起重机设备联网数据合规：工业数据出境与网络安全审查要求
起重机CMS与远程运维平台铺开后，起重量、载荷谱与吊点视频开始跨厂区、跨国境流动。按TSG 51-2023，强制范围内的大型起重机须存储不少于30个连续工作日的监控数据，数据回传境外平台即进入合规管理范围。
起重机联网会采集哪些数据，哪些属于重要数据
按TSG 51-2023附录a，200t以上通用桥式起重机、10t以上冶金桥式起重机、100t以上通用门式起重机与60t以上门座起重机强制安装CMS；GB/T 28264-2017要求CMS记录并管理重要运行参数与安全状态。QD型双梁、MG型门式的采集项含起重量、起升高度与行程。
分类分级依据《工业数据分类分级指南（试行）》（工信部办公厅2020年印发）：工业数据分一级、二级、三级3个级别；GB/T 43697-2024给出重要数据识别规则。
- 载荷类：起重量与载荷谱。
- 工况类：起升高度、行程与偏斜。
- 视频类：吊点与行走区域画面。
根据《促进和规范数据跨境流动规定》第二条，未被告知或公开发布为重要数据的，无需按重要数据申报安全评估。
设备数据出境怎么判定：三档门槛与免予申报情形
《促进和规范数据跨境流动规定》（国家互联网信息办公室令第16号）把出境路径分三档，按种类与数量划分。
不满10万人个人信息（不含敏感）的免予申报，其余两档按下表定位。
| 出境数据情形 | 适用制度 | 有效期 |
|---|---|---|
| 重要数据；关基运营者出境 | 安全评估申报 | 3年 |
| 个人信息超100万人或敏感信息超1万人 | 安全评估申报 | 3年 |
| 10万人以上不满100万人个人信息 | 标准合同或保护认证 | 按合同 |
第三条给出免予申报情形：国际贸易、跨国生产制造与市场营销等活动收集的数据，不含个人信息或重要数据的免予申报；整机出口后回传的纯运行参数多落此档；操作人员身份信息与含人脸视频属个人信息。
评估有效期已由《数据出境安全评估办法》（国家互联网信息办公室令第11号）的2年调整为3年，增加50%。起重机CMS监控数据与视频的存储时长要求是分类分级的起点，出口企业还应核对ESG报告披露清单。
网络安全审查与工控防护要求怎么落到设备侧
《网络数据安全管理条例》（国务院令第790号，2025年1月1日施行）规定：影响或可能影响国家安全的处理活动应做安全审查，提供重要数据的记录至少保存3年。
《工业控制系统网络安全防护指南》（工信部网安〔2024〕14号）的条款由11项30条增至15项33条，增加10%：第12条要求控制网络分区分域、部署工业防火墙或网闸横向隔离；第14条禁止面向互联网开通高风险通用网络服务，远程维护须经VPN通道并留存日志。上述要求直接约束起重机CMS的远程传输单元。
等级保护与设备标准并行：GB/T 22239-2019第三级要求的第8.5节为工业控制系统安全扩展要求；设备侧仍须满足TSG 51-2023的指标——综合误差≤5%、采样周期≤100ms、监控数据30个连续工作日、视频72h。起重机行业数字化转型与远程运维的落地案例显示，落地顺序应先分级留痕。
常见问题解答
问：起重机CMS数据出境要怎么判断？
答：先看是否被主管部门告知或公布为重要数据；提供重要数据或累计提供个人信息超100万人、敏感信息超1万人的，须申报安全评估。
问：远程运维平台是否要做等级保护测评？
答：应纳入等级保护：GB/T 22239-2019第三级要求的第8.5节为工业控制系统安全扩展要求。
问：监控数据和视频保留多久？
答：按TSG 51-2023，监控数据不少于30个连续工作日、视频不少于72h；《网络数据安全管理条例》第十二条要求相关记录保存至少3年。
问：安全评估与标准合同有何区别？
答：评估适用于重要数据出境、关基运营者出境及累计个人信息超100万人，须逐级申报；标准合同或保护认证适用于10万~100万人个人信息。河南鸿升起重机有限公司为出口设备配置远程运维方案时，会先做一次出境判定。
