工業數據是現代工業信息化的核心，任何一家工業企業的日常生產運營都對工業數據有著高度的依賴性。對于工業企業來說，諸如生產工藝參數、設備配置文件、設備運行數據、生產數據、控制指令等工業數據是影響企業生產活動的關鍵業務數據，這些數據的安全性直接關系到企業生產線的穩定運行，數據的篡改、丟失或錯誤都可能造成整條生產線的停產，直接影響企業生產計劃的實施，進而損害企業的經營效益。而對于電力、軍工、核能、水務等一些關系國計民生的關鍵企業，工業數據的泄露甚至會影響國家安全。

企業對于靜態存儲的重要工業數據進行加密存儲或隔離保護，設置訪問控制功能，確保靜態存儲的重要工業數據不被非法訪問、刪除或修改。靜態存儲的重要工業數據的使用應經過嚴格的審批流程，依據相應權限進行訪問控制，并保留審批記錄。

對動態傳輸的重要工業數據， 企業應采用加密傳輸或使用VPN等方式進行保護，確保動態傳輸過程中重要工業數據的安全性。此外，定期開展風險評估，對數據的安全狀況進行評估分析，查找存在的安全漏洞和隱患，根據風險評估結果以及數據的重要性進行數據分類分級，以此為基礎建立和完善數據信息管理目錄及配套管理制度。

關鍵業務數據是指對企業生產活動的正常開展具有直接影響的業務數據，如工藝參數、配置文件、設備運行數據、生產數據、控制指令等。關鍵業務數據是對工業生產環節進行分析和管理的重要依據，同時也是審計和合規性檢查的主要對象，應定期進行備份。

應合生產過程的具體需要，確定數據的備份頻率和周期。備份方式可采用全備份、增量備份等方式。建立數據備份機制，對備份活動應進行詳細的記錄，并保留電子版或紙質版備份記錄。測試數據主要包括安全評估數據、現場組態開發數據、系統聯調數據、現場變更測試數據、應急演練數據等。

對所有測試數據應做好權限管理，應根據權限確定數據分發范圍，接觸測試數據的人員應簽訂保密協議，對生成的測試數據應及時回收并處理，避免測試數據泄露和外傳。工業企業應結合風險評估結果，根據現有保密辦法或數據安全管理規定等，對數據進行分級分類管理。并依據分級分類建立重要數據管理目錄，定期對重要數據進行備份。

按數據的存儲位置分為服務器端數據、操作員站數據、移動終端數據、控制器數據等。按數據格式可將數據分為數據庫、office文檔、圖片、設計圖紙、源代碼、純文本指令文件等。按數據的操作方式可將數據分為在線生產數據和離線生產數據。在線生產數據包括工業控制系統的生產數據和在線生產辦公數據，離線生產包括系統導出數據和工控主機終端建立的文檔數據等。

部署VPN對數據傳輸通道進行加密，或者直接在應用系統對數據進行加密。可通過部署數據防泄密系統(DLP) 對重要數據進行加密存儲，或采用安全U盤限制重要數據的拷貝和傳輸。數據防泄密系統的部署示意圖下：

在部署數據防泄密系統之前，工業企業應界定敏感信息的范圍，并明確需要監控的敏感信息被泄密渠道，如U盤拷貝、打印等文件操作行為，以及文件外發、遠程連接等網絡行為。同時，綜合考慮工業控制系統數據保密性和設備可用性的重要性等級，來選擇滿足企業業務需求的數據防泄密系統。

通常有兩類數據防泄密系統，一是終端數據防泄密系統，二是網絡數據防泄密系統。一般夾終端數據防泄密系統直接安裝在操作員站、工程師站等工業主機上，其優點是可以控制通過U盤、打印機等渠道的各種泄密行為，不足之處在于可能會與組態軟件、防病毒軟件沖突。網絡數據防泄密系統一般是旁路部署在網絡核心節點，對工業主機終端設備性能不造成影響，其缺點是無法檢測到未通過網絡的泄密數據。