12月13日，工信部正式发布《工业和信息化领域数据安全管理办法》。

《管理办法》主要内容包括七个方面：一是界定工业和信息化领域数据和数据处理者概念，明确监管范围和监管职责。二是确定数据分类分级管理、重要数据识别与备案相关要求。三是针对不同级别的数据，围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求。四是建立数据安全监测预警、风险信息报送和共享、应急处置、投诉举报受理等工作机制。五是明确开展数据安全监测、认证、评估的相关要求。六是规定监督检查等工作要求。七是明确相关违法违规行为的法律责任和惩罚措施。

《管理办法》对工业和信息化领域数据处理活动进行安全监管，具体可以从处理对象、处理主体、处理活动三方面进行认识。其中，从处理对象看，工业和信息化领域数据主要包括工业数据、电信数据和无线电数据等。

《管理办法》还提出，工业和信息化领域数据处理者在中华人民共和国境内收集和产生的重要数据和核心数据，法律、行政法规有境内存储要求的，应当在境内存储，确需向境外提供的，应当依法依规进行数据出境安全评估。办法自2023年1月1日起施行。这是保证我国数据安全的重要措施，也是国际通行做法。信创概念股再获利好政策加持。

数据安全进入强监管时代，多项政策出台

当前，数据已成为数字经济时代最为活跃的新型生产要素。与此同时，数据安全风险日益突出，成为关系个人权益、公共利益和国家安全的重要因素。工业和信息化领域是数字经济发展的主阵地和先导区，是推进数字经济做强做优做大的主力军。

近年来随着互联网、云计算等业务高速发展，经济全球化进程不断加速，在促进国家信息技术创新和数字经济产业发展的同时，也带来了国家安全、产业安全以及个人隐私权等诸多问题，我国在网络安全和数据治理方面的政策不断出台，立法体系不断完 善，对于数据安全的监管力度不断提升。

2021 年 9 月《数据安全法》颁发，2021 年 11 月《个人信息保护法》施行，2022 年 1 月《网络安全审查 办法》修订版颁布，而在今年 7 月 7 日，国家互联网信息办公室发布了 《数据出境安全评估办法》，并自 2022 年 9 月 1 日起施行。

此次（12月13日）正式发布《工业和信息化领域数据安全管理办法》，更进一步加快推动工业和信息化领域数据安全管理工作制度化、规范化。

基础逐步筑牢，数据产业变革有望加速到来

长城证券认为，传统行业 IT 中政府、 金融、电信、交通等对数据安全要求较高的行业占比达到六成以上，过去 国内互联网公司率先上云，随着未来传统企业上云节奏加快，金融、政府等对数据安全要求较高的行业对云计算的需求将逐步提升，作为国资云中最具代表性及引领性的云，有望受益于下游各领域特别是同样具备国资背景的重点领域需求快速增长实现市场份额进一步提升；运营商基础网络资源优势明显，可以更好的构建“安全、随选、智能、一站式”的云网融合平台，我们认为，运营商是中国数字化转型中最安全、坚实的信息化底座的核心环节。

华泰证券认为，随着各行业信息化建设深入，我国产生的数据量从2012年的0.4ZB增长至2021年的6.6ZB，数据量快速累积为数据要素利用打下良好基础；随着网络、安全等基础设施逐步完善，政策关注点从“互联网+”逐步转向“数据要素”，数据为核心的产业有望加速发展；在涉及数据层面则从政务数据向更广泛的公共数据拓展，应用有望逐步丰富。我们认为在法律法规、标准规范、数据相关技术日趋成熟的基础上，数据产业变革有望加速到来。

产业链相关公司包括数据采集/清洗/处理、政务/产业数据、数据加密/安全等，

相关概念股如下：

1、数据采集/清洗/处理：海康威视、中新赛克、恒为科技；

2、政务数据：太极股份、中科江南、易华录、博思软件；

3、产业数据：上海钢联、航天宏图、超图软件、南网科技、四维图新；

4、数据加密： 三未信安、格尔软件、吉大正元、信安世纪；

5、数据安全：安恒信息、启 明星辰、奇安信、绿盟科技。