http://www.kadhoai.com.cn 2026-04-08 22:37:57 來源:中國財富網
5月22日,工信部網站就《工業領域數據安全標準體係建設指南(2023版)(征求意見稿)》向社會各界公開征求意見。《征求意見稿》提出,到2024年,初步建立工業領域數據安全標準體係,有效落實數據安全管理要求,基本滿足工業領域數據安全需要。
yeneirenshibiaoshi,gongyelingyushujuanquanxuqiuhefengxianqudongjiakuaibiaozhuntixijianshe,wangluoanquanqiyejiangzhuyaotongguoheguihetishengjishuchanpinnengli,chongfencanyudaobiaozhuntixidejiansheguochengzhong,manzushichangxuyao,jifashujuanquansaidaohuoli。
需求和風險雙輪驅動
《征求意見稿》明確了工業領域數據安全標準體係建設目標:到2024年,初步建立工業領域數據安全標準體係,有效落實數據安全管理要求,基本滿足工業領域數據安全需要,推進標準在重點行業、重點企業中的應用,研製數據安全國家、行業或團體標準30項以上。
到2026年,形成較為完備的工業領域數據安全標準體係,全麵落實數據安全相關法律法規和政策製度要求,標準的技術水平、應用效果和國際化程度顯著提高,基礎性、規範性、引領性作用凸顯,貫標工作全麵開展,有力支撐工業領域數據安全重點工作,研製數據安全國家、行業或團體標準100項以上。
近年來,我國先後出台了《電信和互聯網行業數據安全標準體係建設指南》《車聯網網絡安全和數據安全標準體係建設指南》等數據安全標準體係建設相關製度文件。在安全需求和安全風險雙輪驅動下,工業領域數據安全標準體係建設的迫切性與日俱增。
綠盟科技首席創新官劉文懋對中國證券報記者表示:“工業大數據貫穿於工業的設計、工藝、生產、管理、服務等各個環節,目前工業領域呈現的安全需求越來越多樣化。同時,工業領域數據違規傳輸、非授權訪問、雲端數據大規模泄露、數據全生命周期各環節的風險無處不在,導致工業企業的數據安全建設難度大。因此,工業領域數據安全管理亟須體係化、規範化開展,加快推進數據分類分級、分級防護、安全評估、應急處置等工作的有機融合。”
《征求意見稿》明確,工業領域數據安全標準體係由基礎共性、安全管理、技術產品、安全評估與產業評價、新興融合領域、垂直行業六大類標準組成。
加快垂直行業標準建設
工業領域細分行業眾多,不同垂直行業數據安全需求既有共性,也有較大差異,加快垂直行業標準建設迫在眉睫。
《征求意見稿》提出,根據基礎共性、安全管理、技術產品、安全評估與產業評價標準,結合原材料、裝備、消費品、電子信息製造、安全生產、節能與綜合利用、軟件和信息技術服務重點工業行業、領域數據特點和安全需求,製定垂直行業數據安全標準。
從《征求意見稿》附件《工業領域數據安全已發布和製定中標準明細》來看,目前軟件和信息技術服務業已發布的標準數量最多,4份標準分別是《信息技術服務 數據資產 管理要求》《麵向公有雲服務的文件數據安全標記規範》《雲服務用戶數據保護能力評估方法 第1部分:公有雲》《雲服務用戶數據保護能力評估方法 第2部分:私有雲》;民用飛機行業已發布《無人機雲係統數據規範》,電子信息製造業已發布《可穿戴產品數據規範》。此外,汽車行業正在製定《汽車整車信息安全技術要求》和《智能網聯汽車 數據通用要求》。
值得一提的是,《征求意見稿》從智能製造、工業互聯網領域數據安全標準兩大方麵著手,加快新興融合領域標準建設。“隨著數字技術與傳統工業加快融合,我國工業數字化、智能化發展提速,工業大數據的采集、處理、存儲、分(fen)析(xi)和(he)利(li)用(yong)的(de)價(jia)值(zhi)不(bu)斷(duan)提(ti)升(sheng)。考(kao)慮(lv)到(dao)數(shu)據(ju)安(an)全(quan)標(biao)準(zhun)的(de)落(luo)地(di)和(he)網(wang)絡(luo)安(an)全(quan)業(ye)務(wu)息(xi)息(xi)相(xiang)關(guan),還(hai)需(xu)要(yao)一(yi)些(xie)更(geng)細(xi)分(fen)的(de)子(zi)行(xing)業(ye)層(ceng)麵(mian)標(biao)準(zhun)和(he)實(shi)施(shi)指(zhi)南(nan)的(de)出(chu)台(tai)。”劉文懋稱。
