陽丹

2月27日，工業(yè)和信息化部印發(fā)了《工業(yè)數(shù)據(jù)分類分級指南（試行）》（工信廳信發(fā)[2020]6號文，以下簡稱《指南》），旨在指導企業(yè)提升工業(yè)數(shù)據(jù)管理能力，促進工業(yè)數(shù)據(jù)的使用、流動與共享，釋放數(shù)據(jù)潛在價值，賦能制造業(yè)高質(zhì)量發(fā)展。本文結(jié)合工業(yè)數(shù)據(jù)分類分級試驗驗證企業(yè)貫徹落實《指南》情況，重點討論三個方面的內(nèi)容，包括工業(yè)數(shù)據(jù)分類分級指南的重要性、構(gòu)建工業(yè)數(shù)據(jù)分類分級體系的現(xiàn)實意義以及下一步行動建議等。

工業(yè)數(shù)據(jù)分類分級指南的重要性

習近平總書記在黨的十九大報告中強調(diào)，要推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合，提出要實施國家大數(shù)據(jù)戰(zhàn)略，構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟。十九屆四中全會首次提出將數(shù)據(jù)作為生產(chǎn)要素參與分配，數(shù)據(jù)在各行各業(yè)的重要性更加凸顯。工業(yè)數(shù)據(jù)作為新的生產(chǎn)要素資源，在驅(qū)動創(chuàng)造業(yè)轉(zhuǎn)型升級方面發(fā)揮了重要作用，正成為推動企業(yè)滿足個性化定制，提升客戶滿意度，提高精益生產(chǎn)水平，提升供應鏈效率的新引擎。

工業(yè)數(shù)據(jù)分類分級是提升企業(yè)數(shù)據(jù)管理水平，有效挖掘數(shù)據(jù)價值，實現(xiàn)生產(chǎn)方式變革的基礎(chǔ)，為此，工業(yè)和信息化部出臺了《工業(yè)控制系統(tǒng)信息安全防護指南》，指出對靜態(tài)存儲和動態(tài)傳輸過程中的重要工業(yè)數(shù)據(jù)進行保護，根據(jù)風險評估結(jié)果對數(shù)據(jù)信息進行分級分類管理。《數(shù)據(jù)管理能力成熟度評估模型》也明確將數(shù)據(jù)分類分級作為數(shù)據(jù)管理能力第2級至第5級的基本要求。

此次《指南》文件的出臺，是完善工業(yè)大數(shù)據(jù)分類分級頂層規(guī)劃，能夠更好推動《數(shù)據(jù)管理能力成熟度評估模型》貫標和《工業(yè)控制系統(tǒng)信息安全防護指南》落實，指導企業(yè)全面梳理自身工業(yè)數(shù)據(jù)，提升數(shù)據(jù)分級管理能力，促進數(shù)據(jù)充分使用、全局流動和有序共享，釋放數(shù)據(jù)潛在價值，賦能制造業(yè)高質(zhì)量發(fā)展。

《指南》作為工業(yè)和信息化主管部門、工業(yè)企業(yè)、平臺企業(yè)等開展工業(yè)數(shù)據(jù)分類分級工作的指導性文件，提出了堅持問題導向、目標導向和結(jié)果導向相結(jié)合，企業(yè)主體、行業(yè)指導和屬地監(jiān)管相結(jié)合，分類標識、逐類定級和分級管理相結(jié)合的原則，必將為解決工業(yè)數(shù)據(jù)分類分級的難題，實現(xiàn)數(shù)據(jù)的差異化管理，工業(yè)數(shù)據(jù)安全防護等方面發(fā)揮重要作用，實現(xiàn)提升企業(yè)數(shù)據(jù)管理能力的目標。

構(gòu)建工業(yè)數(shù)據(jù)分類分級體系的現(xiàn)實意義

盡管越來越多的企業(yè)都認識到數(shù)據(jù)及分類分級管理的重要性，但在數(shù)據(jù)管理方面仍面臨諸多問題。如存在數(shù)據(jù)標準不統(tǒng)一，數(shù)據(jù)分類管理權(quán)責不清晰，數(shù)據(jù)質(zhì)量參差不齊，數(shù)據(jù)孤島問題較為普遍，數(shù)據(jù)難以有效應用，數(shù)據(jù)安全和隱私保護面臨更大挑戰(zhàn)等。

