................................................................... 4 7.4 数据使用阶段 ..................................................................... 5 7.5 数据迁移阶段 ..................................................................... 5 7.6 数据销毁阶段 ..................................................................... 5 8 中重要性数据安全保护要求 ............................................................. 5 8.1 数据产生阶段 ..................................................................... 5 8.2 数据传输阶段 ..................................................................... 5 8.3 数据存储阶段 ..................................................................... 5 8.4 数据使用阶段 ..................................................................... 5 8.5 数据迁移阶段 ..................................................................... 5 8.6 数据销毁阶段 ..................................................................... 6 9 高重要性数据安全保护要求 ............................................................. 6 9.1 数据产生阶段 ..................................................................... 6 XX/T XXXXX—XXXX II9.2 数据传输阶段 ..................................................................... 6 9.3 数据存储阶段 ..................................................................... 6 9.4 数据使用阶段 ..................................................................... 6 9.5 数据迁移阶段 ..................................................................... 6 9.6 数据销毁阶段 ..................................................................... 6 附　录　A （资料性附录） 工业互联网数据分类与重要性等级划分示例 ........................ 7 XX/T XXXXX—XXXX III前 言 本标准按照 GB/T 1.1-2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、 长扬科技 (北京)有限公司、北京微智信业科技有限公司 、 深圳华制智能制造技术有限公司 、上海观安信息技术股份有限公司 、中国电信集团有限公司 、中通服咨 询设计研究院有限公司、华为技术有限公司、奇安信科技集团股份有限公司、北京奇虎科技有限公司 、 四川天邑康和通信股份有限公司 、通鼎互联信息股份有限公司 、新华三技术有限公司 、北京启明星辰信 息安全技术有限公司