8月11日,记者从工信部官网获悉,工信部公开征求对《电信和互联网行业数据安全标准体系建设指南(征求意见稿)》的意见。
《电信和互联网行业数据安全标准体系建设指南(征求意见稿)》(以下简称《建设指南》)指出,到2021年,将初步建立电信和互联网行业数据安全标准体系,有效落实数据安全管理要求,基本满足行业数据安全保护需要,推进标准在重点企业、重点领域中的应用,研制数据安全行业标准20项以上。到2023年,健全完善电信和互联网行业数据安全标准体系,标准技术水平、应用水平和国际化水平显著提高,有力促进行业数据安全保护能力提升,研制数据安全行业标准50项以上。
据悉,《建设指南》包括建设思路及目标、建设内容、组织实施三个部分。一是建设思路及目标。明确了电信和互联网行业数据安全标准体系建设的总体思路、基本原则、建设目标。
二是建设内容。提出了电信和互联网行业数据安全标准体系框架、数据安全重点标准化领域及方向,具体为基础共性、关键技术、安全管理、重点领域四大类标准。其中,基础共性标准包括术语定义、数据安全框架、数据分类分级,可为各类标准制定提供基础性支撑。关键技术标准从数据采集、传输、存储、处理、交换、销毁等数据全生命周期维度对数据安全技术进行规范。安全管理标准从数据安全框架的管理视角出发,指导行业有效落实相关法律法规对数据安全管理的要求,包括数据安全规范、数据安全评估、监测预警与处置、应急响应与灾难备份、安全能力认证等标准。重点领域标准结合相关领域的实际情况和数据安全保护的具体要求,指导行业有效开展重要领域数据安全保护工作。
三是组织实施。通过实施动态更新、推进标准研制、加强宣贯实施、加强国际合作四方面工作,为做好电信和互联网行业数据安全标准化工作提供坚实保障。此外,《建设指南》还对术语定义和已发布、制定中、拟制定的数据安全相关标准进行了梳理,形成《数据安全相关标准项目明细表》,供各方进行参考。
《建设指南》显示,结合当前电信和互联网行业数据安全面临的形势和挑战,梳理近年来已发布和制定中的百余项数据安全相关标准,目前数据安全标准化工作仍存在三大问题。一是标准体系性不强,标准制定工作缺乏统筹协调,术语定义、分类分级等基础性标准尚不完善。二是部分关键标准亟需制定,数据安全评估、重要数据保护等重点标准进展缓慢。三是部分重点领域相关标准仍存在空白,数据安全标准对5g、移动互联网、车联网、物联网、工业互联网、云计算、大数据、人工智能、区块链等重点领域高质量发展的支撑作用有待加强。
新技术的应用会让数字生活变得更安全吗
户外常规直插LED显示屏人走茶还热
采用集中分散型控制系统实现抽油机数据采集系统的设计
巨轮智能走在“智造”和“物联网+”行列
电源全模组和非模组有什么区别?
数据安全标准可加强5G、物联网等重点领域高质量发展的支撑作用
服务器数据恢复- 服务器RAID5热备盘未激活的数据恢复案例
XenomatiX推出新一代固态激光雷达解决方案:XenoLidar-X系列
系统分析介绍无线车载多媒体终端系统
NLP基础技术平台:开放20余项NLP基础能力
iPhone 12的预订量已达到152737部,占据全球约一半的市场份额
光源发出短波长光的数量和观看者的年龄可能会导致对白光的不同感触
世界移动通信大会 看智能装备何去何从
海泰云密码应用服务解决方案 打造安全合规的云上应用
奔驰与博世合作启动打车服务试点项目
雷卯推出更适合5G应用的可回扫ESD
苹果在EdFarm提出的一项新的AR计划
如何选择汽车摄像头模块的电源
5G标准领导力到底意味着什么
小米刷鸿蒙系统教程