工业和信息化领域数据安全管理办法施行后的几点提示

由工业和信息化部印发的《工业和信息化领域数据安全管理办法（试行）》，以工信部网安〔2022〕166号文公布，自2023年1月1日起施行。它把工业数据、电信数据、无线电数据纳入统一的管理框架，对日常在网站上收集、存储与使用数据的企业和服务方来说，有几处值得留意。

先弄清楚数据分了几级

办法确立了数据分类分级管理的总体思路，将相关数据分为一般数据、重要数据和核心数据，不同级别对应不同的保护强度。企业不必一开始就把自己往高等级上套，但需要对照自身业务，判断处理的到底是一般数据还是可能构成重要数据，级别不同，后续要做的动作差别很大。

看清楚适用的主体范围

需要提醒的是，办法所指向的"数据处理者"，主要是工业和信息化领域的工业、软件和信息技术服务等各类主体。也就是说，从事网站建设、软件开发、信息技术服务的机构，本身就可能落在这一范围内，而不只是制造企业才需要关注。

收集与存储要有记录和措施

对待较高级别的数据，办法要求在收集环节记录来源、时间、类型、数量、流向等信息，存储时采用校验、密码等技术措施，并做好容灾备份与介质管理。落到企业官网上，就是表单里收集了哪些信息、存在哪里、谁能查看，都应当有迹可循，而不是随便存到某个人的电脑里。

风险监测与应急处置要跟上

办法提出建立数据安全风险监测与预警机制，并要求相关主体对风险信息及时报送、对事件有处置预案。中小企业未必有专门团队，但至少应当明确：一旦发生数据泄露或异常访问，由谁在第一时间判断、向谁报告、如何止损。

把合规要求落到日常动作

法规条文落到实际，往往就是几件具体的小事：定期清点官网与系统里存了多少个人信息、给不同岗位分配合适的数据权限、给重要数据做备份并定期验证能否恢复。把这些动作固定下来，比临时应对检查更有效。

小结

数据安全法规在持续完善，企业与其被动等通知，不如先把官网与业务系统里的数据摸清楚。冉冉科技在网站建设与信息化服务中，会协助客户梳理站点收集的信息类型与存放方式，为后续的数据合规打基础。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌“冉冉科技”）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以“只做有效果的网络营销”为服务主张，累计完成三千余起网站建设与服务。