第十一條【核心數(shù)據(jù)】危害程度符合下列條件之一的數(shù)據(jù)為核心數(shù)據(jù)：

（一）對政治、國土、軍事、經(jīng)濟、文化、社會、科技、電磁、網(wǎng)絡(luò)、生態(tài)、資源、核安全等構(gòu)成嚴重威脅，嚴重影響海外利益、生物、太空、極地、深海、人工智能等與國家安全相關(guān)的重點領(lǐng)域；

（二）對工業(yè)和信息化領(lǐng)域及其重要骨干企業(yè)、關(guān)鍵信息基礎(chǔ)設(shè)施、重要資源等造成重大影響；

（三）對工業(yè)生產(chǎn)運營、電信網(wǎng)絡(luò)（含互聯(lián)網(wǎng)）運行和服務(wù)、無線電業(yè)務(wù)開展等造成重大損害，導(dǎo)致大范圍停工停產(chǎn)、大面積無線電業(yè)務(wù)中斷、大規(guī)模網(wǎng)絡(luò)與服務(wù)癱瘓、大量業(yè)務(wù)處理能力喪失等；

（四）經(jīng)工業(yè)和信息化部評估確定的其他核心數(shù)據(jù)。

第十二條【重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)將本單位重要數(shù)據(jù)和核心數(shù)據(jù)目錄向地方工業(yè)和信息化主管部門（工業(yè)領(lǐng)域）或通信管理局（電信領(lǐng)域）或無線電管理機構(gòu)（無線電領(lǐng)域）備案。備案內(nèi)容包括但不限于數(shù)據(jù)類別、級別、規(guī)模、處理目的和方式、使用范圍、責(zé)任主體、對外共享、跨境傳輸、安全保護措施等

基本情況，不包括數(shù)據(jù)內(nèi)容本身。

地方工業(yè)和信息化主管部門（工業(yè)領(lǐng)域）或通信管理局（電信領(lǐng)域）或無線電管理機構(gòu)（無線電領(lǐng)域）應(yīng)當(dāng)在工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者提交備案申請的二十個工作日內(nèi)完成審核工作，備案內(nèi)容符合要求的，予以備案并發(fā)放備案憑證，同時將備案情況報工業(yè)和信息化部；不予備案的應(yīng)當(dāng)及時反饋備案申請人并說明理由。

重要數(shù)據(jù)和核心數(shù)據(jù)的類別或規(guī)模變化 30％以上的，或者其它備案內(nèi)容發(fā)生重大變化的，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處

理者應(yīng)當(dāng)在發(fā)生變化的三個月內(nèi)履行備案變更手續(xù)。

第三章 數(shù)據(jù)全生命周期安全管理

第十三條【主體責(zé)任】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)處理活動負安全主體責(zé)任，對各類數(shù)據(jù)實行分級防護，不同級別數(shù)據(jù)同時被處理且難以分別采取保護措施的，應(yīng)當(dāng)按照其中級別最高的要求實施保護，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)。

（一）建立數(shù)據(jù)全生命周期安全管理制度，針對不同級別數(shù)據(jù)，制定數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等環(huán)節(jié)的具體分級防護要求和操作規(guī)程；

（二）根據(jù)需要配備數(shù)據(jù)安全管理人員，統(tǒng)籌負責(zé)數(shù)據(jù)處理活動的安全監(jiān)督管理，協(xié)助行業(yè)（領(lǐng)域）監(jiān)管部門開展工作；

（三）合理確定數(shù)據(jù)處理活動的操作權(quán)限，嚴格實施人員權(quán)限管理；

（四）根據(jù)應(yīng)對數(shù)據(jù)安全事件的需要，制定應(yīng)急預(yù)案，并定期進行演練；

（五）定期對從業(yè)人員開展數(shù)據(jù)安全教育和培訓(xùn)；

（六）法律、行政法規(guī)等規(guī)定的其他措施。

工業(yè)和信息化領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)處理者，還應(yīng)當(dāng)：

（一）建立覆蓋本單位相關(guān)部門的數(shù)據(jù)安全工作體系，明確數(shù)據(jù)安全負責(zé)人和管理機構(gòu)，建立常態(tài)化溝通與協(xié)作機制。本單位法定代表人或者主要負責(zé)人是數(shù)據(jù)安全第一責(zé)任人，領(lǐng)導(dǎo)團隊中分管數(shù)據(jù)安全的成員是直接責(zé)任人；

（二）明確數(shù)據(jù)處理關(guān)鍵崗位和崗位職責(zé)，并要求關(guān)鍵崗位人員簽署數(shù)據(jù)安全責(zé)任書；

（三）建立內(nèi)部登記、審批機制，對重要數(shù)據(jù)和核心數(shù)據(jù)的處理活動進行嚴格管理并留存記錄。

第十四條【數(shù)據(jù)收集】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者收集數(shù)據(jù)應(yīng)當(dāng)遵循合法、正當(dāng)?shù)脑瓌t，不得竊取或者以其他非法方式收集數(shù)據(jù)。

數(shù)據(jù)收集過程中，應(yīng)當(dāng)根據(jù)數(shù)據(jù)安全級別采取相應(yīng)的安全措施，加強重要數(shù)據(jù)和核心數(shù)據(jù)收集人員、設(shè)備的管理，并對收集時間、類型、數(shù)量、頻度、流向等進行記錄。

通過間接途徑獲取重要數(shù)據(jù)和核心數(shù)據(jù)的，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)與數(shù)據(jù)提供方通過簽署相關(guān)協(xié)議、承諾書等方式，明確雙方法律責(zé)任。

第十五條【數(shù)據(jù)存儲】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)依據(jù)法律規(guī)定或者與用戶約定的方式和期限存儲數(shù)據(jù)。存儲重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)采用校驗技術(shù)、密碼技術(shù)等措施進行安全存儲，不得直接提供存儲系統(tǒng)的公共信息網(wǎng)絡(luò)訪問，并實施數(shù)據(jù)容災(zāi)備份和存儲介質(zhì)安全管理，定期開展數(shù)據(jù)恢復(fù)測試。存儲核心數(shù)據(jù)的，還應(yīng)當(dāng)實施異地容災(zāi)備份。