工业数据分级分类丨赵波：发挥标准规范引领作用，共筑数据分级管理体系

当前，我国大数据技术蓬勃发展，与制造业的融合应用愈发紧密，已成为加速工业转型升级，推动制造业高质量发展的新引擎。但与此同时，工业数据作为全新的生产资源要素，在管理执行、开发利用和流通共享等方面还存在一定问题和困难，工业数据的潜在价值有待进一步挖掘。

党中央、国务院高度重视大数据技术对制造业转型升级的推动作用。习近平总书记在十九届中央政治局第二次集体学习中提出要实施国家大数据战略，构建以数据为关键要素的数字经济。十九届四中全会首次提出将“数据”作为生产要素参与分配，这为数据赋予了新的历史使命。国务院印发的《促进大数据发展行动纲要》要求全面推进我国大数据发展和应用，加快建设数据强国，释放技术、制度和创新红利。

为贯彻落实党中央、国务院重大决策部署，工业和信息化部作为大数据和工业信息安全行业主管部门，从推动大数据技术与制造业深度融合，夯实工业数据安全保障基础，助力数字经济高质量发展的战略高度，制定并印发了工业数据分类分级管理指导性文件。《指南》的发布实施，有利于企业全面梳理自身工业数据类型，有利于全面提升企业数据管理能力，更有利于促进数据充分使用、全局流动和有序共享，为企业有效挖掘数据价值，加速工业领域生产方式变革提供了强有力的政策指导和理论依据。

数据管理，标准先行。扎实推进工业数据分类分级管理工作，基础是推动各方贯彻落实《指南》有关要求，关键是构建与《指南》等政策法规相匹配、相衔接的标准体系。中国电子技术标准化研究院作为全国信息技术和信息安全标准化专业机构，紧紧围绕落实政策法规要求，针对工业数据管理和安全防护需求，以标准研制、试验验证和应用推广为主线，积极组织开展了一系列富有成效的工作。

（一）初步建立了数据标准体系

组织相关企业和行业专家先期开展工业信息安全标准体系研究，一方面详细梳理已有国家标准、行业标准，另一方面，结合相关政策法规要求，认真研究工控安全、工业数据安全标准研制需求。目前，已初步建立由分类分级、安全要求、防护实施、测试评估等四类标准组成的工业信息安全标准体系，为后续相关国家标准、行业标准的制修订工作奠定了基础。

（二）制定了一批数据标准

根据《工业控制系统信息安全防护指南》等政策文件要求，加紧研制安全分级、安全管理、安全防护及安全测评类基础标准。截至目前，已正式发布《工业控制系统安全控制应用指南》《数据安全能力成熟度模型》等国家标准24项，在研《工业控制系统信息安全防护建设实施规范》《工业数据分类分级防护要求》等重点标准5项，形成了与现行法规政策紧密结合的标准族，为加快《指南》实施提供技术支撑。

（三）推动了标准试点应用

积极支撑工业数据分类分级工作，面向重点地区和重点行业，开展分类分级试点验证，帮助四川长虹、鞍钢集团、唐钢集团等典型企业完成了133类数据的定级分析，并进一步验证了数据分级防护的科学性、有效性和可操作性。此外，配合相关政策落地实施，面向6省市开展政策配套标准贯标活动，累计培训地方工信主管部门及工业企业有关工作负责人1200余人，推动成立贯标推进机构，探索形成了较为成熟的政策标准应用推广工作机制。

工业数据分类分级管理是一项复杂的长期性工作，涉及行业多、覆盖范围广，我院在推动《指南》落实过程中，将进一步发挥专业标准化机构的权威性、引领性作用，利用标准研制、试验验证、贯标推广等多种方式，为主管部门提供技术支撑，为工业行业提供优质服务，帮助企业尽快将《指南》的各项要求融入到自身发展战略中。

（一）抓紧重点标准研制。加快推动工控安全防护建设实施规范、工业数据分类分级防护要求等关键标准的研制与发布，针对不同级别的数据研究提出更为细致的安全防护指标体系，联合工业企业、安全厂商、科研机构依据标准开展防护解决方案攻关，形成可复制、可推广的标准化成套防护方案。

（二）加强服务能力建设。围绕重点标准，建设更加完善的标准化服务能力，搭建涵盖工业数据分类分级、工控安全防护建设实施和数据安全成熟度评价等标准的贯标公共服务平台，为企业提供自对标、自诊断、自评价服务，帮助企业有效落实政策标准提出的各项要求，切实提升工业数据管理和安全防护能力。

（三）加快贯标应用推广。抓好贯标推进机制建设，联合产、学、研、用优势资源，共同打造“贯标深度行”活动品牌，进一步深化分级管理和安全防护理念，增强企业数据管理和防护意识。服务有条件的地方建设贯标应用推广示范区，引导更多企业参与贯标、实施贯标，通过标准引领企业真正落实好主管部门的各项政策要求，促进工业数据的使用、流动、共享，释放数据潜在价值，赋能制造业高质量发展。

践行初心使命，主动担当作为！坚决打赢疫情防控阻击战，信息通信业在行动！

详细报道请见：

《人民邮电》电子报全真版

监制：杨玲玲