GB-T 44462.4-2026《工业互联网企业网络安全 第4部分：数据防护要求》

工业互联网企业网络安全第4部分：数据防护要求GB/T44462.4-20261范围本文件规定了工业互联网企业的数据安全防护要求，包括工业互联网数据分类分级要求、工业互联网数据全生命周期分级防护要求及数据安全管理要求。本文件适用于工业互联网企业开展数据安全防护工作，开展数据安全评估工作时参照使用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T25069信息安全技术术语GB/T35273—2020信息安全技术个人信息安全规范GB/T35295—2017信息技术大数据术语GB/T41479—2022信息安全技术网络数据处理安全要求GB/T41778—2022信息技术工业大数据术语3术语和定义GB/T25069、GB/T35295—2017及GB/T41778—2022界定的以及下列术语和定义适用于本工业互联网数据industrialinternetdata工业各行业各领域在工业互联网模式下产生和收集的数据。注：包括研发设计、生产制造、经营管理、运行维护、平台运营等过程中收集和产生的任何以电子或者其他方式记录的数据。数据处理者dataprocessor对工业互联网数据进行收集、存储、使用加工、传输、提供、公开、销毁等数据处理活动的组织或个人。4缩略语下列缩略语适用于本文件。API:应用程序接口(ApplicationProgrammingInterface)App:应用程序(Application)DCS:分布式控制系统(DistributedControlSystem)工2DNS:域名系统(DomainNameSystem)IP:互联网协议(InternetProtocol)IT:信息技术(InformationTechnology)OT:操作技术(OperationTechnology)PLC:可编程序逻辑控制器(ProgrammableLogicController)SCADA:数据采集与监视控制(SupervisoryControlandDataAcquisition)5工业互联网数据分类分级要求具体要求如下。a)数据处理者应制定和执行数据分类分级策略，并根据实际执行情况定期对策略进行评审。b)数据处理者应识别梳理全量工业互联网数据资产，对数据资产进行分类(数据分类方法见附录A)。c)数据处理者应在数据分类的基础上根据不同类别工业互联网数据遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益等造成的危害程度等因素，将工业互联网数据分为一般数据、重要数据、核心数据，数据安全防护等级依次增高。d)数据处理者应制定分类分级数据目录(示例见附录B),组织内部对分类分级结果进行审核并定期复查。当出现生产经营重大变化、系统改建等导致数据管理情况、数据流动情况、数据级别发生变化时，应在规定时间内更新分类分级数据目录。e)数据处理者应按照法律法规、相关标准规范进行重要数据和核心数据识别，并向行业监管部门备案重要数据和核心数据目录。当备案内容发生重大变化时，数据处理者应按照法律法规的相关规定履行备案变更手续。6工业互联网数据全生命周期分级防护要求6.1数据收集6.1.1一般数据收集具体要求如下：a)数据收集应当遵循合法、正当的原则，不应窃取或以其他非法方式收集数据；b)数据收集机构应建立数据安全管理制度、审查监督机制，以保障数据收集安全；c)数据收集过程中，应加强对收集人员、设备的管理；d)数据收集时应标记数据的类别、级别；e)必要情况下应采用技术手段(如数据加密等)保障数据收集安全；f)涉及个人信息收集应符合GB/T35273—2020及GB/T41479—6.1.2重要数据收集除满足6.1