您当前的位置: 首页 快讯 >

工信部拟出台指南 到2024年初步建立工业领域数据安全标准体系

2023-07-07 19:02:27 来源:互联网

5月22日,工信部网站就《工业领域数据安全标准体系建设指南(2023版)(征求意见稿)》向社会各界公开征求意见。《征求意见稿》提出,到2024年,初步建立工业领域数据安全标准体系,有效落实数据安全管理要求,基本满足工业领域数据安全需要。


(资料图片仅供参考)

业内人士表示,工业领域数据安全需求和风险驱动加快标准体系建设, *** 安全企业将主要通过合规和提升技术产品能力,充分参与到标准体系的建设过程中,满足市场需要,激发数据安全赛道活力。

需求和风险双轮驱动

《征求意见稿》明确了工业领域数据安全标准体系建设目标:到2024年,初步建立工业领域数据安全标准体系,有效落实数据安全管理要求,基本满足工业领域数据安全需要,推进标准在重点行业、重点企业中的应用,研制数据安全国家、行业或团体标准30项以上。

到2026年,形成较为完备的工业领域数据安全标准体系,全面落实数据安全相关法律法规和政策制度要求,标准的技术水平、应用效果和国际化程度显著提高,基础性、规范性、引领性作用凸显,贯标工作全面开展,有力支撑工业领域数据安全重点工作,研制数据安全国家、行业或团体标准100项以上。

近年来,我国先后出台了《电信和互联网行业数据安全标准体系建设指南》《车联网 *** 安全和数据安全标准体系建设指南》等数据安全标准体系建设相关制度文件。在安全需求和安全风险双轮驱动下,工业领域数据安全标准体系建设的迫切性与日俱增。

绿盟科技首席创新官刘文懋对中国证券报记者表示:“工业大数据贯穿于工业的设计、工艺、生产、管理、服务等各个环节,目前工业领域呈现的安全需求越来越多样化。同时,工业领域数据违规传输、非授权访问、云端数据大规模泄露、数据全生命周期各环节的风险无处不在,导致工业企业的数据安全建设难度大。因此,工业领域数据安全管理亟须体系化、规范化开展,加快推进数据分类分级、分级防护、安全评估、应急处置等工作的有机融合。”

《征求意见稿》明确,工业领域数据安全标准体系由基础共性、安全管理、技术产品、安全评估与产业评价、新兴融合领域、垂直行业六大类标准组成。

加快垂直行业标准建设

工业领域细分行业众多,不同垂直行业数据安全需求既有共性,也有较大差异,加快垂直行业标准建设迫在眉睫。

《征求意见稿》提出,根据基础共性、安全管理、技术产品、安全评估与产业评价标准,结合原材料、装备、消费品、电子信息制造、安全生产、节能与综合利用、软件和信息技术服务重点工业行业、领域数据特点和安全需求,制定垂直行业数据安全标准。

从《征求意见稿》附件《工业领域数据安全已发布和制定中标准明细》来看,目前软件和信息技术服务业已发布的标准数量最多,4份标准分别是《信息技术服务数据资产管理要求》《面向公有云服务的文件数据安全标记规范》《云服务用户数据保护能力评估 *** 第1部分:公有云》《云服务用户数据保护能力评估 *** 第2部分:私有云》;民用飞机行业已发布《无人机云系统数据规范》,电子信息制造业已发布《可穿戴产品数据规范》。此外,汽车行业正在制定《汽车整车信息安全技术要求》和《智能网联汽车数据通用要求》。

值得一提的是,《征求意见稿》从智能制造、工业互联网领域数据安全标准两大方面着手,加快新兴融合领域标准建设。“随着数字技术与传统工业加快融合,我国工业数字化、智能化发展提速,工业大数据的采集、处理、存储、分析和利用的价值不断提升。考虑到数据安全标准的落地和 *** 安全业务息息相关,还需要一些更细分的子行业层面标准和实施指南的出台。”刘文懋称。

催生行业发展机遇

刘文懋表示,对 *** 安全企业来说,一方面,工业领域数据安全标准体系建设指南的制定为 *** 安全企业参与市场活动提供清晰的指导,可以参考标准来落地自身技术和产品;另一方面,该标准对安全厂商的产品研发投入也起到了牵引作用。

《征求意见稿》明确,技术产品标准对数据安全关键技术和产品及其检测要求进行规范,包括数据分类分级、数据安全防护、数据行为防控、数据共享安全技术、产品标准。

“ *** 安全企业会逐步加强对工业领域 *** 和数据安全的创新投入,加快研究和应用适合工业场景的数据安全防护技术,构建完善工业领域数据安全应急处置机制,提升自身数据安全服务的基础能力。”刘文懋表示。

*** 安全企业是数据安全标准规范编写的参与主体之一。作为领导企业团队参与标准编写的业内人士,刘文懋告诉记者,在标准体系建设过程中, *** 安全企业会参与讨论当前工业行业和数据安全领域的合规性要求、行业现状和安全能力,以及如何构建相关的体系与标准框架等,并积极参与标准编写、测评和落地。

据了解,绿盟科技参与了金融、民航、教育、医疗等国家和区域的地方标准规范,支撑行业和重要客户的数据安全体系和能力建设、运营。

当前,我国数据安全市场需求逐步释放。工信部等十六部门在今年1月出台《促进数据安全产业发展的指导意见》,明确到2025年,我国数据安全产业规模超过1500亿元,年复合增长率超过30%。

东莞证券表示,在数据风险敞口扩大、政策合规需求以及数据要素市场加快发展等因素推动下,数据安全赛道长坡厚雪,有望带来数据安全产品需求的增加。

标签:
x 广告
x 广告

Copyright ©  2015-2022 人人科学网版权所有  备案号:粤ICP备18023326号-36   联系邮箱:8557298@qq.com