两部门：到2024年，研制数据安全国家、行业或团体标准30项以上

2024-01-05 01:58 来源：工业和信息化部

近日，工业和信息化部国家标准化管理委员会印发《工业领域数据安全标准体系建设指南（２０２３版）》（以下简称《建设指南》）。

《建设指南》目的

建立健全工业领域数据安全标准体系，加快弥补关键基础标准短板，强化重点急需标准供给，着力推动标准应用实施和国际标准化工作，有效支撑工业领域数字化转型，护航数字经济高质量发展。

《建设指南》目标

到２０２４年，初步建立工业领域数据安全标准体系，有效落实数据安全管理要求，基本满足工业领域数据安全需要，推进标准在重点行业、重点企业中的应用，研制数据安全国家、行业或团体标准３０项以上。

到２０２６年，形成较为完备的工业领域数据安全标准体系，全面落实数据安全相关法律法规和政策制度要求，标准的技术水平、应用效果和国际化程度显著提高，基础性、规范性、引领性作用凸显，有力支撑工业领域数据安全重点工作，研制数据安全国家、行业或团体标准１００项以上。

《建设指南》体系框架

工业领域数据安全标准体系明确了总体框架，以及基础共性、安全管理、技术和产品、安全评估与产业评价、新兴融合领域、工业细分行业六个子体系内容。基础共性、安全管理、技术和产品、安全评估与产业评价子体系聚焦工业领域具有共性的数据安全标准，新兴融合领域、工业细分行业等两个子体系重点突出特定业务场景的数据安全标准。

1.png

工业领域数据安全标准体系框架

在大数据时代，尤其是在当前大集成、大联网的环境下，安防行业作为电子信息制造业的一部分，拥有庞大的、丰富的数据资源，同时，海量的信息数据也带来了数据整合、数据存储、数据分析应用以及数据安全等一系列挑战。

本次新发布的《建设指南》提到了包括智能制造、工业互联网领域数据安全标准在内的新兴融合领域标准，该标准主要用于规范工业相关新兴融合领域的数据安全要求。

智能制造数据安全标准

智能制造数据安全标准用于规范智能制造场景下的数据安全，包括智能装备、智能工厂、智能服务、智能赋能技术、智慧供应链数据安全标准。

工业互联网数据安全标准

工业互联网数据安全标准用于规范工业互联网场景下的数据安全，包括工业互联网终端和网络、工业互联网标识解析、工业互联网边缘计算、工业互联网平台、工业互联网典型应用数据安全标准。

2.jpg

新兴融合领域标准子体系

除此，在新兴融合领域方面，《建设指南》还指出了工业领域数据安全标准拟研制重点方向。

33.jpg

责任编辑：石旭