.1的要求之外，还需满足以下要求：b)通过外部渠道获取数据的，应与数据来源方通过签署相关协议、数据源合法性书面承诺等方式明确双方数据安全责任和数据来源合法性；c)应对数据收集所涉及的软硬件工具、设备、系统、平台、接口以及收集技术等，采取测试、鉴别、授权等措施，保证数据收集执行过程满足数据收集规则；d)收集过程应保证生产控制系统的可用性；3e)应对数据收集的时间、范围、类f)应采用技术手段(如数据安全风险监测、安全审计)开展数据收集行为管理，并能在发现数据收集异常时进行告警；g)完成数据收集后，数据流转过程中涉及的中间设备应彻底删除所收集的数据，不应私自留存；h)应采用技术手段保证收集行为可溯源。6.1.3核心数据收集除满足6.1.2的要求之外，还应具备数据收集行为实时监控能力，在发现异常后第一时间进行处置。6.2数据存储6.2.1一般数据存储具体要求如下：a)应选择合适的存储介质，实施数据存储介质安全管控；b)对确有安全防护需求的数据可采用技术手段(如加密、数字签名、完整性校验等),实现存储数据的机密性、完整性、来源真实性；c)应根据实际情况开展数据本地灾难备份与恢复；6.2.2重要数据存储除满足6.2.1的要求之外，还需满足以下要求：a)应采用技术手段(如加密、数字签名、完整性校验等)和访问控制实现数据安全存储；b)应能检测到数据在存储过程中机密性、完整性、可用性受到破坏，在检测到数据被破坏时，进行告警并采取必要的恢复措施；c)应加强数据备份管理并制定冗余备份方案，全量数据备份至少每周一次，增量数据备份至少每天一次，必要时进行实时备份；d)应对访问频率极低的数据进行归档，建立归档数据保护机制，防止数据被篡改和删除；e)应定期进行数据恢复演练；f)应采用技术手段保证存储行为可溯源。6.2.3核心数据存储除满足6.2.2的要求之外，还需满足以下要求：a)应对核心数据的存储设备进行硬件冗余，保证主设备出现故障时冗余设备可实时切换并恢复数据可用；b)应启用实时数据备份功能，并实施异地容灾备份；c)应具备数据存储行为实时监控能力，在发现异常后第一时间进行处置。6.3数据使用加工6.3.1一般数据使用加工具体要求如下：a)利用数据进行自动化决策的，应保证决策的透明度和结果公平合理；b)应对数据的使用加工进行身份鉴别和访问控制；4c)应根据实际情况对使用加工过程中的数据进行脱敏；d)应对数据挖掘、关联分析等数据使用加工行为进行记录；e)应对需要用到的机理模型、数据模型、工具等进行安全性测试、验证和评估；6.3.2重要数据使用加工除满足6.3.1的要求之外，还需满足以下要求：a)应将数据使用加工过程中的原始数据、中间数据、结果数据进行分离；b)应明确原始数据加工过程中的数据获取方式、访问接口、授权机制、逻辑安全、分析结果安全等内容，并每月系统性检查用户操作数据的情况，统一管理数据使用权限；c)应采用技术手段(如恶意代码检测、身份鉴别、访问控制等)保障处理数据的平台、系统、工具、App等安全；d)应对数据的使用加工进行记录并形成日志，日志至少包含明确的主体、客体、操作时间、具体操作类型、操作结果等；e)应采用技术手段(如数据水印等)保证所有数据使用加工行为可溯源。6.3.3核心数据使用加工除满足6.3.2的要求之外，还应具备数据使用加工行为实时监控能力，在发现异常时第一时间进行处置。6.4数据传输6.4.1一般数据传输具体要求如下：a)应采用技术手段(如安全传输通道、安全传输协议等)保证数据传输安全；6.4.2重要数据传输除满足6.4.1的要求之外，还需满足以下要求：a)应采用技术手段(如加密、数字签名、完整性校验等),保证数据在传输过程中的机密性、完整性、来源真实性；b)应能检测到数据在传输过程中机密性、完整性、可用性、来源真实性受到破坏，实时告警并采取必要的措施；c)应采用安全传输协议进行数据传输；d)应在数据传输过程中，开展数据安全监测，能对网络流量行为、攻击威胁、数据泄露或篡改等进行分析和研判；e)应在数据迁移前对数据开展本地备份及恢复相关工作，做好数据迁移安全评估与安全控制，防止迁移过程中因突发状况导致数据丢失；f)涉及跨组织机构或者使用公共信息网络进行数据传输时，应进行内部登记、审批；g)应采用技术手段保证数据传输行为可溯源。