催生行業發展機遇
劉liu文wen懋mao表biao示shi,對dui網wang絡luo安an全quan企qi業ye來lai說shuo,一yi方fang麵mian,工gong業ye領ling域yu數shu據ju安an全quan標biao準zhun體ti係xi建jian設she指zhi南nan的de製zhi定ding為wei網wang絡luo安an全quan企qi業ye參can與yu市shi場chang活huo動dong提ti供gong清qing晰xi的de指zhi導dao,可ke以yi參can考kao標biao準zhun來lai落luo地di自zi身shen技ji術shu和he產chan品pin;另一方麵,該標準對安全廠商的產品研發投入也起到了牽引作用。
《征求意見稿》明確,技術產品標準對數據安全關鍵技術和產品及其檢測要求進行規範,包括數據分類分級、數據安全防護、數據行為防控、數據共享安全技術、產品標準。
“網wang絡luo安an全quan企qi業ye會hui逐zhu步bu加jia強qiang對dui工gong業ye領ling域yu網wang絡luo和he數shu據ju安an全quan的de創chuang新xin投tou入ru,加jia快kuai研yan究jiu和he應ying用yong適shi合he工gong業ye場chang景jing的de數shu據ju安an全quan防fang護hu技ji術shu,構gou建jian完wan善shan工gong業ye領ling域yu數shu據ju安an全quan應ying急ji處chu置zhi機ji製zhi,提ti升sheng自zi身shen數shu據ju安an全quan服fu務wu的de基ji礎chu能neng力li。”劉文懋表示。
網(wang)絡(luo)安(an)全(quan)企(qi)業(ye)是(shi)數(shu)據(ju)安(an)全(quan)標(biao)準(zhun)規(gui)範(fan)編(bian)寫(xie)的(de)參(can)與(yu)主(zhu)體(ti)之(zhi)一(yi)。作(zuo)為(wei)領(ling)導(dao)企(qi)業(ye)團(tuan)隊(dui)參(can)與(yu)標(biao)準(zhun)編(bian)寫(xie)的(de)業(ye)內(nei)人(ren)士(shi),劉(liu)文(wen)懋(mao)告(gao)訴(su)記(ji)者(zhe),在(zai)標(biao)準(zhun)體(ti)係(xi)建(jian)設(she)過(guo)程(cheng)中(zhong),網(wang)絡(luo)安(an)全(quan)企(qi)業(ye)會(hui)參(can)與(yu)討(tao)論(lun)當(dang)前(qian)工(gong)業(ye)行(xing)業(ye)和(he)數(shu)據(ju)安(an)全(quan)領(ling)域(yu)的(de)合(he)規(gui)性(xing)要(yao)求(qiu)、行業現狀和安全能力,以及如何構建相關的體係與標準框架等,並積極參與標準編寫、測評和落地。
據了解,綠盟科技參與了金融、民航、教育、醫療等國家和區域的地方標準規範,支撐行業和重要客戶的數據安全體係和能力建設、運營。
當前,我國數據安全市場需求逐步釋放。工信部等十六部門在今年1月出台《促進數據安全產業發展的指導意見》,明確到2025年,我國數據安全產業規模超過1500億元,年複合增長率超過30%。
東莞證券表示,在數據風險敞口擴大、政策合規需求以及數據要素市場加快發展等因素推動下,數據安全賽道長坡厚雪,有望帶來數據安全產品需求的增加。