工业互联网平台数据分类分级协议2025

工业互联网平台数据分类分级协议2025甲方（平台提供方）：[填写平台公司全称]住所地：[填写平台公司注册地址]统一社会信用代码：[填写平台公司统一社会信用代码]乙方（数据处理用户方）：[填写用户公司全称或个人姓名]住所地/住址：[填写用户公司注册地址或个人住址]统一社会信用代码/身份证号码：[填写用户公司统一社会信用代码或个人身份证号码]鉴于甲方提供工业互联网平台（以下简称“平台”）供乙方进行工业数据的应用、分析、存储等处理活动，双方在平等、自愿、公平和诚实信用的基础上，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及国家关于工业互联网数据分类分级管理等相关法律法规（以下统称“相关法律法规”），经友好协商，就平台数据分类分级管理事宜，达成协议如下：第一条定义1.1本协议所称“平台”是指由甲方建设和运营，提供工业数据采集、传输、存储、处理、分析、应用等服务的计算、网络和存储资源集成系统。1.2本协议所称“数据”是指各类工业生产经营活动中产生的各类信息，包括但不限于工业设计数据、生产过程数据、设备运行数据、工业控制系统数据、经营信息、个人信息等。1.3本协议所称“数据分类分级”是指按照数据的敏感性、重要性、价值、合规要求等维度，对数据进行识别、定级和标记的过程。平台数据分类分级遵循合法、正当、必要、Minimalization（最小化）原则。1.4本协议所称“公开级”数据是指公开披露、非敏感、非关键数据。1.5本协议所称“内部级”数据是指仅限于本单位内部人员知悉和使用的非敏感、关键数据。1.6本协议所称“秘密级”数据是指一旦泄露或被非法获取，可能对国家安全、公共利益或用户合法权益造成损害的数据。1.7本协议所称“绝密级”数据是指一旦泄露或被非法获取，可能对国家安全、公共利益或用户合法权益造成特别严重损害的数据。1.8本协议所称“分类分级结果”是指对数据完成分类分级后形成的标识。1.9本协议所称“安全保护措施”是指为保障数据安全所采取的技术和管理措施，包括但不限于访问控制、加密、脱敏、安全审计、漏洞管理等。第二条数据分类分级标准与责任2.1甲方应向乙方提供符合国家及行业推荐的数据分类分级标准说明，并支持乙方在平台对数据进行分类分级。2.2乙方对其提供的、在平台创建、生成或使用的数据（以下简称“乙方数据”）的分类分级结果负最终责任。乙方应根据自身业务需求、数据敏感性及价值，按照国家及行业推荐标准，在数据进入平台前或使用过程中，明确其分类分级结果，并以平台支持的方式标注。2.3乙方应建立数据分类分级内部管理制度，明确数据分类分级流程、职责和人员要求，并对员工进行相关培训，确保员工了解并遵守数据分类分级要求。2.4乙方应确保其分类分级结果的准确性，并根据业务变化及时更新。2.5甲方应根据乙方标注的数据分类分级结果，在平台层面实施相应的安全保护措施。甲方提供的平台应具备支持数据分类分级管理的基本功能。第三条基于分类分级的差异化安全保护措施3.1甲方应依据本协议第二条约定的数据分类分级结果，对乙方数据实施差异化的安全保护措施：3.1.1对于公开级数据，甲方应提供基础的防篡改、防非法接入等保护措施。3.1.2对于内部级数据，甲方应提供基于角色的访问控制、传输加密、日志记录等保护措施。3.1.3对于秘密级数据，甲方应提供严格的访问控制（如多因素认证、访问审批）、数据传输加密、存储加密、数据脱敏、安全审计、漏洞扫描等保护措施。3.1.4对于绝密级数据，除执行秘密级所有保护措施外，甲方应提供更高级别的物理隔离、逻辑隔离、数据加密强度、访问监控和应急响应能力。3.2乙方应遵守甲方基于其分类分级结果设定的数据访问权限和安全要求，不得超出授权范围使用数据。