本书分为上中下三篇，围绕直面安全风险挑战、掌握分类分级要略、践行安全保护措施三个层面入手，深入剖析了工业数据本质内涵、安全态势，系统阐述了工业数据分类分级方法，切实解决了工业企业、工业互联网平台企业面临的不知何为工业数据、为何以及如何开展分类分级、如何做好工业数据安全保护等难题。本书强调实际指导意义，围绕重点行业、典型企业，运用实际案例阐释了工业数据分类分级管理与安全保护方法。本书为工业企业、工业互联网平台企业提供了拿来能用、效果显著的工业数据分类分级与安全保护策略，立足数据安全保护迈入有法可依、有法必依的新阶段，在解决工业数据安全新命题、释放工业数据价值新使命等方面具有极强的实践意义。

前 言 当前，全球数据爆发式增长、海量集聚，成为实现创新发展、重塑人们生活的重要力量，事关国家安全与经济社会发展。但同时，海量数据也带来了新的安全挑战，近年来，“勒索病毒”在全球蔓延，数据泄露事件频频发生，严重威胁个人、企业、国家机关单位的数据安全事件屡见不鲜，挑战日趋严峻。保障数据安全已成为当前各国面临的最重要且紧迫的任务之一。 2021年9月，《中华人民共和国数据安全法》正式实施，聚焦数据安全领域的突出问题，确立了数据分类分级管理、安全风险评估、监测预警、应急处置、安全审查等基本制度，并明确了相关主体的数据安全保护义务，这是我国首部数据安全领域的基础性立法。 工业数据作为新型生产要素和智能制造的重要支撑，已成为推动质量变革、效率变革、动力变革的新引擎。但我国多数工业企业安全防护水平低、管理混乱，工业数据安全与管理仍处于处级阶段，对工业数据的管理、防护并不到位，急需参考相关专业书籍，帮助企业厘清思路，有效推进数据管理与安全防护工作。 为了更好地支撑工业数据安全保护工作，我们编制了《工业数据安全：探索与实践》一书。本书分为上中下三篇，围绕直面安全风险挑战、掌握分类分级要略、践行安全保护措施三个层面入手，深入剖析了工业数据本质内涵、安全态势，系统阐述了工业数据分类、分级方法，切实解决了工业企业、工业互联网平台企业面临的不知何为工业数据、为何以及如何开展分类分级、如何做好工业数据安全保护等难题。本书强调实际指导意义，围绕重点行业、典型企业，运用实际案例阐释了工业数据分类分级管理与安全保护方法。为工业企业、工业互联网平台企业提供了拿来能用、效果显著的工业数据分类分级与安全保护策略，立足数据安全保护迈入有法可依、有法必依的新阶段，在解决工业数据安全新命题、释放工业数据价值新使命等方面具有较强的实践意义。 全书撰写过程中，得到了国家工业信息安全发展研究中心各级领导和同事的大力支持，以及北京天融信网络安全技术有限公司、上海工业自动化仪表研究院有限公司、中核控制系统工程有限公司、山东省电子信息产品检验院、北京优炫软件股份有限公司、江苏亨通工控安全研究院有限公司、中国铁道科学研究院集团有限公司等企业提供的宝贵建议，在此表示衷心的感谢。同时，感谢电子工业出版社相关编辑的高效工作，使得本书能够尽早与读者见面。 随着工业数据安全新技术的发展和安全形势的变化，本书内容将适时更新和完善。恳请广大读者提出宝贵意见。 本书编写组

目 录 上 篇 危中寻机：直面工业数据安全风险挑战 第1章 本质内涵：数字经济时代生产要素 003 1.1 工业数据的发展历程和相关概念 003 1.2 工业数据的趋势及特征 008 1.3 工业数据的战略定位 010 1.4 工业数据的应用 013 第2章 安全态势：工业数据安全形势严峻 021 2.1 工业数据价值增加使其成为网络攻击重点目标 021 2.2 海量数据集中存储引发数据安全级联效应明显 023 2.3 工业数据孤岛现象制约数据共享和利用 024 2.4 企业管理手段缺失难以防范应对安全风险事件 024 第3章 他山之石：国外工业数据安全政策 029 3.1 美国多点发力强化工业数据安全与管理 029 3.2 欧盟共同构建工业领域数据安全与共享“圈” 032 3.3 英国强调提高工业领域数据安全性与可用性 036 3.4 德国落实工业领域数据安全保护措施 037 3.5 其他国家发布工业领域数据安全保护法 040 第4章 前方之路：坚持有法可依有法必依 043 4.1 《中华人民共和国网络安全法》中的数据安全 043 4.2 《中华人民共和国数据安全法》中的数据安全 046 4.3 《关键信息基础设施安全保护条例》中的数据安全 052 中 篇 夯实基础：掌握工业数据分类分级要略 第5章 必经之路：工业数据为何要“分” 057 5.1 摸清底数才能有的放矢 057 5.2 抓住重点才能控制全局 061 5.3 确定价值才能促进应用 066 第6章 标识之策：工业数据如何“分类” 069 6.1 数据分类背景 069 6.2 工业数据分类原则 073 6.3 工业数据分类实施 074 第7章 评价之法：工业数据如何“分级” 081 7.1 数据分级方法依据 081 7.2 数据分级考虑因素 089 7.3 数据分级评定实施 092 第8章 实践案例：试点企业“现身说法” 097 8.1 工业企业分类分级案例 097 8.2 平台企业分类分级案例 102 下 篇 防患未然：践行工业数据安全保护措施 第9章 以制度标准立规矩：建立工业数据安全之基 109 9.1 数据管理要求 109 9.2 数据安全评估 114 9.3 应急处置要求 131 第10章 以监测预警为入口：打造工业数据安全之眼 139 10.1 数据资产监测 139 10.2 数据产权溯源 145 10.3 数据跨境监测 154 第11章 以生命周期为核心：形成工业数据安全之环 163 11.1 工业数据采集 165 11.2 工业数据传输 172 11.3 工业数据存储 178 11.4 工业数据使用加工 182 11.5 工业数据交换 188 11.6 工业数据销毁 194 第12章 行业案例 199 12.1 采矿业：5G智慧工厂数据安全案例 199 12.2 能源化工行业：在石化企业数字化转型背景下的 数据安全保护案例 211 12.3 铁路行业：铁路数据分类分级防护解决方案 215 12.4 智能制造行业：某制造企业工业数据安全服务平台建设案例 221 12.5 核电能源行业：核电厂DCS数据安全案例 232 附录 245 《中华人民共和国网络安全法》 245 《中华人民共和国数据安全法》 260 《工业数据分类分级指南（试行）》 269 《工业和信息化领域数据安全管理办法（试行）》 272