自治区工业和信息化厅关于开展2025年工业领域数据分类分级管理工作的通知

五市工信局、宁东科信局,各有关企业:

为深入贯彻落实工业和信息化部关于《工业领域数据安全能力提升实施方案(2024-2026年)》《工业和信息化领域数据安全风险评估实施细则(试行)》等文件精神,规范工业领域数据处理活动,加快提升全区工业领域数据安全防护水平,现就2025年全区工业领域数据安全分类分级管理工作有关事项通知如下。

一、组织形式

自治区工业和信息化厅统筹指导开展全区工业领域数据安全分类分级管理工作,各市工信局、宁东能源化工基地管委会科信局具体负责本地区分类分级管理工作。

二、工作内容

(一)自主定级。8月15日前,五市工信局、宁东科信局制定本地区数据安全分类分级管理方案,形成2025年参与数据安全分类分级管理申报的企业名单(附件1)。按照《工业和信息化领域数据安全管理办法(试行)》要求,督促企业自主开展数据清查、识别、分类、分级,形成数据分类分级清单(附件2)和数据安全防护自查表(附件3),于8月15日前报至自治区工业和信息化厅。

(二)抽查检查。8月底前,自治区工业和信息化厅委托国家工业信息安全发展研究中心通过材料审核、现场核查等方式,对企业数据分类分级情况开展抽查检查工作,对于自主定级不合理或不符合实际的企业,提出定级调整意见建议,指导帮助企业科学、准确定级。同时对于企业重要数据、核心数据的安全风险进行评估诊断。

(三)安全评估。具有重要数据和核心数据的企业,自行或委托支撑机构开展数据安全风险评估,于11月底前形成数据安全风险评估报告报自治区工业和信息化厅。

(四)规范落实。12月20日前,五市工信局、宁东科信局督促指导企业落实数据安全主体责任,严格按照数据安全风险评估报告开展安全整改,建立健全管理制度、落实技术防护措施、优化网络结构、加强数据管理,并将整改情况书面报送至自治区工业和信息化厅。

三、工作要求

(一)高度重视。五市工信局、宁东科信局要把工业领域数据安全分类分级管理工作列入重要议事日程,各地工信部门要指定人员负责,对照关键时间节点,认真抓好落实,工作人员联系表(附件4)于8月3日前以邮件形式反馈至自治区工业和信息化厅。

(二)强化保障。五市工信局、宁东科信局要以此次工作为契机,强化政策保障,加强宣贯培训,做好协调服务。全面梳理本地区重点企业数据分类分级情况、数据管理及安全防护情况,切实提升企业安全意识和防护水平。

(三)考核督导。自治区工业和信息化厅建立工作通报制度,加大工作督导力度,对于工作不配合、落实不到位的企业,将有针对性地开展安全检查、通报和约谈,并协同相关部门督促企业落实数据安全主体责任。

联系人:姜涛 (自治区工业和信息化厅)  18009511930

赵佳宁  (国家工业信息安全发展研究中心) 18701072777

邮箱: 11707698@qq.com

附件:1.2025年参与数据分类分级管理企业申报表

2.数据分类分级清单

3.数据安全防护自查表

4.数据分类分级管理工作人员联系表

自治区工业和信息化厅

2025年7月28日