ICS 35.030 CCS M10 202X－XX－XX发布 202X－XX－XX实施 发布工业企业数据安全防护要求 Data security protection requirements for industrial enterprises （报批稿） 中华人民共和国工业和信息化部 发布YD/T XXXXX—2024中 华 人 民 共 和 国 通 信 行 业 标 准YDYD/T XXXX—202X I目 次 前 言 .................................................................................................................................... III 1 范围 ............................................................................................................................................... 1 2 规范性引用文件 ........................................................................................................................... 1 3 术语和定义 ................................................................................................................................... 1 4 缩略语 ........................................................................................................................................... 2 5 总体要求 ........................................................................................................................................ 2 6 基础性数据安全防护要求 ........................................................................................................... 3 6.1 安全管理制度 ............................................................................................................................. 3 6.2 组织机构 ..................................................................................................................................... 3 6.3 人员保障 ..................................................................................................................................... 3 6.4 权限管理 ..................................................................................................................................... 3 6.5 系统与设备安全管理 ................................................................................................................. 4 6.6 供应链数据安全管理 ................................................................................................................. 4 6.7 数据分类分级 ............................................................................................................................. 4 6.8 安全风险评估 ............................................................................................................................. 5 6.9 日志留存 ..................................................................................................................................... 5 6.10 安全审计 ................................................................................................................................... 5 6.11 监测预警、信息共享与应急处置 ........................................................................................... 5 7 数据全生命周期安全防护要求 ................................................................................................... 6 7.1 数据收集安全 ............................................................................................................................. 6 7.2 数据存储安全 ............................................................................................................................. 6 7.3 数据使用加工安全 ..................................................................................................................... 7 7.4 数据传输安全 ............................................................................................................................. 8 7.5 数据提供安全 ............................................................................................................................. 8 7.6 数据公开安全 ............................................................................................................................. 9 7.7 数据销毁安全 ............................................................................................................................. 9 7.8 数据委托处理安全 ..................................................................................................................... 9 7