各区经济和信息化主管部门、北京经济技术开发区科技和产业促进局,局相关产业处室、相关企业:
为深入贯彻落实《中华人民共和国数据安全法》《工业和信息化领域数据安全管理办法(试行)》(工信部网安〔2022〕166号)、《工业领域数据安全能力提升实施方案(2024-2026年)》等法律法规和政策文件要求,落实工业领域重要数据识别、数据分级防护、数据安全风险评估等标准规范,系统总结推广本市重点企业数据安全管理与防护实践经验,提升全市工业领域数据安全保障能力,我局拟组织开展北京市工业领域数据安全典型案例征集工作。现将有关事项通知如下:
一、征集方向
本次案例征集面向工业企业和软件和信息技术服务企业在数据安全管理和技术防护方面的典型实践,重点包括以下方向。
(一)数据分类分级保护方向。企业按照《工业和信息化领域数据安全管理办法(试行)》及重要数据识别有关标准规范,建立健全数据分类分级管理制度,规范识别重要数据和核心数据并形成目录按要求备案;围绕数据全生命周期落实分级防护,按要求开展数据安全风险评估,建立常态化风险监测、隐患整改和应急处置机制等,形成可复制推广的数据分类分级保护实践模式等情况。
(二)重点场景数据安全保护方向。企业围绕数据汇聚、共享、出境、委托处理等重点数据处理场景,以及供应链上下游协作、服务外包、上云上平台等典型业务场景,厘清多主体数据安全责任界面,针对数据泄露、勒索病毒攻击、人员违规操作、非受控远程运维等易发频发风险开展精准防护,形成可复制推广的数据安全解决方案等情况。
二、申报条件
(一)申报单位应为在北京市行政区域内注册登记的工业企业和软件和信息技术服务企业,具有独立法人资格,生产经营和信用状况良好。
(二)申报案例应为已实施并取得实际成效的数据安全工作实践,具有典型性和代表性,对本行业、本地区其他企业具有借鉴和推广价值。
(三)申报单位对申报案例拥有自主知识产权,近三年内未发生重大数据安全事件,无数据安全相关违法违规记录。
(四)申报单位须对申报材料的真实性、完整性负责,申报材料不得涉及国家秘密、商业秘密中的敏感内容。
三、工作安排
(一)组织推荐。请各区经济和信息化主管部门(含北京经济技术开发区科技和产业促进局,下同)组织本区企业申报,请局有关产业处室结合行业管理工作组织本行业企业申报。本次征集案例为2024年至今推动实施、落地见效的工业领域数据安全相关实践案例。各区、各产业处室对申报材料的完整性、规范性进行审核把关,择优推荐,并填写《北京市工业领域数据安全典型案例推荐汇总表》(附件1)。
(二)企业申报。申报企业按照《北京市工业领域数据安全典型案例申报书》(附件2)要求如实填写申报材料,按要求加盖公章后报送推荐单位。每个申报单位申报案例数量原则上不超过5个。
(三)报送方式。请各推荐单位于2026年12月15日前,将推荐汇总表及企业申报材料纸质版(一式两份,加盖骑缝章)报送至市经济和信息化局,电子版(Word版及盖章扫描PDF版)发送至联系人邮箱。
(四)案例遴选。我局将组织专家对推荐案例进行评审,遴选确定北京市工业领域数据安全典型案例名单,适时发布并组织宣传推广,择优向工业和信息化部推荐报送。
四、工作要求
(一)各推荐单位要加强组织动员,引导辖区内、行业内企业积极参与,严格审核把关,确保推荐案例质量。
(二)申报材料应重点突出案例在数据分类分级、重要数据识别备案、分级防护、风险评估等方面的实际做法、实施成效和经验亮点,附相关证明材料,做到数据详实、内容客观。
(三)纸质版申报材料要求盖章处须加盖公章,复印无效,申报材料(含附件)须加盖骑缝章;电子版材料内容、格式、附件应与纸质版一致。
附件:1.北京市工业领域数据安全典型案例推荐汇总表
2.北京市工业领域数据安全典型案例申报书
北京市经济和信息化局
2026年11月12日
(联系人:韩剑英;联系方式:18611207250)