行业办法管什么
《工业和信息化领域数据安全管理办法（试行）》自 2023-01-01 施行，覆盖工业、电信、互联网等领域，把数据安全法的分类分级要求落到行业口径上：要求企业开展数据分类分级、管理重要数据目录、按要求开展风险评估与报送、建立事件报告机制，并与数据出境制度衔接。它的意义在于给出了行业主管部门的检查依据与报送口径。
基本信息
| 依据 | 《工业和信息化领域数据安全管理办法（试行）》，2023-01-01 施行 |
|---|---|
| 适用行业 | 工业、电信、互联网等领域的数据处理者 |
| 数据分级 | 一般数据 / 重要数据 / 核心数据 |
| 核心义务 | 分类分级、重要数据目录备案、风险评估与报送、事件报告 |
| 出境衔接 | 涉及重要数据与核心数据的出境按规定执行 |
典型使用场景
- 行业合规自查：对照办法逐项核对义务清单
- 数据目录建设：整理重要数据目录并按口径报备
- 年度风险评估：按行业要求开展评估并保留报告
- 事件报告：按行业口径上报事件与处置情况
- 出境规划：判断是否触发数据出境相关程序
落地动作清单
落地动作清单
1 分类分级：一般数据 / 重要数据 / 核心数据，形成清单
2 目录管理：重要数据目录按要求备案并随业务更新
3 评估与报告：按年度开展风险评估并按要求报送
4 事件处置：建立预案与报告机制，明确报告对象与时限
5 出境衔接：核心与重要数据出境按规定执行
6 责任落实：明确数据安全负责人与部门分工数据级别与管理要求
| 级别 | 主要管理要求 |
|---|---|
| 一般数据 | 分类分级台账、必要的安全措施与日志留存 |
| 重要数据 | 目录备案、年度风险评估、事件报告、出境从严 |
| 核心数据 | 更严格的管理措施与出境限制，按国家规定执行 |
互联网信息服务企业同样在适用范围内；具体条目与报送口径以工信部及地方通信管理局的细化规定为准，建议以书面口径作为执行依据。