針對上述問題，此次發(fā)布的《指南》提出了構(gòu)建工業(yè)數(shù)據(jù)分類分級體系的內(nèi)容，對于正在開展工業(yè)數(shù)據(jù)分類分級的企業(yè)，具有現(xiàn)實指導意義。

一是企業(yè)作為數(shù)據(jù)分類分級管理的主體，作為工業(yè)數(shù)據(jù)的所有者和使用者，承擔開展數(shù)據(jù)分類分級，加強數(shù)據(jù)管理的主體責任，企業(yè)要建立健全工業(yè)數(shù)據(jù)分類分級管理制度，明確信息化部門、生產(chǎn)、研發(fā)、運營等部門的多方協(xié)同工作機制。

二是全面覆蓋實施數(shù)據(jù)分類，圍繞企業(yè)從客戶需求到銷售、訂單、計劃、研發(fā)、設計、工藝、制造、采購、供應、庫存、發(fā)貨和交付等整個產(chǎn)品全生命周期的全流程環(huán)節(jié)所產(chǎn)生的各類數(shù)據(jù)，上至管理層下至操作層，覆蓋企業(yè)“人、機、料、法、環(huán)”等場景，按照數(shù)據(jù)域全面實施數(shù)據(jù)分類，形成工業(yè)數(shù)據(jù)清單。

三是實施差異化管理策略，針對不同行業(yè)、不同規(guī)模的企業(yè)，因數(shù)據(jù)受損所致后果的評價標準、承受能力存在差異，各行業(yè)、企業(yè)可結(jié)合自身實際，從有利于數(shù)據(jù)管理的角度，研究制定科學合理的量化定級指標，實行差異化安全防護措施。

同時，作為試行指南，也強調(diào)了要結(jié)合企業(yè)實際，以可操作、可實施為原則持續(xù)完善，確保《指南》內(nèi)容的有效性和適應性，以實踐效果為導向，在試行中不斷改進優(yōu)化。

長虹作為試驗驗證企業(yè)，2019年參與了工業(yè)數(shù)據(jù)分類分級試驗驗證工作，在工信部的指導下，結(jié)合長虹實際，采用決策樹分類方法，針對管理數(shù)據(jù)域、生產(chǎn)數(shù)據(jù)域等進行分類分級梳理。通過對管理數(shù)據(jù)域、生產(chǎn)數(shù)據(jù)域的梳理，由管理數(shù)據(jù)域形成了ERP系統(tǒng)數(shù)據(jù)分類分級管理目錄，包括客戶、物料等主數(shù)據(jù)，銷售、財務等交易數(shù)據(jù)的定級;由生產(chǎn)數(shù)據(jù)域形成了MES系統(tǒng)數(shù)據(jù)分類分級管理目錄，包括原材料、BOM、工藝參數(shù)、生產(chǎn)計劃、設備控制信息等數(shù)據(jù)，本次試驗驗證的數(shù)據(jù)分級結(jié)果基本為一級和二級數(shù)據(jù)，暫無三級數(shù)據(jù)。

下一步，我們將全面覆蓋要求，鞏固工業(yè)數(shù)據(jù)分類分級試驗驗證成果，開展其他數(shù)據(jù)域的分類分級工作，并落實分類分級防護措施。

長虹貫徹落實《指南》的行動

當前，長虹正在加速推進“制造+服務”的企業(yè)轉(zhuǎn)型，大力推動工業(yè)互聯(lián)網(wǎng)平臺建設，實現(xiàn)對內(nèi)以數(shù)據(jù)驅(qū)動決策為目標，實現(xiàn)商業(yè)庫存率提升、構(gòu)建質(zhì)量管理閉環(huán)、達成產(chǎn)品全生命周期管理;對外提供面向制造的服務，以長虹多年沉淀的工業(yè)知識、工業(yè)基礎(chǔ)資源，通過IT和OT的深度融合，形成系列工業(yè)APP及解決方案，對四川省內(nèi)中小微企業(yè)提供相關(guān)云服務，營造一個多方參與、資源富集、合作共贏的工業(yè)新生態(tài)，為四川“網(wǎng)絡強省、西部制造”的戰(zhàn)略目標提供有力的支撐。結(jié)合長虹實際業(yè)務情況，以及工業(yè)互聯(lián)網(wǎng)平臺建設要求，對貫徹落實《指南》提出以下行動建議。

