2月27日,工業(yè)和信息化部辦公廳印發(fā)了《工業(yè)數(shù)據(jù)分類分級指南(試行)》(以下簡稱《指南》)。現(xiàn)將《指南》有關內容解讀如下。
問:《指南》出臺的背景是什么,對于支撐企業(yè)數(shù)字化轉型發(fā)展具有哪些意義?
答:黨中央、國務院高度重視大數(shù)據(jù)在推動數(shù)字經(jīng)濟發(fā)展中的作用。習近平總書記在十九大報告中強調要推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合,在十九屆中央政治局第二次集體學習中提出要實施國家大數(shù)據(jù)戰(zhàn)略,構建以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟。十九屆四中全會首次提出將“數(shù)據(jù)”作為生產(chǎn)要素參與分配,這為數(shù)據(jù)賦予了新的歷史使命。國務院印發(fā)《促進大數(shù)據(jù)發(fā)展行動綱要》,要求全面推進我國大數(shù)據(jù)發(fā)展和應用,加快建設數(shù)據(jù)強國,釋放技術紅利、制度紅利和創(chuàng)新紅利。
當前,我國大數(shù)據(jù)技術在工業(yè)領域用戶需求精準分析、生產(chǎn)過程改進優(yōu)化、營銷管理智能決策等方面的應用方興未艾。工業(yè)數(shù)據(jù)作為新的生產(chǎn)要素資源,支撐供給側結構性改革、驅動制造業(yè)轉型升級的作用日益顯現(xiàn),正成為推動質量變革、效率變革、動力變革的新引擎。但與此同時,工業(yè)數(shù)據(jù)也存在管理執(zhí)行不到位、開發(fā)利用不深入、流通共享不充分等問題,尚未完全發(fā)揮對數(shù)字經(jīng)濟的放大、疊加和倍增作用。
工業(yè)數(shù)據(jù)分類分級是提升企業(yè)數(shù)據(jù)管理水平的基礎,是有效挖掘數(shù)據(jù)價值、實現(xiàn)企業(yè)生產(chǎn)方式變革的必由路徑。《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃(2016-2020年)》將分類分級作為數(shù)據(jù)管理要點。《工業(yè)控制系統(tǒng)信息安全防護指南》提出對數(shù)據(jù)進行分級分類管理。《數(shù)據(jù)管理能力成熟度評估模型》(GB/T 36073-2018,以下簡稱DCMM)明確將數(shù)據(jù)分類分級作為數(shù)據(jù)管理能力第2級(受管理級)至第5級(優(yōu)化級)的基本要求。因此,亟需制定工業(yè)數(shù)據(jù)分類分級指導性文件。
問:《指南》的定位是如何考慮的,主要內容有哪些? 答:《指南》旨在指導企業(yè)全面梳理自身工業(yè)數(shù)據(jù),提升數(shù)據(jù)分級管理能力,促進數(shù)據(jù)充分使用、全局流動和有序共享。一是明確企業(yè)為數(shù)據(jù)分類分級主體。工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)等作為工業(yè)數(shù)據(jù)的所有者和使用者,承擔開展數(shù)據(jù)分類分級、加強數(shù)據(jù)管理等主體責任。二是與DCMM互為補充、相互銜接。《指南》將與DCMM貫標工作有機結合,引導企業(yè)通過數(shù)據(jù)防護技術應用、管理流程優(yōu)化、組織體系變革等方式,實現(xiàn)工業(yè)數(shù)據(jù)管理能力躍升。三是以可操作、可實施為原則持續(xù)完善。為確保《指南》內容的有效性和適應性,擬以實踐效果為導向,在試點工作中不斷改進優(yōu)化,適時予以修訂。 《指南》共4章16條,主要內容包括:第一章總則,闡述編制目的及依據(jù),提出工業(yè)數(shù)據(jù)的基本概念,明確適用范圍和原則;第二章數(shù)據(jù)分類,企業(yè)結合行業(yè)要求、業(yè)務規(guī)模、數(shù)據(jù)復雜程度等實際情況,圍繞數(shù)據(jù)域進行類別梳理,形成分類清單;第三章數(shù)據(jù)分級,按照每類工業(yè)數(shù)據(jù)遭篡改、破壞、泄露或非法利用后可能帶來的潛在影響,將數(shù)據(jù)劃分為3個級別;第四章分級管理,針對有關主管部門和企業(yè)建立數(shù)據(jù)管理制度、實施差異化管理進行描述,為DCMM貫標等提供參考依據(jù)。
問:各方應該如何落實《指南》,共同促進工業(yè)數(shù)據(jù)管理水平的提升? 答:企業(yè)應落實工業(yè)數(shù)據(jù)分類分級主體責任。一是制度要“實”,企業(yè)要建立健全工業(yè)數(shù)據(jù)分類分級管理制度,明確信息化部門、生產(chǎn)部門、行政部門等多方協(xié)同的工作機制。二是梳理要“全”,按照縱向貫穿管理層至控制層、橫向覆蓋全流程環(huán)節(jié)的原則,圍繞數(shù)據(jù)域全面實施數(shù)據(jù)分類,形成企業(yè)工業(yè)數(shù)據(jù)清單。三是分析要“準”,鑒于不同行業(yè)、不同規(guī)模的企業(yè)因數(shù)據(jù)受損所致后果的評價標準、承受能力均存在差異,建議各行業(yè)、企業(yè)應結合自身實際,從有利于數(shù)據(jù)管理的角度,研究制定科學合理的量化定級指標。四是管理要“細”,切實做好對工業(yè)數(shù)據(jù)的差異化防護,不斷完善數(shù)據(jù)管理措施,充分挖掘數(shù)據(jù)作為生產(chǎn)要素的潛在價值。 地方工業(yè)和信息化主管部門負責推動本轄區(qū)內工業(yè)數(shù)據(jù)分類分級工作,配合工業(yè)和信息化部做好宣貫培訓、試點示范等相關工作。有關行業(yè)、領域管理部門可參考《指南》制定適用本行業(yè)、本領域的標準或規(guī)范,為企業(yè)提供針對性指導。工業(yè)數(shù)據(jù)分類分級是一項較為復雜的系統(tǒng)性工作,《指南》是開展工業(yè)數(shù)據(jù)分級管理的基礎規(guī)范,我們將根據(jù)試行期間各方反饋,不斷完善相關內容,引導企業(yè)持續(xù)提升工業(yè)數(shù)據(jù)管理水平。
來源:工業(yè)和信息化部信息技術發(fā)展司