工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系

建設(shè)指南（2023版）

（征求意見(jiàn)稿）

一、總體要求

以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，全面貫徹黨的二十大精神，

深入落實(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等律法

規(guī)要求，建立健全工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系，加快彌補(bǔ)關(guān)鍵基礎(chǔ)標(biāo)準(zhǔn)短板，強(qiáng)

化重點(diǎn)急需標(biāo)準(zhǔn)供給，著力推動(dòng)標(biāo)準(zhǔn)應(yīng)用實(shí)施和國(guó)際標(biāo)準(zhǔn)化工作，有效支撐工業(yè)

領(lǐng)域數(shù)字化轉(zhuǎn)型，護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

（一）基本原則

統(tǒng)籌規(guī)劃，全面布局。統(tǒng)籌標(biāo)準(zhǔn)化工作資源，結(jié)合工業(yè)領(lǐng)域技術(shù)和產(chǎn)業(yè)發(fā)展

現(xiàn)狀及特點(diǎn)，以滿足工業(yè)領(lǐng)域數(shù)據(jù)安全保障需求為目標(biāo)，堅(jiān)持政府引導(dǎo)和市場(chǎng)驅(qū)

動(dòng)相結(jié)合，建立健全工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系。

需求引導(dǎo)，多層構(gòu)建。結(jié)合不同行業(yè)工業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)化需求，在體現(xiàn)工業(yè)

領(lǐng)域數(shù)據(jù)安全共性的基礎(chǔ)上，突出工業(yè)領(lǐng)域和各垂直行業(yè)所具有的個(gè)性，形成以

國(guó)家標(biāo)準(zhǔn)為基礎(chǔ)、行業(yè)標(biāo)準(zhǔn)為主體、團(tuán)體標(biāo)準(zhǔn)為補(bǔ)充的標(biāo)準(zhǔn)化工作格局，推動(dòng)構(gòu)

建各類(lèi)標(biāo)準(zhǔn)銜接有序、融合發(fā)展的多層次標(biāo)準(zhǔn)架構(gòu)。

基礎(chǔ)先立，急用先行。圍繞工業(yè)領(lǐng)域數(shù)據(jù)安全工作重點(diǎn)和難點(diǎn)，加快數(shù)據(jù)分

類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別、分級(jí)防護(hù)基礎(chǔ)共性標(biāo)準(zhǔn)的制定發(fā)布。綜合考慮工業(yè)領(lǐng)域

數(shù)據(jù)安全現(xiàn)狀及面臨的風(fēng)險(xiǎn)挑戰(zhàn)，加快推進(jìn)重點(diǎn)急需標(biāo)準(zhǔn)的研究制定。

注重實(shí)效，開(kāi)放合作。加強(qiáng)標(biāo)準(zhǔn)與法規(guī)政策的配套承接，組織開(kāi)展標(biāo)準(zhǔn)宣貫

培訓(xùn)、對(duì)標(biāo)達(dá)標(biāo)和實(shí)施監(jiān)督，提升標(biāo)準(zhǔn)應(yīng)用實(shí)踐成效。積極開(kāi)展國(guó)際交流合作，

加大國(guó)際標(biāo)準(zhǔn)化工作參與力度，建立適用度高、開(kāi)放性強(qiáng)的工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)

準(zhǔn)體系。

（二）建設(shè)目標(biāo)

到2024年，初步建立工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系，有效落實(shí)數(shù)據(jù)安全管理

要求，基本滿足工業(yè)領(lǐng)域數(shù)據(jù)安全需要，推進(jìn)標(biāo)準(zhǔn)在重點(diǎn)行業(yè)、重點(diǎn)企業(yè)中的應(yīng)

用，研制數(shù)據(jù)安全國(guó)家、行業(yè)或團(tuán)體標(biāo)準(zhǔn)30項(xiàng)以上。

到2026年，形成較為完備的工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系，全面落實(shí)數(shù)據(jù)安

全相關(guān)法律法規(guī)和政策制度要求，標(biāo)準(zhǔn)的技術(shù)水平、應(yīng)用效果和國(guó)際化程度顯著

提高，基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用凸顯，貫標(biāo)工作全面開(kāi)展，有力支撐工業(yè)領(lǐng)

域數(shù)據(jù)安全重點(diǎn)工作，研制數(shù)據(jù)安全國(guó)家、行業(yè)或團(tuán)體標(biāo)準(zhǔn)100項(xiàng)以上。

二、主要內(nèi)容

-1-

（一）體系框架

工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系由基礎(chǔ)共性、安全管理、技術(shù)產(chǎn)品、安全評(píng)估與