3.3甲方应确保其平台整体符合国家网络安全等级保护制度要求，并持续进行安全建设和运维，为数据分类分级管理提供基础保障。第四条数据安全与使用管理4.1乙方在使用平台服务时，应采取必要的安全措施保护其数据，包括但不限于：使用强密码、定期更换、限制内部人员访问权限、监控异常操作等。4.2乙方不得利用平台从事任何违反国家法律法规、危害国家安全、泄露国家秘密、侵犯他人合法权益的活动。4.3乙方不得将其在平台处理或存储的数据用于协议约定之外的用途，不得非法复制、泄露、篡改或向第三方提供其未获得授权的数据。4.4如乙方需要将平台处理的数据提供给第三方，应事先获得甲方书面同意，且第三方不得违反本协议约定，并提供与乙方同等水平的数据安全保障。提供的数据分类分级不应低于原数据分类分级，且甲方有权审查第三方的资质和安全措施。第五条法律法规遵循与合规5.1双方均应遵守适用范围内的相关法律法规，确保数据的分类分级、处理和利用活动合法合规。5.2甲方应确保平台的设计和运营符合数据分类分级管理的要求，并配合乙方及监管机构进行相关的检查、审计和调查。5.3如涉及数据跨境传输，双方应遵守国家关于数据跨境传输的法律法规要求，并确保采取必要的措施保障数据安全。第六条责任划分与赔偿6.1甲方责任：甲方应按照本协议约定提供支持数据分类分级管理的平台功能，并根据乙方标注的分类分级结果实施相应的安全保护措施。甲方对因平台自身技术缺陷或管理疏忽导致的数据安全事件承担相应责任。甲方应采取合理措施保障平台整体安全，但不对乙方数据的丢失、泄露或不当使用承担无限责任。6.2乙方责任：乙方对乙方数据的分类分级结果准确性、安全性及合规使用负全部责任。因乙方分类分级错误、管理不善、操作不当或违反本协议约定导致的数据安全事件或违法违规行为，由乙方自行承担责任并赔偿甲方因此遭受的损失。6.3赔偿：若因一方违约导致另一方或第三方遭受损失，违约方应承担相应的赔偿责任，但赔偿金额以违约方实际损失为限。第七条保密义务7.1双方对于在本协议履行过程中获悉的对方的商业秘密、技术秘密、平台运营信息以及乙方的数据分类分级信息、数据内容等非公开信息，均负有保密义务。未经对方书面同意，不得向任何第三方泄露、披露或使用。7.2本保密义务不因本协议的终止而失效，持续有效期限为本协议终止后[例如：三]年。第八条争议解决8.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。8.2协商不成的，任何一方均有权向[选择：甲方所在地/乙方所在地/平台所在地]有管辖权的人民法院提起诉讼。（或选择仲裁：协商不成的，任何一方均有权将争议提交[填写仲裁委员会名称]，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。）第九条协议期限与终止9.1本协议自双方授权代表签字并加盖公章（或个人签字）之日起生效，有效期为[例如：壹]年。9.2协议期满前[例如：三十]日，如双方无书面异议，本协议自动续展[例如：壹]年，续展次数不限（或：续展次数为[填写次数]次）。9.3任何一方可提前[例如：三十]日书面通知对方终止本协议。因乙方原因导致协议无法继续履行的，甲方有权单方面终止协议。9.4协议终止时，乙方应按甲方要求删除或返回其存储在平台上的数据，或根据双方约定进行处理。数据的处理方式应符合其分类分级要求，确保数据安全和合规。甲方对于已删除或返回的数据，仍有权保留必要的日志记录用于安全审计或履行法定义务，但不得用于其他目的。第十条其他10.1本协议构成双方关于数据分类分级管理的完整协议，取代此前任何口头或书面的约定。10.2对本协议的任何修改或补充，均须经双方书面同意。10.3若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。10.4本协议未尽