工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件分級

(一)重要數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅的;

(二)工業(yè)領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對工業(yè)生產(chǎn)運營等造成重大損害，導(dǎo)致較大范圍停工停產(chǎn)、較大量業(yè)務(wù)處理能力喪失等;或者電信領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致重要網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)運行中斷或嚴(yán)重異常，持續(xù)時間12小時以上的;或者無線電領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致發(fā)生重大無線電干擾或非法占用重要無線電頻率違規(guī)發(fā)射無線電信號，持續(xù)時間12小時以上的;

(三)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，造成重大直接經(jīng)濟(jì)損失，損失1億元(含)以上10億元以下的;

(四)發(fā)生嚴(yán)重個人信息安全事件，涉及1000萬人(含)以上1億人以下個人信息或者100萬人(含)以上1000萬人以下敏感個人信息的;

(五)其他造成或可能造成重大危害或影響的。

三、符合下列情形之一的，為較大數(shù)據(jù)安全事件

(一)重要數(shù)據(jù)或一般數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成較嚴(yán)重威脅的;

(二)工業(yè)領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對工業(yè)生產(chǎn)運營等造成較大損害，導(dǎo)致部分業(yè)務(wù)處理能力喪失等;或者電信領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致相關(guān)網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)運行中斷或嚴(yán)重異常，持續(xù)時間8小時以上的;或者無線電領(lǐng)域數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，導(dǎo)致發(fā)生重大無線電干擾或非法占用重要無線電頻率違規(guī)發(fā)射無線電信號，持續(xù)時間8小時以上的;

(三)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，造成較大直接經(jīng)濟(jì)損失，損失5000萬元(含)以上1億元以下的;

(四)發(fā)生較嚴(yán)重個人信息安全事件，涉及100萬人(含)以上1000萬人以下個人信息或者10萬人(含)以上100萬人以下敏感個人信息的;

(五)其他造成或可能造成較大危害或影響的。

四、符合下列情形之一的，為一般數(shù)據(jù)安全事件

(一)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對社會秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成較輕威脅的;

(二)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對工業(yè)生產(chǎn)運營等造成損害較輕;或者導(dǎo)致相關(guān)網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)和無線電系統(tǒng)運行中斷或嚴(yán)重異常，持續(xù)時間8小時以下的;

(三)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，造成直接經(jīng)濟(jì)損失5000萬元以下的;

(四)發(fā)生個人信息安全事件，涉及100萬人以下個人信息或者10萬人以下敏感個人信息的;(五)其他造成或可能造成一般危害或影響的。