专栏首页数据猿工信部公开征求《网络数据安全标准体系建设指南》意见,2021年将初步建立网络数据安全标准体系

工信部公开征求《网络数据安全标准体系建设指南》意见,2021年将初步建立网络数据安全标准体系

后台回复关键词“指南”可下载获取工信部发布的万字完整版《网络数据安全标准体系建设指南(征求意见稿)》以及公示意见反馈信息表。

大数据产业创新服务媒体

——聚焦数据 · 改变商业


4月10日,从工业与信息化部了解到,有关单位编制完成《网络数据安全标准体系建设指南》(下称《建设指南》),通过顶层设计,制定政府引导和市场驱动相结合的网络数据安全标准体系建设方案,为行业网络数据安全管理提供有力支撑。

工信部表示,网络数据资源与传统资源不同,其具有流动特性,需要切实加强网络数据全生命周期的各个环节的安全保护,针对各应用领域和业务场景下的不同特点,形成闭环安全管理模式,有效保护用户合法权益,切实维护国家重要数据安全。

但目前我国网络数据安全标准化工作仍存在三方面问题:

一是标准体系性不强,标准制定工作缺乏统筹协调,术语定义、分类分级等基础性标准尚不完善。

二是部分关键标准亟需制定,数据安全评估、重要数据保护等重点标准进展缓慢。

三是部分重点领域相关标准仍存在空白,网络数据安全标准对5G、移动互联网、车联网、物联网、工业互联网、云计算、大数据、人工智能、区块链等重点领域高质量发展的支撑作用有待加强。

《建设指南》(征求意见稿)指出,到2021年,初步建立网络数据安全标准体系,有效落实网络数据安全管理要求,基本满足行业网络数据安全保护需要,推进标准在重点企业、重点领域中的应用,研制网络数据安全行业标准20项以上。

到2023年,健全完善网络数据安全标准体系,标准技术水平、应用水平和国际化水平显著提高,有力促进行业网络数据安全保护能力提升,研制网络数据安全行业标准50项以上。

《网络数据安全标准体系建设指南》编制说明

为落实《中华人民共和国网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》等法律法规要求,有效提升电信和互联网行业网络数据安全保护能力,充分发挥标准在保障网络数据安全、推动行业健康有序发展中的引领和支撑作用,助力数字经济高质量发展,我们组织中国信息通信研究院、中国通信标准化协会等单位成立起草组,在深入研究、充分征求意见的基础上,起草了《网络数据安全标准体系建设指南》(以下简称《建设指南》)。

现就有关编制情况说明如下:

编制背景和必要性

(一)当前网络数据安全面临的形势和挑战

当前,我国电信和互联网行业高速发展,汇聚大量网络数据,在释放数字经济发展潜力、促进数字经济加快成长的过程中,面临着严峻的安全形势。数据泄露事件频繁发生,过度收集、滥用用户个人信息问题大量存在,非法数据共享与交易带来的安全挑战愈加严峻,国家重要数据资源流失风险不容忽视。由于网络数据资源与传统资源不同,具有流动特性,需要切实加强网络数据全生命周期的各个环节的安全保护,针对各应用领域和业务场景下的不同特点,形成闭环安全管理模式,有效保护用户合法权益,切实维护国家重要数据安全。

(二)网络数据安全标准化工作存在的问题

结合当前网络数据安全面临的形势和挑战,梳理近年来已发布和制定中的百余项网络数据安全相关标准,目前网络数据安全标准化工作仍存在以下问题:一是标准体系性不强,标准制定工作缺乏统筹协调,术语定义、分类分级等基础性标准尚不完善。二是部分关键标准亟需制定,数据安全评估、重要数据保护等重点标准进展缓慢。三是部分重点领域相关标准仍存在空白,网络数据安全标准对5G、移动互联网、车联网、物联网、工业互联网、云计算、大数据、人工智能、区块链等重点领域高质量发展的支撑作用有待加强。

(三)网络数据安全标准体系建设的重要意义

结合电信和互联网行业特点,立足我部管规划、管政策、管标准的职责定位,通过标准体系的顶层设计,制定政府引导和市场驱动相结合的网络数据安全标准体系建设方案,加强标准制定工作的统筹协调,对近期拟出台的一系列网络数据安全相关法律法规的管理要求进行补充和细化,为行业网络数据安全管理提供有力支撑,促进行业高质量发展。

编制过程

2018年11月,我们启动了《建设指南》的编制工作,并组织中国信息通信研究院、中国通信标准化协会、基础电信企业、重点互联网企业、安全企业等单位成立起草组。起草组深入分析行业网络数据安全管理面临的形势和问题,结合电信和互联网行业特点,兼顾国家标准体系,梳理网络数据安全标准化现状、需求及下一步重点推进工作,形成电信和互联网行业网络数据安全标准体系框架。

2019年1月和4月,在部科技司和网络安全管理局的指导下,起草组先后两次召开专题研讨会,来自高校、科研院所、基础电信企业、互联网企业、安全企业等单位的标准化专家参与了会议。与会专家对《建设指南》的体系框架、层级、内容等方面提出了多项建设性修改建议,起草组充分吸收与会专家意见,对《建设指南》进行了修改完善。