產(chǎn)業(yè)評(píng)價(jià)、新興融合領(lǐng)域、垂直行業(yè)六大類(lèi)標(biāo)準(zhǔn)組成。其中，基礎(chǔ)共性標(biāo)準(zhǔn)用于

明確工業(yè)數(shù)據(jù)安全術(shù)語(yǔ)，包括術(shù)語(yǔ)定義、分類(lèi)分級(jí)規(guī)則、識(shí)別認(rèn)定、分級(jí)防護(hù)標(biāo)

準(zhǔn)，為各類(lèi)標(biāo)準(zhǔn)研制提供基礎(chǔ)支撐。安全管理標(biāo)準(zhǔn)用于開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)與

應(yīng)急處置、數(shù)據(jù)處理安全和組織人員管理。技術(shù)產(chǎn)品標(biāo)準(zhǔn)包括數(shù)據(jù)分類(lèi)分級(jí)、數(shù)

據(jù)安全防護(hù)、數(shù)據(jù)行為防控、數(shù)據(jù)共享安全技術(shù)、產(chǎn)品標(biāo)準(zhǔn)。安全評(píng)估與產(chǎn)業(yè)評(píng)

價(jià)標(biāo)準(zhǔn)用于支撐工業(yè)數(shù)據(jù)安全評(píng)估及數(shù)據(jù)安全產(chǎn)業(yè)評(píng)價(jià)工作。新興融合領(lǐng)域標(biāo)準(zhǔn)

包括智能制造、工業(yè)互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)。垂直行業(yè)標(biāo)準(zhǔn)面向重點(diǎn)工業(yè)行業(yè)、

領(lǐng)域的數(shù)據(jù)特點(diǎn)和安全需求，制定行業(yè)數(shù)據(jù)安全管理和技術(shù)標(biāo)準(zhǔn)規(guī)范。工業(yè)領(lǐng)域

數(shù)據(jù)安全標(biāo)準(zhǔn)體系框架如圖1所示。

-2-

圖1工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系框架

-3-

（二）重點(diǎn)領(lǐng)域

1.基礎(chǔ)共性標(biāo)準(zhǔn)

基礎(chǔ)共性標(biāo)準(zhǔn)是數(shù)據(jù)安全保護(hù)的基礎(chǔ)性、通用性、指導(dǎo)性標(biāo)準(zhǔn)，包括術(shù)語(yǔ)定

義、分類(lèi)分級(jí)規(guī)則、識(shí)別認(rèn)定、分級(jí)防護(hù)標(biāo)準(zhǔn)?；A(chǔ)共性標(biāo)準(zhǔn)子體系如圖2所示。

圖2基礎(chǔ)共性標(biāo)準(zhǔn)子體系

1.1術(shù)語(yǔ)定義

術(shù)語(yǔ)定義用于規(guī)范工業(yè)數(shù)據(jù)安全相關(guān)概念，為其他標(biāo)準(zhǔn)的制定提供支撐，包

括技術(shù)、規(guī)范、應(yīng)用領(lǐng)域的相關(guān)術(shù)語(yǔ)、概念定義、相近概念之間的關(guān)系。

1.2分類(lèi)分級(jí)規(guī)則

分類(lèi)分級(jí)規(guī)則標(biāo)準(zhǔn)用于指導(dǎo)工業(yè)數(shù)據(jù)處理者開(kāi)展工業(yè)數(shù)據(jù)分類(lèi)分級(jí)工作。

1.3識(shí)別認(rèn)定

識(shí)別認(rèn)定標(biāo)準(zhǔn)用于指導(dǎo)工業(yè)數(shù)據(jù)處理者開(kāi)展重要數(shù)據(jù)識(shí)別和認(rèn)定工作。

1.4分級(jí)防護(hù)

分級(jí)防護(hù)標(biāo)準(zhǔn)用于指導(dǎo)工業(yè)數(shù)據(jù)處理者根據(jù)工業(yè)數(shù)據(jù)分類(lèi)分級(jí)和識(shí)別認(rèn)定

結(jié)果，采取有針對(duì)性地防護(hù)措施。

2.安全管理標(biāo)準(zhǔn)

安全管理標(biāo)準(zhǔn)從數(shù)據(jù)安全框架的管理視角出發(fā)，指導(dǎo)工業(yè)數(shù)據(jù)處理者落實(shí)法

律法規(guī)以及行業(yè)主管部門(mén)的管理要求，包括風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置、數(shù)據(jù)處理安全、

組織人員管理標(biāo)準(zhǔn)。安全管理標(biāo)準(zhǔn)子體系如圖3所示。

-4-

圖3安全管理標(biāo)準(zhǔn)子體系

2.1風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置

風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置標(biāo)準(zhǔn)用于規(guī)范工業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置，主要