一是組織保障，制度先行。長虹通過參與試驗驗證工作，踐行了企業(yè)數(shù)據(jù)分類分級管理的主體責任，明確了數(shù)據(jù)管理的組織機構(gòu)，建立和完善了數(shù)據(jù)管理制度。在組織保障方面，根據(jù)公司數(shù)字化轉(zhuǎn)型要求，將數(shù)字化轉(zhuǎn)型委員會作為公司數(shù)據(jù)管理的最高決策機構(gòu)，日常管理工作則由流程數(shù)據(jù)創(chuàng)新部牽頭推進，明確了數(shù)據(jù)管理原則，即“集團所有、授權(quán)使用、歸口管理、業(yè)務牽引和數(shù)據(jù)決策”等原則，劃分了數(shù)據(jù)歸口管理單位，界定了相關(guān)部門的職責與分工。在管理制度方面，修訂完善了企業(yè)《數(shù)據(jù)管理辦法》，主體內(nèi)容參照《數(shù)據(jù)管理能力成熟度評估模型》進行了修訂。增加了數(shù)據(jù)資產(chǎn)管理管理內(nèi)容，明確資產(chǎn)的所有權(quán)，資產(chǎn)盤點、收集，授權(quán)使用等管控要求;完善了數(shù)據(jù)生命周期管理內(nèi)容，明確數(shù)據(jù)歸檔刪除策略、流程等管控要求。增加了數(shù)據(jù)安全的內(nèi)容，對數(shù)據(jù)分類分級及安全防護明確了具體要求。同時，發(fā)布了《數(shù)據(jù)資產(chǎn)使用安全管理規(guī)定》《信息資產(chǎn)分級操作細則》等管理制度。

二是技管結(jié)合，持續(xù)改進。工業(yè)數(shù)據(jù)分類分級管理除了在組織保障、制度建設基礎(chǔ)上，還需要從管理和技術(shù)等維度提出細粒度、有層次的數(shù)據(jù)分級保護措施，對應落實分級監(jiān)管職責，輔之以數(shù)據(jù)管理工具平臺進行支撐，固化工業(yè)數(shù)據(jù)分類分級成果，在數(shù)據(jù)應用場景驅(qū)動下，持續(xù)改進優(yōu)化，發(fā)揮數(shù)據(jù)資產(chǎn)的價值。

長虹通過建設工業(yè)互聯(lián)網(wǎng)平臺項目，推動“數(shù)據(jù)中臺”建設項目?！皵?shù)據(jù)中臺”其中一項重要任務，就是按照工信部《指南》要求，對工業(yè)互聯(lián)網(wǎng)項目所涉及的研發(fā)設計、生產(chǎn)制造、供應鏈、營銷等環(huán)節(jié)的數(shù)據(jù)進行分類分級梳理，構(gòu)建長虹工業(yè)數(shù)據(jù)分類分級體系，運用分類分級模板，形成工業(yè)數(shù)據(jù)清單，在“數(shù)據(jù)中臺”進行數(shù)據(jù)資產(chǎn)標識，并在數(shù)據(jù)安全子項目中實行數(shù)據(jù)分類分級防護管理。同時，從數(shù)據(jù)應用場景出發(fā)，將構(gòu)建的數(shù)據(jù)資產(chǎn)通過服務化方式，應用到具體的業(yè)務中，發(fā)揮數(shù)據(jù)價值。在數(shù)據(jù)應用過程中，數(shù)據(jù)安全是重點考慮的問題，在數(shù)據(jù)安全子項目中，將包括工業(yè)數(shù)據(jù)監(jiān)控、工控系統(tǒng)信息安全防護、安全隔離技術(shù)、數(shù)據(jù)安全審計等內(nèi)容。

總之，工業(yè)數(shù)據(jù)分類分級是一項企業(yè)數(shù)據(jù)管理的基礎(chǔ)性工作，需要企業(yè)切實落實主體責任，以《指南》為指導，著力構(gòu)建企業(yè)數(shù)據(jù)分類分級體系，以制度為保障，技管結(jié)合，不斷完善數(shù)據(jù)管理措施，夯實基礎(chǔ)。在工業(yè)互聯(lián)網(wǎng)實施的今天，有了這樣的基礎(chǔ)保障措施，才能真正實現(xiàn)數(shù)據(jù)貫通，基于數(shù)據(jù)做好決策，最大化發(fā)揮數(shù)據(jù)的潛在價值，實現(xiàn)企業(yè)的轉(zhuǎn)型升級。