2024年3月21日，国家标准GB/T 43697-2024《taptap点点官方网站安全技术taptap点点官方网站分类分级规则》（“规则”）正式发布，并将于2024年10月1日起正式实施。规则规定了taptap点点官方网站分类分级的原则、框架、方法和流程，给出了重要taptap点点官方网站识别指南，既适用于行业领域主管（监管）部门参考制定本行业本领域的taptap点点官方网站分类分级标准规范，也适用于各地区、各部门开展taptap点点官方网站分类分级工作，同时为企业进行taptap点点官方网站分类分级提供参考。

在规则发布之前，重要taptap点点官方网站的判断标准主要依靠《网络taptap点点官方网站安全管理条例（征求意见稿）》《taptap点点官方网站出境安全评估办法》《信息安全技术重要taptap点点官方网站识别指南（征求意见稿）》等文件。经过近几年的行业实践和探索，国家终于在taptap点点官方网站安全和taptap点点官方网站治理层面，特别是重要taptap点点官方网站识别问题上，向前迈出了坚实的一步。规则提出要遵循国家taptap点点官方网站分类分级保护要求，按照taptap点点官方网站所属行业领域进行分类分级管理。企业需要在taptap点点官方网站分类分级的基础上，开展重要taptap点点官方网站的识别与合规管理工作。

（1） taptap点点官方网站分类。按照“先行业领域分类、再业务属性分类”的思路进行分类，将taptap点点官方网站分为工业taptap点点官方网站、电信taptap点点官方网站、金融taptap点点官方网站、能源taptap点点官方网站、交通运输taptap点点官方网站、自然资源taptap点点官方网站、卫生健康taptap点点官方网站、教育taptap点点官方网站、科学taptap点点官方网站等。

（2） taptap点点官方网站分级。根据taptap点点官方网站在经济社会发展中的重要程度，以及一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益造成的危害程度，将taptap点点官方网站从高到低分为核心taptap点点官方网站、重要taptap点点官方网站、一般taptap点点官方网站三个级别。

根据规则，重要taptap点点官方网站是指特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的taptap点点官方网站，仅影响组织自身或公民个体的taptap点点官方网站一般不作为重要taptap点点官方网站。企业重要taptap点点官方网站的识别应建立taptap点点官方网站分类分级的基础上，并从如下十大要素进行识别：

工业和信息化部早在2020年就发布《工业taptap点点官方网站分类分级指南（试行）》，要求“工业企业结合生产制造模式、平台企业结合服务运营模式，分析梳理业务流程和系统设备，考虑行业要求、业务规模、taptap点点官方网站复杂程度等实际情况，对工业taptap点点官方网站进行分类梳理和标识，形成企业工业taptap点点官方网站分类清单；根据不同类别工业taptap点点官方网站遭篡改、破坏、泄露或非法利用后，可能对工业生产、经济效益等带来的潜在影响，将工业taptap点点官方网站分为一级、二级、三级等3个级别。” 2022年《工业和信息化领域taptap点点官方网站安全管理办法》进一步规定，工业和信息化部组织制定工业和信息化领域taptap点点官方网站分类分级、重要taptap点点官方网站和核心taptap点点官方网站识别认定、taptap点点官方网站分级防护等标准规范，指导开展taptap点点官方网站分类分级管理工作，制定行业重要taptap点点官方网站和核心taptap点点官方网站具体目录并实施动态管理。2024年2月工业和信息化部发布了《工业领域taptap点点官方网站安全能力提升实施方案（2024—2026年）》要求，到2026年底，工业领域taptap点点官方网站安全保障体系基本建立，开展taptap点点官方网站分类分级保护的企业超4.5万家，至少覆盖年营收在各省（区、市）行业排名前10%的规上工业企业。其他工业领域taptap点点官方网站法规还包括：《工业和信息化领域taptap点点官方网站安全风险评估实施细则（试行）》《工业互联网taptap点点官方网站安全保护要求》《智能制造 工业taptap点点官方网站分类原则》《工业互联网企业网络安全 第4部分：taptap点点官方网站防护要求》《工业和信息化领域taptap点点官方网站安全行政处罚裁量指引（试行）》等，初步形成了工业taptap点点官方网站的分类分级法规体系。

工业企业在进行重要taptap点点官方网站识别之前，应在遵循如上国家和行业领域taptap点点官方网站分类分级要求的基础上，参考规则中的如下步骤开展分类分级与重要taptap点点官方网站识别与合规管理工作。

（1） taptap点点官方网站资产梳理：对taptap点点官方网站资产进行全面梳理，确定待分类分级的taptap点点官方网站资产及其所属的行业领域。

（2） 制定内部规则：按照行业领域taptap点点官方网站分类分级标准规范，结合处理者自身taptap点点官方网站特点，参考本文件制定自身的taptap点点官方网站分类分级细则：

l  如行业领域主管部门已制定行业领域taptap点点官方网站分类分级规则，处理者应结合自身实际参考本文件的taptap点点官方网站分类分级方法，按照行业领域taptap点点官方网站分类分级规则细化执行；

l  如所属行业领域没有行业主管部门认可的taptap点点官方网站分类分级标准规范的，或存在行业领域规范未覆盖的taptap点点官方网站类型，按照本文件进行taptap点点官方网站分类分级；

l  如果业务涉及多个行业领域，可在参考本文件的基础上，分别按照各个行业领域的taptap点点官方网站分类分级标准规范细化执行。

（3）实施taptap点点官方网站分类：对taptap点点官方网站进行分类，并对公共taptap点点官方网站、个人信息等特殊类别taptap点点官方网站进行识别和分类。

