8月11日，記者從工信部官網(wǎng)獲悉，工信部公開征求對《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系建設(shè)指南（征求意見稿）》的意見。

《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系建設(shè)指南（征求意見稿）》（以下簡稱《建設(shè)指南》）指出，到2021年，將初步建立電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系，有效落實數(shù)據(jù)安全管理要求，基本滿足行業(yè)數(shù)據(jù)安全保護需要，推進標準在重點企業(yè)、重點領(lǐng)域中的應(yīng)用，研制數(shù)據(jù)安全行業(yè)標準20項以上。到2023年，健全完善電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系，標準技術(shù)水平、應(yīng)用水平和國際化水平顯著提高，有力促進行業(yè)數(shù)據(jù)安全保護能力提升，研制數(shù)據(jù)安全行業(yè)標準50項以上。

據(jù)悉，《建設(shè)指南》包括建設(shè)思路及目標、建設(shè)內(nèi)容、組織實施三個部分。一是建設(shè)思路及目標。明確了電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系建設(shè)的總體思路、基本原則、建設(shè)目標。

二是建設(shè)內(nèi)容。提出了電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系框架、數(shù)據(jù)安全重點標準化領(lǐng)域及方向，具體為基礎(chǔ)共性、關(guān)鍵技術(shù)、安全管理、重點領(lǐng)域四大類標準。其中，基礎(chǔ)共性標準包括術(shù)語定義、數(shù)據(jù)安全框架、數(shù)據(jù)分類分級，可為各類標準制定提供基礎(chǔ)性支撐。關(guān)鍵技術(shù)標準從數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等數(shù)據(jù)全生命周期維度對數(shù)據(jù)安全技術(shù)進行規(guī)范。安全管理標準從數(shù)據(jù)安全框架的管理視角出發(fā)，指導(dǎo)行業(yè)有效落實相關(guān)法律法規(guī)對數(shù)據(jù)安全管理的要求，包括數(shù)據(jù)安全規(guī)范、數(shù)據(jù)安全評估、監(jiān)測預(yù)警與處置、應(yīng)急響應(yīng)與災(zāi)難備份、安全能力認證等標準。重點領(lǐng)域標準結(jié)合相關(guān)領(lǐng)域的實際情況和數(shù)據(jù)安全保護的具體要求，指導(dǎo)行業(yè)有效開展重要領(lǐng)域數(shù)據(jù)安全保護工作。

三是組織實施。通過實施動態(tài)更新、推進標準研制、加強宣貫實施、加強國際合作四方面工作，為做好電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準化工作提供堅實保障。此外，《建設(shè)指南》還對術(shù)語定義和已發(fā)布、制定中、擬制定的數(shù)據(jù)安全相關(guān)標準進行了梳理，形成《數(shù)據(jù)安全相關(guān)標準項目明細表》，供各方進行參考。

《建設(shè)指南》顯示，結(jié)合當前電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全面臨的形勢和挑戰(zhàn)，梳理近年來已發(fā)布和制定中的百余項數(shù)據(jù)安全相關(guān)標準，目前數(shù)據(jù)安全標準化工作仍存在三大問題。一是標準體系性不強，標準制定工作缺乏統(tǒng)籌協(xié)調(diào)，術(shù)語定義、分類分級等基礎(chǔ)性標準尚不完善。二是部分關(guān)鍵標準亟需制定，數(shù)據(jù)安全評估、重要數(shù)據(jù)保護等重點標準進展緩慢。三是部分重點領(lǐng)域相關(guān)標準仍存在空白，數(shù)據(jù)安全標準對5G、移動互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈等重點領(lǐng)域高質(zhì)量發(fā)展的支撐作用有待加強。
責(zé)任編輯：tzh