工业和信息化领域数据安全风险评估实施细则（试行）

办厂易政策研究组原创解读：

随着制造业数字化进程加速，工业数据资产规模持续膨胀，数据泄露、系统瘫痪等安全事件频发，已对产业链稳定运行构成实质性威胁。在此背景下，工信部出台数据安全风险评估实施细则，目的在于构建覆盖全链条的工业数据安全管理框架，推动企业从被动响应转向主动防控。

政策聚焦于建立常态化风险评估机制，明确要求重点行业企业每两年至少开展一次全面数据安全风险自评，并通过第三方机构完成复核。符合条件的企业可申请纳入“数据安全能力提升试点”，获得专项技术补贴，最高可达项目总投入的30%；同时，参与评估并达标的企业在申报智能制造专项资金、绿色工厂认定时享有优先资格。特别需要留意的是，长三角区域内的中型制造企业若具备工业互联网平台或数据中台架构，将被重点推荐纳入首批评估支持名单，且可享受属地工信部门配套的专家诊断服务与免费培训资源。

对于长三角地区的制造业企业而言，当前正是补足数据治理短板的关键窗口期。建议企业结合自身生产系统集成度与数据流转路径，梳理高危数据资产清单，提前启动内部审计流程。同时，应主动对接本地工信部门搭建的评估服务资源池，利用现有公共技术平台完成模拟测评。企业可通过办厂易政策匹配测算自身适配度。

▎ 政策背景《工业和信息化领域数据安全风险评估实施细则（试行）》由工业和信息化部于2024年5月10日正式发布（文号：工信部网安〔2024〕82号），旨在将数据安全风险评估从原则性要求转化为可执行、可核查的操作标准，为制造业数字化转型提供制度化安全保障。

随着研发设计、生产制造、供应链协同等环节工业数据持续积累，其作为核心资产的安全防护亟需统一规范。该细则填补了工业与信息化领域数据安全风险评估实操层面的制度空白。

▎ 核心内容▎ 适用范围

• 覆盖全部工业与信息化运营主体，包括在研发、生产、销售等环节产生或处理工业数据的制造企业

• 重点对象为掌握重要数据与核心数据的关键企业

• 适用产业：所有产业；适用对象：所有企业

• 有效期：长期有效▎ 评估定位

• 属于合规性管理要求，非财政奖补类政策

• 企业提供统一评估基准与操作范式

• 企业须按周期自主或委托专业机构开展评估▎ 评估重点对象

• 生产控制系统数据

• 供应链图谱信息

• 技术专利及工艺参数等核心研发数据▎ 申报条件

• 无前置申报流程或资格审批

• 企业需依据细则要求：

• 开展数据分类分级

• 实施脆弱性排查

• 出具风险评估结论报告

• 制定并落实安全管理短板整改方案▎ 政策影响▎ 区域协同价值

• 长三角地区智能制造与工业互联网发展领先，产业链数据交互频繁

• 细则构建了区域企业间数据安全合规的共同话语体系▎ 实施建议

• 建议企业将风险评估与数字化技改、上云用数同步规划

• 在产线升级初期即嵌入数据分类分级与脆弱性排查机制，避免后期合规成本上升▎ 政策原文与服务渠道

• 项目：内容

• 发布单位：工业和信息化部

• 文号：工信部网安〔2024〕82号

• 支持方式：其他（合规管理类）

• 政策类型：综合政策

• 在线申报入口：昆如意企业服务总入口（政策服务频道）注：企业可通过专业服务机构获取政策匹配测算与申报辅导支持。