（4）实施taptap点点官方网站分级：对taptap点点官方网站进行分级，确定核心taptap点点官方网站、重要taptap点点官方网站和一般taptap点点官方网站的范围。

（5） 审核上报目录：对taptap点点官方网站分类分级结果进行审核，形成taptap点点官方网站分类分级清单、重要taptap点点官方网站和核心taptap点点官方网站目录，并对taptap点点官方网站进行分类分级标识，按有关程序报送目录。

（6） 动态更新管理：根据taptap点点官方网站重要程度和可能造成的危害程度变化，对taptap点点官方网站分类分级规则、重要taptap点点官方网站和核心taptap点点官方网站目录、taptap点点官方网站分类分级清单和标识等进行动态更新管理，动态更新情形。

根据《taptap点点官方网站安全法》《工业和信息化领域taptap点点官方网站安全管理办法（试行）》等相关规定，企业如果存在处理重要taptap点点官方网站的情况，则应落实如下taptap点点官方网站安全保护责任：

（1）重要taptap点点官方网站备案：将本单位重要taptap点点官方网站目录向本地区行业监管部门备案。备案内容包括但不限于taptap点点官方网站来源、类别、级别、规模、载体、处理目的和方式、使用范围、责任主体、对外共享、跨境传输、安全保护措施等基本情况。涉及重要taptap点点官方网站备案内容发生变化的，应当履行备案变更手续。

（2）重要taptap点点官方网站处理者的特定管理要求： 1）建立覆盖本单位相关部门的taptap点点官方网站安全工作体系，明确taptap点点官方网站安全负责人和管理机构，建立常态化沟通与协作机制。本单位法定代表人或者主要负责人是taptap点点官方网站安全第一责任人，领导团队中分管taptap点点官方网站安全的成员是直接责任人；2）明确taptap点点官方网站处理关键岗位和岗位职责，并要求关键岗位人员签署taptap点点官方网站安全责任书，责任书内容包括但不限于taptap点点官方网站安全岗位职责、义务、处罚措施、注意事项等内容；3）建立内部登记、审批等工作机制，对重要taptap点点官方网站的处理活动进行严格管理并留存记录。

（3）重要taptap点点官方网站处理的特定要求：1）taptap点点官方网站收集过程中，应当根据taptap点点官方网站安全级别采取相应的安全措施，加强重要taptap点点官方网站收集人员、设备的管理，并对收集来源、时间、类型、数量、频度、流向等进行记录，通过间接途径获取重要taptap点点官方网站和核心taptap点点官方网站的，工业和信息化领域taptap点点官方网站处理者应当与taptap点点官方网站提供方通过签署相关协议、承诺书等方式，明确双方法律责任。2）存储重要taptap点点官方网站的，应当采用校验技术、密码技术等措施进行安全存储，并实施taptap点点官方网站容灾备份和存储介质安全管理，定期开展taptap点点官方网站恢复测试。3）使用、加工重要taptap点点官方网站的，还应当加强访问控制。4）提供重要taptap点点官方网站的，应当与taptap点点官方网站获取方签订taptap点点官方网站安全协议，对taptap点点官方网站获取方taptap点点官方网站安全保护能力进行核验，采取必要的安全保护措施。5）工业和信息化领域taptap点点官方网站处理者销毁重要taptap点点官方网站后，不得以任何理由、任何方式对销毁taptap点点官方网站进行恢复，引起备案内容发生变化的，应当履行备案变更手续。6）委托处理重要taptap点点官方网站的，应当对受托方的taptap点点官方网站安全保护能力、资质进行核验。

（4）风险评估及年报报送要求：自行或委托第三方评估机构，每年对其taptap点点官方网站处理活动至少开展一次风险评估，及时整改风险问题，并向本地区行业监管部门报送风险评估报告。

（5）重要taptap点点官方网站跨境传输的特定要求：在中华人民共和国境内收集和产生的重要taptap点点官方网站，法律、行政法规有境内存储要求的，应当在境内存储，确需向境外提供的，应当依法依规进行taptap点点官方网站出境安全评估。

根据2024年3月22日国家网信办发布的《促进和规范taptap点点官方网站跨境流动规定》，“taptap点点官方网站处理者应当按照相关规定识别、申报重要taptap点点官方网站”。其中，关键信息基础设施运营者向境外提供个人信息或者重要taptap点点官方网站；关键信息基础设施运营者以外的taptap点点官方网站处理者向境外提供重要taptap点点官方网站，均应当通过所在地省级网信部门向国家网信部门申报taptap点点官方网站出境安全评估。鉴于《taptap点点官方网站安全技术taptap点点官方网站分类分级规则》已经公布并将于2024年10月1日实施，期间将会有更多行业领域主管（监管）部门、其他相关部门或地区发布taptap点点官方网站安全与重要taptap点点官方网站方面的管理规定，企业适用“未被相关部门、地区告知或者公开发布为重要taptap点点官方网站的，taptap点点官方网站处理者不需要作为重要taptap点点官方网站申报taptap点点官方网站出境安全评估。”的空间越来越小。为此，建议企业在2024年10月1日之前的不到半年的政策窗口期，及时开展taptap点点官方网站分类分级和重要taptap点点官方网站识别工作，避免因重要taptap点点官方网站问题而可能导致的业务不合规风险。