工信部组织开展2023年工业和信息化领域数据安全典型案例遴选工作

面向工业范畴、电信和互联网范畴组织开展数据平安典型案例遴选，按照手艺进步、特点凸起的原则，挖掘行业普遍承认、企业应用结果精巧的案例，树立行业标杆、扩大财富影响，促进数据平安产物、应用和办事的示范推广，周全鞭策数据平安能力扶植和立异成长。

工业和信息化部统筹推进案例遴选工作，组织开展形式审查、专业初审和专家评审，并协调整决案例遴选过程中的重点难点问题。各省、自治区、直辖市、规划单列市及新疆生产扶植兵团工业和信息化主管部门，各省、自治区、直辖市通信治理局，以及有关中央企业（以下统称介绍单元单子）负责内陆区、本企业数据平安典型案例的介绍及上报等工作。

（一）申报主体

案例申报接管零丁或结合申报，申报主体或结合申报牵头主体须为数据平安典型案例的实际应用方，包罗从事电信、互联网、工业等生产运营单元单子。结合申报主体数量不得跨越三家，能够包含专业从事数据平安工作的企业、高校和科研院所等。所有申报主体应具有自力法人资格，具备必然的数据平安实践经验和立异能力，在平安、诺言和社会责任等方面无不良记录。

（二）申报偏向

对峙“以点带面、点面连系”原则，将案例划分为“工业范畴”“电信和互联网范畴”进行征集，每域遴选“四偏向、十类型”数据平安典型案例。具体包罗：

1.数据平安根蒂共性偏向

——数据分类分级类案例：面向数据资产治理、主要数据识别需求，连系行业属性或特征，可以对数据进行智能化、精准化识别、归类和定级，并竖立系统完整、动态更新的数据资产清单的案例。

——数据脱敏类案例：在数据全生命周期流转过程中，应用智能化、主动化数据脱敏手段，可以实现敏感数据的主动识别、脱敏，并包管脱敏数据笼盖周全、完整可用的案例。

——数据加密类案例：在数据全生命周期流转过程中，行使校验手艺、暗码手艺、平安传输通道或平安传输和谈，可以有效解决数据监听、窃取、窜改等平安问题的案例。

——数据冲击检测类案例：采用冲击行为监测、非常流量监测、数据有效性校验、要害收集节点处检测等手艺，应用数据防勒索、数据库防火墙等手段，竖立冲击行为事前防御、事中监测和事后响应防护机制的案例。

——数据防泄露类案例：面向收集数据防泄露、终端数据防泄露、存储数据防泄露和云数据防泄露等场景，运用监测数据采集、非常行为数据处理、非常行为剖析告警等手艺，竖立划定和模型引擎，实现平安告警与实时响应的案例。

2.数据平安监测剖析偏向

——数据平安监测感知类案例：面向数据流量非常、数据接见把持非常、数据接口挪用非常等平安风险，采用风险识别与事件监测相连系的综合研判手艺，探测发现威胁企业的数据平安事件，并供应完整追溯取证证据链，实现协同联动的数据平安态势感知、风险监测预警和应急措置的案例。

——数据溯源类案例：面向数据供应、公开、出境等重点环节，行使数据标识、水印等溯源手艺，保障数据畅通共享过程中的完整性、可追溯性，实现平安事件发生后泄露泉源追查和责任剖断的案例。

3.数据平安系统整体设计实施偏向

——整体设计实施类案例：环绕组织架构、治理轨制、手艺办法，从数据资产治理、数据权限治理、数据风险识别和监测、数据平安事件措置、数据平安运维等方面竖立一体化数据平安能力，实现数据平安防护整体协同、效率提拔、成本可控的案例。

4.其他偏向

——电信和互联网范畴隐私较量类案例：行使平安多方较量、联邦进修、可托执行情况等手艺，在包管隐私数据平安的前提下，可以结合多个介入方行使数据进行较量剖析，促进数据有序畅通和共享，释放数据价格的案例。

——汽车数据平安珍爱类案例：针对车外人脸信息匿名化处理、座舱数据车内处理和处理小我信息显著示知等三项珍爱要求，形成手艺、产物、办事一体化解决方案，提拔汽车数据平安治理能力的案例。

（三）申报前提

申报案例须为已验收投入使用、具备成熟系统架构和不乱运行结果的数据平安手艺、产物和办事解决方案。统一申报主体申报范畴和偏向不限，最多申报三个案例，每个类型限制申报一个案例，统一案例不克反复申报。对于已加入工业和信息化部相关案例的，弗成反复申报。

各省、自治区、直辖市、规划单列市及新疆生产扶植兵团工业和信息化主管部门负责所属区域工业范畴数据平安典型案例介绍工作，数量原则上不跨越10个。工业范畴介绍案例在施展所属区域行业特色成长优势的根蒂上，应尽量涵盖钢铁、有色、石化化工、汽车、民用飞机、民用船舶、纺织、电子信息制造、软件和信息手艺办事等重点行业。

各省、自治区、直辖市通信治理局负责所属区域电信和互联网范畴数据平安典型案例介绍工作，数量原则上不跨越5个。有关中央企业负责本集体数据平安典型案例介绍工作，数量原则上不跨越5个。

介绍案例需按优先级顺序进行分列。

（一）征集介绍

介绍单元单子组织内陆区、本企业的数据平安典型案例申报运动，审核把关申报材料并签署介绍定见，重点存眷申报主体及局限是否相符要求，申报材料是否完整、真实、周全，申报流程是否规范等，于2023年10月31日前将介绍汇总表、案例申报书和电子版光盘等材料（一式三份，模板见附件）报送至工业和信息化部（收集平安治理局）。

（二）形式审查

工业和信息化部成立案例遴选工作组，统筹开展典型案例形式审查工作，核验介绍材料的完整性、规范性等。

附件：

1.工业和信息化范畴数据平安典型案例介绍汇总表

工业和信息化部办公厅

2023年9月27日