包括工業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警、監(jiān)測(cè)接口、事件管理、事件分類(lèi)分級(jí)、應(yīng)急預(yù)

案與處置、信息上報(bào)與共享、數(shù)據(jù)容災(zāi)備份標(biāo)準(zhǔn)。

2.2數(shù)據(jù)處理安全

數(shù)據(jù)處理安全標(biāo)準(zhǔn)用于規(guī)范工業(yè)數(shù)據(jù)使用、共享、出境處理活動(dòng)安全要求，

其中數(shù)據(jù)使用包括數(shù)據(jù)收集、存儲(chǔ)、使用加工方面安全要求，數(shù)據(jù)共享包括提供、

公開(kāi)、轉(zhuǎn)移、委托處理方面安全要求。

2.3組織人員管理

組織人員管理標(biāo)準(zhǔn)用于加強(qiáng)工業(yè)數(shù)據(jù)處理者組織機(jī)構(gòu)建設(shè)，規(guī)范工業(yè)數(shù)據(jù)處

理崗位和人員安全管理，推動(dòng)組織和人員數(shù)據(jù)安全意識(shí)與能力提升，主要包括組

織機(jī)構(gòu)管理、關(guān)鍵崗位人員管理、數(shù)據(jù)安全從業(yè)人員能力要求標(biāo)準(zhǔn)。

3.技術(shù)產(chǎn)品標(biāo)準(zhǔn)

技術(shù)產(chǎn)品標(biāo)準(zhǔn)對(duì)數(shù)據(jù)安全關(guān)鍵技術(shù)和產(chǎn)品及其檢測(cè)要求進(jìn)行規(guī)范，包括數(shù)據(jù)

分類(lèi)分級(jí)、數(shù)據(jù)安全防護(hù)、數(shù)據(jù)行為防控、數(shù)據(jù)共享安全技術(shù)、產(chǎn)品標(biāo)準(zhǔn)。技術(shù)

產(chǎn)品標(biāo)準(zhǔn)子體系如圖4所示。

-5-

圖4技術(shù)產(chǎn)品標(biāo)準(zhǔn)子體系

3.1數(shù)據(jù)分類(lèi)分級(jí)技術(shù)產(chǎn)品

數(shù)據(jù)分類(lèi)分級(jí)技術(shù)產(chǎn)品標(biāo)準(zhǔn)用規(guī)范數(shù)據(jù)資產(chǎn)盤(pán)點(diǎn)、標(biāo)識(shí)、分析方面技術(shù)產(chǎn)品

要求，主要包括數(shù)據(jù)分類(lèi)分級(jí)、數(shù)據(jù)血緣分析、數(shù)據(jù)質(zhì)量管理標(biāo)準(zhǔn)。

3.2數(shù)據(jù)安全防護(hù)技術(shù)產(chǎn)品

數(shù)據(jù)安全防護(hù)技術(shù)產(chǎn)品標(biāo)準(zhǔn)用于規(guī)范數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸方

面技術(shù)產(chǎn)品要求，主要包括數(shù)據(jù)防篡改、數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)據(jù)防泄漏、數(shù)

據(jù)銷(xiāo)毀、數(shù)據(jù)恢復(fù)、可信執(zhí)行環(huán)境標(biāo)準(zhǔn)。

3.3數(shù)據(jù)行為防控技術(shù)產(chǎn)品

數(shù)據(jù)行為防控標(biāo)準(zhǔn)用于規(guī)范數(shù)據(jù)處理異常行為識(shí)別、監(jiān)測(cè)、態(tài)勢(shì)感知、安全

審計(jì)方面技術(shù)產(chǎn)品要求，主要包括用戶行為分析、數(shù)據(jù)流轉(zhuǎn)監(jiān)測(cè)、數(shù)據(jù)安全態(tài)勢(shì)

感知、安全審計(jì)標(biāo)準(zhǔn)。

3.4數(shù)據(jù)共享安全技術(shù)產(chǎn)品

數(shù)據(jù)共享安全技術(shù)產(chǎn)品標(biāo)準(zhǔn)用于規(guī)范數(shù)據(jù)提供、公開(kāi)方面技術(shù)產(chǎn)品要求，主

要包括數(shù)據(jù)溯源、多方安全計(jì)算、聯(lián)邦學(xué)習(xí)標(biāo)準(zhǔn)。

4.安全評(píng)估與產(chǎn)業(yè)評(píng)價(jià)標(biāo)準(zhǔn)