6.4.3核心数据传输除满足6.4.2的要求之外，还应具备数据传输实时监控能力，在发现异常时第一时间进行处置。56.5数据提供6.5.1一般数据提供具体要求如下：a)应明确数据提供的范围、数量、条件、程序等；b)涉及个人信息提供应符合GB/T35273—2020及GB6.5.2重要数据提供除满足6.5.1的要求之外，还需满足以下要求：a)应建立数据提供审批机制；b)应保留数据提供记录，包括数据提供方、数据获取方、数据提供时间、提供的数据范围、数量等；c)应通过合同、协议等方式明确数据获取方的数据保护责任；d)应对数据获取方的数据安全保护能力进行评估或核实，并根据评估情况采取相应的保护措施；e)应采取技术手段(如数据脱敏、数据标注、数据水印、API安全防护等)进行数据安全监控，保障数据提供安全；f)应采用技术手段保证数据提供行为可溯源。6.5.3核心数据提供除满足6.5.2的要求之外，还需满足以下要求：a)应当评估安全风险，采取必要的安全保护措施，并报有关部门审查；b)应具备对跨主体提供行为进行实时监控的能力，在发现异常时第一时间进行处置。6.6数据公开6.6.1一般数据公开具体要求如下：a)应当在数据公开前分析研判可能对国家安全、公共利益、个人权益、组织产生的影响，存在重大影响的不应公开；b)数据公开前，数据安全管理责任部门应同业务部门，对拟公开数据的合规性、必要性、数据脱敏方案等进行审核与审批，业务部门应对公开渠道、公开时间、拟公开数据的真实性，以及数据脱敏效果进行确认；6.6.2重要数据公开除满足6.6.1的要求之外，还需满足以下要求。a)研判结果为可公开的重要数据，应根据实际情况，采取必要技术手段(如数据脱敏、数据水印等)保证数据公开安全。b)应采取密码技术措施对公开数据的完整性、来源的真实性等进行安全防护。如通过网站公开数据时，采取包括网页防篡改等技术，防范披露数据篡改风险。6.6.3核心数据公开应满足6.6.2的要求。66.7数据销毁6.7.1一般数据销毁具体要求如下：a)应明确数据销毁对象、规则、流程技术等要求，对销毁活动进行记录和留存；b)工业互联网平台客户删除业务应用数据并提出删除申请时，工业互联网平台应在接到通知6.7.2重要数据销毁除满足6.7.1的要求之外，还需满足以下要求：a)应建立数据销毁审批机制，设置数据销毁相关监督角色、监督操作过程等；b)应采用技术手段，保证数据销毁不留痕迹、不能恢复；c)应在数据存储空间被释放或重新分配前完全清除数据，防止数据被恶意利用。6.7.3核心数据销毁除满足6.7.2的要求之外，还需满足以下要求：a)应在保证数据彻底删除后，再销毁废弃存储介质；b)应采用粉碎、拆解等不可逆的方式实现存储介质的物理销毁。6.8数据出境6.8.1一般数据出境具体要求如下：a)应结合实际开展数据出境安全评估和安全管理；b)涉及个人信息出境应符合GB/T35273—2020及GB6.8.2重要数据出境除满足6.8.2的要求之外，还需满足以下要求：a)确需出境的，应依法依规进行数据出境安全评估；b)应具备数据出境安全监测能力，对通过评估的数据的出境行为、内容开展安全监测，加强数据出境安全风险防范和处置。6.8.3核心数据出境除满足6.8.2的要求之外，核心数据出境还应具备实时安全监控能力，发现异常时第一时间进行处置。