2019年5月和10月,中国通信标准化协会网络与信息安全技术工作委员会数据安全特设标准项目组先后两次召开会议,组织相关会员单位对《建设指南》进行研究讨论。根据讨论结果,起草组对《建设指南》进行了进一步修改完善。

2019年11月和2020年3月,部网络安全管理局分别向部分重点企业、科研院所以及行业专家书面征求意见,共收到51条修改意见建议。起草组经认真研究,对其中49条意见建议进行吸收采纳,最终形成《建设指南》。

主要内容

《建设指南》包括建设思路及目标、建设内容、组织实施三个部分。

一是建设思路及目标。明确了标准体系建设的总体思路、基本原则、建设目标;

二是建设内容。提出了网络数据安全标准体系框架、重点标准化领域及方向,具体为基础共性、关键技术、安全管理、重点领域四大类标准。其中,基础共性标准包括术语定义、数据安全框架、数据分类分级,可为各类标准制定提供基础性支撑。关键技术标准从数据采集、传输、存储、处理、交换、销毁等数据全生命周期维度对数据安全技术进行规范。安全管理标准从网络数据安全框架的管理视角出发,指导行业有效落实相关法律法规对网络数据安全管理的要求,包括数据安全规范、数据安全评估、监测预警与处置、应急响应与灾难备份、安全能力认证等标准。重点领域标准结合相关领域的实际情况和数据安全保护的具体要求,指导行业有效开展重要领域网络数据安全保护工作;

三是组织实施。通过实施动态更新、推进标准研制、加强宣贯实施、加强国际合作四方面工作,为做好网络数据安全标准化工作提供坚实保障。此外,《建设指南》还对术语定义和已发布、制定中、拟制定的网络数据安全相关标准进行了梳理。

重要提示:

后台回复关键词“指南”可下载获取工信部发布的万字完整版《网络数据安全标准体系建设指南(征求意见稿)》以及公示意见反馈信息表。

本文分享自微信公众号 - 数据猿(datayuancn)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-04-10

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 趣味大数据:“看脸”的世界,女性每天至少‘嫌弃“自己8次

    <数据猿导读> 如今这个拼颜值的时代,大街上的男生都打扮得“貌美如花”,更何况是天生爱美的女性朋友呢,每天早上照镜子是否会因为新长了一颗痘痘而忧郁一整天呢,据研...

    数据猿
  • 山西省成立大数据产业协会,长阳科技募资6千万元用于大数据中心建设 | 大数据24小时

    数据猿导读 山西省宣布成立大数据产业协会;区块链门户网站BTC123获得由光照资本领投的数千万元融资;众人科技与贵阳市政府就大数据安全问题达成战略合作……以下为...

    数据猿
  • 迪士尼拥抱AI研发人型机器人,富士康“瞄准”日本市场拟270亿美元收购东芝业务 | 大数据24小时

    数据猿导读 富士康再次向顶尖高科技公司出手,拟270亿美元收购东芝闪存业务;迪士尼拥抱人工智能技术,推出原型机器人“机器米老鼠”;德国工业物联网公司KONUX获...

    数据猿
  • 拨开云雾见天日——数据安全治理体系

    )级别[1]。随着企业业务发展和扩大,应用环境的数据越来越庞大,多种多样、复杂多变。面临的数据安全问题和威胁越来越突出和严峻,不仅有来自外界的攻击,也有内部管理...

    绿盟科技研究通讯
  • 50亿美元代价的背后,企业该如何做好数据安全?(文末赠书)

    随着大数据时代的到来,数据的价值越来越重要,往往成为机构或者企业最宝贵的财富甚至涉及商业机密。在此次新冠肺炎疫情期间,数字技术第一次全链条、全方位、全周期地介入...

    杰哥的IT之旅
  • 腾讯安全首发企业级「数据安全能力图谱」

    当前数字化发展,无论是国家机关、企事业单位,还是普通自然人,对数据安全的关注和重视都是空前的,可以说数据安全是当前的热门话题、共性话题。国家、地方、企事业内部都...

    腾讯安全
  • 2020全球数据安全标准和认证展望

    本文参考信标委TC260数据安全标准体系研究,将分别对国际标准组织ISO、国际电信联盟ITU-T、美国国家标准组织NIST、我国国家数据安全标准组织TC 26...

    云鼎实验室
  • 配置 legacyUnhandledExceptionPolicy 防止后台线程抛出的异常让程序崩溃退出

    发布于 2017-10-16 12:52 更新于 2017-10...

    walterlv
  • 谈谈程序员解决问题的能力

    用户1130025
  • 图解丨腾讯云数据安全中台正式发布,让数据安全防护更简单

    频发的数据泄露事件不仅让用户担心,也在拷问企业的数据安全防线是否牢靠。与此同时,国内《密码法》等相关法律法规不断落地,也在从顶层设计上驱使企业加码数据安全。

    腾讯安全

扫码关注云+社区

领取腾讯云代金券