安全評(píng)估與產(chǎn)業(yè)評(píng)價(jià)標(biāo)準(zhǔn)用于支撐工業(yè)數(shù)據(jù)安全評(píng)估及產(chǎn)業(yè)評(píng)價(jià)，包括安全

評(píng)估、產(chǎn)業(yè)評(píng)價(jià)標(biāo)準(zhǔn)。安全評(píng)估與產(chǎn)業(yè)評(píng)價(jià)標(biāo)準(zhǔn)子體系如圖5所示。

-6-

圖5安全評(píng)估與產(chǎn)業(yè)評(píng)價(jià)標(biāo)準(zhǔn)子體系

4.1安全評(píng)估

安全評(píng)估標(biāo)準(zhǔn)用于指導(dǎo)評(píng)估機(jī)構(gòu)開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估能力評(píng)估、出境安全

評(píng)估工作，主要包括工業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全能力評(píng)估、數(shù)據(jù)出境安全

評(píng)估標(biāo)準(zhǔn)。

4.2產(chǎn)業(yè)評(píng)價(jià)

產(chǎn)業(yè)評(píng)價(jià)標(biāo)準(zhǔn)用于數(shù)據(jù)安全產(chǎn)業(yè)、數(shù)據(jù)安全服務(wù)能力及產(chǎn)業(yè)競(jìng)爭(zhēng)力評(píng)價(jià)，包

括數(shù)據(jù)安全產(chǎn)業(yè)評(píng)價(jià)指標(biāo)、數(shù)據(jù)安全服務(wù)機(jī)構(gòu)能力評(píng)價(jià)、數(shù)據(jù)安全服務(wù)能力要求、

數(shù)據(jù)安全產(chǎn)業(yè)競(jìng)爭(zhēng)力評(píng)價(jià)標(biāo)準(zhǔn)。

5.新興融合領(lǐng)域標(biāo)準(zhǔn)

新興融合領(lǐng)域標(biāo)準(zhǔn)主要用于規(guī)范工業(yè)相關(guān)新興融合領(lǐng)域的數(shù)據(jù)安全要求，包

括智能制造、工業(yè)互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)。新興融合領(lǐng)域標(biāo)準(zhǔn)子體系如圖6

所示。

-7-

圖6新興融合領(lǐng)域標(biāo)準(zhǔn)子體系

5.1智能制造數(shù)據(jù)安全標(biāo)準(zhǔn)

智能制造數(shù)據(jù)安全標(biāo)準(zhǔn)用于規(guī)范智能制造場(chǎng)景下的數(shù)據(jù)安全，包括智能裝

備、智能工廠、智能服務(wù)、智能賦能技術(shù)、智慧供應(yīng)鏈數(shù)據(jù)安全標(biāo)準(zhǔn)。

5.2工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全標(biāo)準(zhǔn)

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全標(biāo)準(zhǔn)用于規(guī)范工業(yè)互聯(lián)網(wǎng)場(chǎng)景下的數(shù)據(jù)安全，包括工業(yè)

互聯(lián)網(wǎng)企業(yè)、工業(yè)互聯(lián)網(wǎng)終端和網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析、工業(yè)互聯(lián)網(wǎng)邊緣計(jì)

算、工業(yè)互聯(lián)網(wǎng)平臺(tái)、工業(yè)互聯(lián)網(wǎng)典型應(yīng)用數(shù)據(jù)安全標(biāo)準(zhǔn)。

6.垂直行業(yè)標(biāo)準(zhǔn)

根據(jù)基礎(chǔ)共性、安全管理、技術(shù)產(chǎn)品、安全評(píng)估與產(chǎn)業(yè)評(píng)價(jià)標(biāo)準(zhǔn)，結(jié)合原材

料、裝備、消費(fèi)品、電子信息制造、安全生產(chǎn)、節(jié)能與綜合利用、軟件和信息技

術(shù)服務(wù)重點(diǎn)工業(yè)行業(yè)、領(lǐng)域數(shù)據(jù)特點(diǎn)和安全需求，制定垂直行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)。

垂直行業(yè)標(biāo)準(zhǔn)子體系如圖7所示。

-8-

圖7垂直行業(yè)標(biāo)準(zhǔn)子體系

6.1原材料工業(yè)

針對(duì)原材料工業(yè)中鋼鐵、有色、稀土、石化化工、建材行業(yè)的數(shù)據(jù)安全特點(diǎn)、

場(chǎng)景，提出原材料工業(yè)各行業(yè)數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全防護(hù)重點(diǎn)

標(biāo)準(zhǔn)。

6.2裝備工業(yè)

