工业和信息化部
发布：2024-11-07 | 生效：2025-02-01
工业企业数据安全防护要求
【摘要】 该标准规定工业企业数据安全防护的基础性要求和数据全生命周期防护要求，适用于指导工业企业开展数据安全防护及风险评估。文件区分一般数据、重要数据和核心数据三个防护级别，从管理制度、人员保障、权限管理、系统与设备安全、供应链安全、分类分级、安全评估、日志留存、审计、监测预警与应急处置等方面提出基础性要求，并覆盖数据收集、存储、使用、传输、提供、公开、销毁、出境和转移等全生命周期环节。
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
