各有關單位：
工信部組織的2023年工業和信息化領域數據安全典型案例遴選工作已經啟動。為切實做好我市工業和信息化領域數據安全典型案例遴選和上報工作，將在數據安全基礎共性、監測分析、體系整體設計實施等方向數據安全應用出色的典型案例篩選出來供相關單位學習交流，根據《工業和信息化部辦公廳關於組織開展2023年工業和信息化領域數據安全典型案例遴選工作的通知》（工信廳網安函〔2023〕266號）要求，並結合我市工業和信息化領域數據安全工作實際，現將有關事項通知如下：
一、申報主體
案例申報接受單獨或聯合申報，申報主體或聯合申報牽頭主體須為數據安全典型案例的實際應用方，即從事工業生産運營單位。聯合申報主體數量不得超過三家，可以包含專業從事數據安全工作的企業、高校和科研院所等。所有申報主體應具有獨立法人資格，具備一定的數據安全實踐經驗和創新能力，在安全、信譽和社會責任等方面無不良記錄
二、申報方向
1.數據安全基礎共性方向
——數據分類分級類案例：面向數據資産管理、重要數據識別需求，結合行業屬性或特徵，能夠對數據進行智慧化、精準化識別、歸類和定級，並建立體系完備、動態更新的數據資産清單的案例。
——數據脫敏類案例：在數據全生命周期流轉過程中，應用智慧化、自動化數據脫敏手段，能夠實現敏感數據的自動識別、脫敏，並保證脫敏數據覆蓋全面、完整可用的案例。
——數據加密類案例：在數據全生命周期流轉過程中，利用校驗技術、密碼技術、安全傳輸通道或安全傳輸協議，能夠有效解決數據監聽、竊取、篡改等安全問題的案例。
——數據攻擊檢測類案例：採用攻擊行為監測、異常流量監測、數據有效性校驗、關鍵網路節點處檢測等技術，應用數據防勒索、數據庫防火牆等手段，建立攻擊行為事前防禦、事中監測和事後響應防護機制的案例。
——數據防洩露類案例：面向網路數據防洩露、終端數據防洩露、存儲數據防洩露和雲數據防洩露等場景，運用監測數據採集、異常行為數據處理、異常行為分析告警等技術，建立規則和模型引擎，實現安全告警與實時響應的案例。
2.數據安全監測分析方向
——數據安全監測感知類案例：面向數據流量異常、數據訪問操作異常、數據介面調用異常等安全風險，採用風險識別與事件監測相結合的綜合研判技術，探測發現威脅企業的數據安全事件，並提供完整追溯取證證據鏈，實現協同聯動的數據安全態勢感知、風險監測預警和應急處置的案例。
——數據溯源類案例：面向數據提供、公開、出境等重點環節，利用數據標識、浮水印等溯源技術，保障數據流通共用過程中的完整性、可追溯性，實現安全事件發生後洩露源頭追查和責任判定的案例。
3.數據安全體系整體設計實施方向
——整體設計實施類案例：圍繞組織架構、管理制度、技術措施，從數據資産管理、數據許可權管理、數據風險識別和監測、數據安全事件處置、數據安全運維等方面建立一體化數據安全能力，實現數據安全防護整體協同、效率提升、成本可控的案例。
4.其他方向
——汽車數據安全保護類案例：針對車外人臉資訊匿名化處理、座艙數據車內處理和處理個人資訊顯著告知等三項保護要求，形成技術、産品、服務一體化解決方案，提升汽車數據安全管理能力的案例。
三、申報條件
申報案例須為已驗收投入使用、具備成熟體系架構和穩定運作效果的數據安全技術、産品和服務解決方案。同一申報主體申報領域和方向不限，最多申報三個案例，每個類型限制申報一個案例，同一案例不能重復申報。對於已列入工業和信息化部相關案例的，不可重復申報。
案例應儘量涵蓋鋼鐵、有色、石化化工、汽車、民用飛機、民用船舶、紡織、電子資訊製造、軟體和資訊技術服務等重點行業。
四、案例報送
（一）請各相關企業積極按照通知要求和編寫規範組織編寫案例材料，填寫工業和信息化領域數據安全典型案例推薦匯總表（附件1）、工業和信息化領域數據安全典型案例申報書（附件2）。將推薦匯總表、案例申報書和電子版光碟等材料（一式三份）於2023年10月27日前報送至北京市經濟和信息化局。
（二）北京市經濟和信息化局組織審核評議後將擇優推薦至工業和信息化部網路安全管理局。
五、聯繫方式
聯繫人及電話：高磊 010-55578466 / 曲海闊 18511150312
材料寄送地址：北京市石景山區魯谷路35號 （郵編：100040 收件人：翁穎 18310748746）
北京市經濟和信息化局
2023年10月11日