6.9数据转移6.9.1一般数据转移具体要求如下：a)因兼并、重组、破产等原因需要转移数据的，应明确数据转移方案，并通过电话、短信、邮件、公告等方式通知受影响用户；76.9.2重要数据转移除满足6.9.1的要求之外，数据转移后，还应在规定期限内向有关部门更新重要数据目录备案表。6.9.3核心数据转移除满足6.9.2的要求之外，还需满足以下要求：a)数据转移后，应在规定期限内向有关部门更新核心数据目录备案表；b)应当评估安全风险，采取必要的安全保护措施，并报有关部门审查。6.10数据委托处理6.10.1一般数据委托处理具体要求如下：a)应通过签订合同、协议等方式，明确被委托方数据安全保护要求和责任落实要求，规范数据使用权限、内容、范围及用途，对被委托方数据使用情况进行监督管理；6.10.2重要数据委托处理除满足6.10.1的要求之外，还应对被委托方的数据安全保护能力、资质进行评估或核实。6.10.3核心数据委托处理除满足6.10.2的要求之外，还应评估安全风险，采取必要的安全保护措施，并报有关部门审查。7工业互联网数据安全管理要求7.1安全管理机构和制度7.1.1一般数据具体要求如下：a)应根据需要设置数据安全管理相关部门和岗位，明确相关职责；b)应制定工业互联网数据安全相关管理制度规范，并根据法规政策要求、数据安全防护需求等，定期更新修订制度规范。7.1.2重要数据和核心数据除满足7.1.1的要求之外，还需满足以下要求。a)应明确工业互联网数据安全管理责任部门，负责统筹开展数据安全管理工作，包括制定数据安全管理制度规范、制定年度数据安全工作计划、协调数据安全管理相关部门建立数据安全防护措施、组织开展数据安全评估、提出数据保护的对策建议、监督检查数据安全管理制度规范执行落实情况等。b)应建立覆盖本单位相关部门的数据安全工作体系，建立常态化沟通与协作机制。工作体系应研发设计、生产制造、运营维护、销售营销等业务部门。c)应建立内部登记、审批机制，明确数据安全授权审批事项、审批部门和审批人等。87.2人员管理7.2.1一般数据具体要求如下：a)应定期开展数据安全宣传教育与技能培训，提高人员数据安全意识和专业技能；b)应根据人员角色(包括内部人员、外部合作人员、运维人员等),加强对数据的访问控制。7.2.2重要数据和核心数据除满足7.2.1的要求之外，还需满足以下要求：a)应在人员录用时对涉及相关人员身份、背景、专业资质等开展审查；b)应明确数据安全负责人，负责指导数据安全管理责任部门、协调各相关部门开展数据安全工作；c)应在数据安全管理责任部门中配备专门的数据安全管理和技术人员，其他部门应按照数据安全职责及分工要求，明确专职或兼职的数据安全管理和技术人员；d)应强化研发设计、生产制造、运营维护、销售营销、平台运行等部门数据处理关键岗位的管理，将能获知重要数据和核心数据内容的人员确定为关键岗位人员，明确数据处理行为规范和安全保护责任，签署责任书。7.3系统与设备安全管理7.3.1一般数据具体要求如下：b)应对重大配置变更制定变更计划并进行影响分析，配置变更实施前进行安全测试；c)应在发现重大安全漏洞后采取措施防止漏洞被利用，规避或削减数据安全风险；在补丁或更新版本发布后及时进行安全评估和测试验证，通过安全评估和验证的及时修补漏洞；d)应对联网工业控制系统等的开发测试和生产环境，以及工业互联网平台等的开发测试和运行环境进行隔离；e)应对联网工业控制网络安全区域之间及工业控制网络与企业网或互联网之间的边界进行安全防护，没有防护的工业控制网络不应与互联网连接；f)应合理分类设置账户权限，以最小特权原则分配账户权限；g)应强化工业数据库、标识解析平台等数据载体的登录账户及口令管理，避免使用默认口令或弱口令。7.3.2重要数据和核心数据除满足7.3.1的要求之外，还应对处理重要数据和核心数据的关键设备、系统和平台的访问进行多因素认证。