近日,工信部在其官網(wǎng)上開始公開征求對《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系建設指南(征求意見稿)》(以下簡稱《建設指南》)的意見。《建設指南》主要包括建設思路及目標、建設內容、組織實施三大部分。
《建設指南》指出,到2021年,將初步建立電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系,研制數(shù)據(jù)安全行業(yè)標準20項以上。到2023年,健全完善電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系,研制數(shù)據(jù)安全行業(yè)標準50項以上。
建設內容方面,具體為基礎共性、關鍵技術、安全管理、重點領域四大類標準。其中,基礎共性標準包括術語定義、數(shù)據(jù)安全框架、數(shù)據(jù)分類分級。關鍵技術標準從數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等數(shù)據(jù)全生命周期維度對數(shù)據(jù)安全技術進行規(guī)范。安全管理標準包括數(shù)據(jù)安全規(guī)范、數(shù)據(jù)安全評估、監(jiān)測預警與處置、應急響應與災難備份等標準。重點領域標準結合相關領域的實際情況和數(shù)據(jù)安全保護的具體要求,指導行業(yè)有效開展重要領域數(shù)據(jù)安全保護工作。