工信部：到2024年初步建立工業領域數據安全標準體系
http://www.sharifulalam.com 2023-05-23 09:29 來源：中國財富網
5月22日，工信部網站就《工業領域數據安全標準體系建設指南（2023版）（征求意見稿）》向社會各界公開征求意見。《征求意見稿》提出，到2024年，初步建立工業領域數據安全標準體系，有效落實數據安全管理要求，基本滿足工業領域數據安全需要。
業內人士表示，工業領域數據安全需求和風險驅動加快標準體系建設，網絡安全企業將主要通過合規和提升技術產品能力，充分參與到標準體系的建設過程中，滿足市場需要，激發數據安全賽道活力。
需求和風險雙輪驅動
《征求意見稿》明確了工業領域數據安全標準體系建設目標：到2024年，初步建立工業領域數據安全標準體系，有效落實數據安全管理要求，基本滿足工業領域數據安全需要，推進標準在重點行業、重點企業中的應用，研制數據安全國家、行業或團體標準30項以上。
到2026年，形成較為完備的工業領域數據安全標準體系，全面落實數據安全相關法律法規和政策制度要求，標準的技術水平、應用效果和國際化程度顯著提高，基礎性、規范性、引領性作用凸顯，貫標工作全面開展，有力支撐工業領域數據安全重點工作，研制數據安全國家、行業或團體標準100項以上。
近年來，我國先后出臺了《電信和互聯網行業數據安全標準體系建設指南》《車聯網網絡安全和數據安全標準體系建設指南》等數據安全標準體系建設相關制度文件。在安全需求和安全風險雙輪驅動下，工業領域數據安全標準體系建設的迫切性與日俱增。
綠盟科技首席創新官劉文懋對中國證券報記者表示：“工業大數據貫穿于工業的設計、工藝、生產、管理、服務等各個環節，目前工業領域呈現的安全需求越來越多樣化。同時，工業領域數據違規傳輸、非授權訪問、云端數據大規模泄露、數據全生命周期各環節的風險無處不在，導致工業企業的數據安全建設難度大。因此，工業領域數據安全管理亟須體系化、規范化開展，加快推進數據分類分級、分級防護、安全評估、應急處置等工作的有機融合。”
《征求意見稿》明確，工業領域數據安全標準體系由基礎共性、安全管理、技術產品、安全評估與產業評價、新興融合領域、垂直行業六大類標準組成。
加快垂直行業標準建設
工業領域細分行業眾多，不同垂直行業數據安全需求既有共性，也有較大差異，加快垂直行業標準建設迫在眉睫。
《征求意見稿》提出，根據基礎共性、安全管理、技術產品、安全評估與產業評價標準，結合原材料、裝備、消費品、電子信息制造、安全生產、節能與綜合利用、軟件和信息技術服務重點工業行業、領域數據特點和安全需求，制定垂直行業數據安全標準。
從《征求意見稿》附件《工業領域數據安全已發布和制定中標準明細》來看，目前軟件和信息技術服務業已發布的標準數量最多，4份標準分別是《信息技術服務 數據資產 管理要求》《面向公有云服務的文件數據安全標記規范》《云服務用戶數據保護能力評估方法 第1部分：公有云》《云服務用戶數據保護能力評估方法 第2部分：私有云》；民用飛機行業已發布《無人機云系統數據規范》，電子信息制造業已發布《可穿戴產品數據規范》。此外，汽車行業正在制定《汽車整車信息安全技術要求》和《智能網聯汽車 數據通用要求》。
值得一提的是，《征求意見稿》從智能制造、工業互聯網領域數據安全標準兩大方面著手，加快新興融合領域標準建設。“隨著數字技術與傳統工業加快融合，我國工業數字化、智能化發展提速，工業大數據的采集、處理、存儲、分析和利用的價值不斷提升。考慮到數據安全標準的落地和網絡安全業務息息相關，還需要一些更細分的子行業層面標準和實施指南的出臺。”劉文懋稱。
催生行業發展機遇
劉文懋表示，對網絡安全企業來說，一方面，工業領域數據安全標準體系建設指南的制定為網絡安全企業參與市場活動提供清晰的指導，可以參考標準來落地自身技術和產品；另一方面，該標準對安全廠商的產品研發投入也起到了牽引作用。
《征求意見稿》明確，技術產品標準對數據安全關鍵技術和產品及其檢測要求進行規范，包括數據分類分級、數據安全防護、數據行為防控、數據共享安全技術、產品標準。
“網絡安全企業會逐步加強對工業領域網絡和數據安全的創新投入，加快研究和應用適合工業場景的數據安全防護技術，構建完善工業領域數據安全應急處置機制，提升自身數據安全服務的基礎能力。”劉文懋表示。
網絡安全企業是數據安全標準規范編寫的參與主體之一。作為領導企業團隊參與標準編寫的業內人士，劉文懋告訴記者，在標準體系建設過程中，網絡安全企業會參與討論當前工業行業和數據安全領域的合規性要求、行業現狀和安全能力，以及如何構建相關的體系與標準框架等，并積極參與標準編寫、測評和落地。
據了解，綠盟科技參與了金融、民航、教育、醫療等國家和區域的地方標準規范，支撐行業和重要客戶的數據安全體系和能力建設、運營。
當前，我國數據安全市場需求逐步釋放。工信部等十六部門在今年1月出臺《促進數據安全產業發展的指導意見》，明確到2025年，我國數據安全產業規模超過1500億元，年復合增長率超過30%。
東莞證券表示，在數據風險敞口擴大、政策合規需求以及數據要素市場加快發展等因素推動下，數據安全賽道長坡厚雪，有望帶來數據安全產品需求的增加。
編輯精選