7.4权限管理7.4.1一般数据具体要求如下：a)应制定权限管理与审批制度，根据实际建立多级审核工作机制和流程；9b)应分别设置数据安全管理人员、数据处理人员、安全审计人员的权限，严格控制超级管理员权限账号数量，加强数据安全访问控制；c)应对数据处理平台或系统账号的分配、开通、使用、注销等进行严格管理，并按照业务需求、安全保护策略及最小授权原则合理分配数据处理权限；d)应定期对权限分配情况进行复核，严禁非授权访问数据。7.4.2重要数据和核心数据除满足7.4.1的要求之外，涉及处理重要数据和核心数据、授权特定人员超权限处理数据、数据批量复制、数据公开、数据销毁等数据处理活动的，还应由数据安全管理责任部门或者数据安全责任人审批。7.5供应链安全管理7.5.1一般数据具体要求如下：a)应制定供应链安全管理方案，并明确供应链涉及数据的安全风险控制措施；b)应在选择工业互联网规划、设计、建设、运维等服务商时，对服务商的资质条件、数据安全保护能力等进行评估核实，以合同、协议等方式明确服务商应承担的数据安全责任和义务，规范数据使用权限、内容、范围及用途。7.5.2重要数据和核心数据应满足7.5.1的要求。7.6安全评估7.6.1一般数据包括宜开展数据安全风险评估，评估的内容包括数据管理能力、数据安全防护能力等情况，分析数据被未经授权的访问、控制、处理或数据被泄露、窃取、篡改、滥用等风险，并进行风险处置。7.6.2重要数据和核心数据需满足以下要求。a)应自行或委托第三方评估机构，每年至少开展一次安全风险评估，在规定期限内整改风险问题，并向有关部门报送评估报告。评估的内容包括处理的重要数据和核心数据种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施，数据安全管理能力、数据安全防护能力等情况。b)应在收购或资产剥离、重大流程或系统变更、新业务上线，以及其他数据迁移、数据出境、数据提供、委托处理等过程前，启动数据安全评估工作，分析可能存在的风险、造成的问题和影响等，形成相应的数据安全评估报告，并在重大问题整改完成后开展相关工作。7.7日志留存和安全审计7.7.1一般数据具体要求如下：留存管理；b)日志记录信息应包括执行时间、操作账号、处理方式、授权情况、登录信息等，并保证日志记录c)日志的留存时间不应低于6个月；d)应对日志操作进行权限控制，设置日志审计员加强日志访问和处理管理；e)应对数据流动情况、内部权限控制、数据安全防护措施有效性等开展安全审计，并形成数据安全审计报告。7.7.2重要数据和核心数据应满足7.7.1的要求。7.8监测预警、信息共享与应急处置7.8.1一般数据具体要求如下：a)应根据实际情况建设工业互联网数据安全风险监测预警能力，根据工业互联网数据特征及面临的典型风险(见附录C)进行针对性监测分析，排查安全隐患，采取必要措施防范数据安全风险；b)应将可能造成较大及以上安全事件的风险向有关部门报告，报告内容包括风险所处系统、风险类型、风险级别、风险后果影响等；c)应制定数据安全事件应急预案，定期组织开展应急演练，及时整改所发现的问题，并保存演练记录；d)应在数据安全事件发生后，按照应急预案开展应急处置，对可能损害用户合法权益的数据安全风险或事件，应告知用户，并提供减轻危害的措施。7.8.2重要数据和核心数据除满足7.8.1的要求之外，还需满足以下要求：a)应具备工业互联网数据安全风险监测预警能力；b)应将涉及重要数据和核心数据的安全风险向有关部门报告，报告内容包括风险所处系统、风险类型、风险级别、风险后果影响等；c)应将涉及重要数据和核心数据的安全事件第一时间向有关部门报告；d)事件处置完成后，应在规定期限内形成总结报告，并向有关部门报告数据安全事件处置情况，总结报告内容包括事件原因、事件后果、影响范围、事件责任、处置过程和结果、工作经验等。(资料性)工业互联网数据分类方法A.1概述工业互联网企业数据可分为研发域数据、生产域数据、运维域数据、管理域数据、外部域数据、平台运营域数据、企业管理域数据、标识解析运营域数据等数据类型。平台运营域数据、企业管理域数据一般为工业互联网平台企业特有类别，标识解析运营域数据一般为工业互联网标识解析企业特有类别。A.2研发域数据研发域数据是数据处理者在研发设计过程中产生和收集的数据，其数据子类包括：a)研发设计数据：研发设计过程中产生的数据，包括研发知识数据、产品模型、设计图纸、协同研发数据等；b)开发测试数据：开发测试过程中产生的数据，包括开发代码、测试用例、功能性能测试数据、安全测试数据等。A.3生产域数据生产域数据是数据处理者在生产制造过程中产生和收集的数据，其数据子类包括：a)控制信息：工业互联网环境下与生产控制过程相关的系统及设备所产生的各类数据，包括SCADA、DCS、PLC等系统及设备的计算或分析结果、控制指令、告警信号等；b)工况状态：与工业现场设备的实时运行状态相关的各类数据，包括设备运行监测数据、设备故障数据等；c)工艺参数：完成工业互联网业务所需工艺的一系列基础数据或者指标，包括温湿度、压强、电d)系统日志：工业现场设备、应用系统运行过程中所产生的日志数据，包括设备登录日志、运维操作日志、故障告警日志等。A.4运维域数据运维域数据是数据处理者在运行维护过程中产生和收集的数据，其数据子类包括：a)物流数据：物品从供应地向接收地的实体流动过程中，根据实际需要在物流过程中产生的数据，包括交通数据、物流公司数据、贸易信息、物品流转路径信息、每日运价指数等；b)产品售后服务数据：产品出售以后所提供的各种运维等服务活动产生的数据，包括维修服务数据、售后咨询数据、售后服务评价数据等。A.5管理域数据管理域数据是数据处理者在经营管理过程中产生和收集的数据，其数据子类包括：a)系统设备资产信息：应用系统、设备等资产登记入库信息及其正常运行所需的配置数据，包括资产库信息、系统使用的IP地址与端口号、系统账号信息等；b)产品供应链数据：产品上下游供应链中所涉及的数据，包括供货商数据、制造商数据、仓储商数据、运输商数据、分销商数据、零售商数据、服务商数据、终端客户数据等；c)业务统计数据等：企业相关业务的统计数据，包括用户数量、联网设备数量、服务行业数量、设备运行效率、产能统计数据等。A.6外部域数据外部域数据是数据处理者与其他数据处理者交互的数据：包括本企业与其他企业进行交换、共享、交易等相关数据。A.7平台运营域数据平台运营域数据是数据处理者在工业互联网平台运行过程中产生和收集的数据，其数据子类包括：a)物联收集数据：工业互联网平台通过工业互联网通信协议收集的来自其他企业的数据，包括从工业现场所收集的各类数据、企业上云数据等；b)知识库模型库数据：为指导或保证工业互联网业务正常或最优运行所需要的各类知识与模型数据，包括标准政策、专家知识库、计算分析模型、地理信息数据、气象数据等。A.8企业管理域数据企业管理域数据是数据处理者自身在管理过程中产生和收集的数据，其数据子类包括：a)客户与产品信息：业务运营过程中所收集、使用的与客户、产品相关的数据，包括客户信息、用户身份鉴别信息、产品手册等；b)业务合作数据：为满足业务运营需要及支撑业务运行的各类合作相关数据，包括企业基础信息、合作内容、合作业务信息等；c)人事财务数据：人力资源信息、财务状况和经营业绩等相关数据，包括人员招聘考勤信息、人员教育培训信息、人员薪酬、合同、财政收支等。A.9标识解析运营域数据标识解析运营域数据是数据处理者在提供、使用标识解析服务过程中产生和收集的数据，其数据子类包括：a)标识数据：标识编码本身的数据，包括工业互联网标识解析体系中的前缀/后缀、DNS体系中的域名等；b)标识运营数据：标识解析服务过程中所产生的数据，包括标识运营服务数据等；c