針對(duì)裝備工業(yè)中汽車(chē)、民用飛機(jī)、民用船舶行業(yè)的數(shù)據(jù)安全特點(diǎn)、場(chǎng)景，提

出裝備工業(yè)各行業(yè)數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全防護(hù)重點(diǎn)標(biāo)準(zhǔn)。

6.3消費(fèi)品工業(yè)

針對(duì)消費(fèi)品工業(yè)中輕工、紡織行業(yè)的數(shù)據(jù)安全特點(diǎn)、場(chǎng)景，提出消費(fèi)品工業(yè)

各行業(yè)數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全防護(hù)重點(diǎn)標(biāo)準(zhǔn)。

6.4電子信息制造業(yè)

針對(duì)電子信息制造業(yè)的數(shù)據(jù)安全特點(diǎn)、場(chǎng)景，提出電子信息制造業(yè)數(shù)據(jù)分類(lèi)

分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全防護(hù)重點(diǎn)標(biāo)準(zhǔn)。

6.5安全生產(chǎn)

針對(duì)民爆工業(yè)領(lǐng)域安全生產(chǎn)相關(guān)行業(yè)的數(shù)據(jù)安全特點(diǎn)、場(chǎng)景，提出民爆行業(yè)

數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全防護(hù)重點(diǎn)標(biāo)準(zhǔn)。

6.6節(jié)能與綜合利用

針對(duì)工業(yè)領(lǐng)域節(jié)能與綜合利用相關(guān)行業(yè)的數(shù)據(jù)安全特點(diǎn)、場(chǎng)景，提出節(jié)能與

綜合利用數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全防護(hù)重點(diǎn)標(biāo)準(zhǔn)。

6.7軟件和信息技術(shù)服務(wù)業(yè)

針對(duì)軟件和信息技術(shù)服務(wù)業(yè)的數(shù)據(jù)安全特點(diǎn)、場(chǎng)景，提出軟件和信息技術(shù)服

務(wù)業(yè)數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全防護(hù)重點(diǎn)標(biāo)準(zhǔn)。

三、組織實(shí)施

一是加強(qiáng)統(tǒng)籌協(xié)調(diào)。工業(yè)和信息化部統(tǒng)籌推進(jìn)工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系建

設(shè)，組織開(kāi)展國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)制修訂工作，鼓勵(lì)支持企業(yè)、研究機(jī)構(gòu)、高院

校、行業(yè)協(xié)會(huì)和聯(lián)盟不同主體開(kāi)展團(tuán)體標(biāo)準(zhǔn)、企業(yè)標(biāo)準(zhǔn)的制定、應(yīng)用和轉(zhuǎn)化。加

-9-

強(qiáng)各標(biāo)準(zhǔn)組織的協(xié)作配合，以及各行業(yè)、各領(lǐng)域之間的協(xié)同推進(jìn)。

二是加快任務(wù)落實(shí)。匯聚工業(yè)領(lǐng)域產(chǎn)學(xué)研用各方力量，大力推進(jìn)重點(diǎn)急需標(biāo)

準(zhǔn)研制。注重工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)化工作與新技術(shù)新應(yīng)用及行業(yè)優(yōu)秀實(shí)踐的有

機(jī)融合，建立完善標(biāo)準(zhǔn)試驗(yàn)驗(yàn)證平臺(tái)與環(huán)境，提升標(biāo)準(zhǔn)的實(shí)用性。緊密?chē)@技術(shù)

和產(chǎn)業(yè)發(fā)展趨勢(shì)，適時(shí)修訂標(biāo)準(zhǔn)體系和相關(guān)標(biāo)準(zhǔn)。

三是強(qiáng)化宣貫實(shí)施。鼓勵(lì)各地主管部門(mén)、有關(guān)行業(yè)協(xié)會(huì)、聯(lián)盟、標(biāo)準(zhǔn)化技術(shù)

組織、專(zhuān)業(yè)機(jī)構(gòu)通過(guò)多種渠道宣傳工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)化成果，有針對(duì)性地開(kāi)

展專(zhuān)題培訓(xùn)，引導(dǎo)企業(yè)開(kāi)展貫標(biāo)達(dá)標(biāo)工作，推動(dòng)標(biāo)準(zhǔn)落地實(shí)施和應(yīng)用推廣。

四是加強(qiáng)國(guó)際合作。積極與國(guó)外數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)、智能制造相關(guān)組織

開(kāi)展標(biāo)準(zhǔn)化交流與合作，支持企事業(yè)單位參與國(guó)際電信聯(lián)盟（ITU）、國(guó)際標(biāo)準(zhǔn)

化組織（ISO）、國(guó)際電工技術(shù)委員會(huì)（IEC）國(guó)際標(biāo)準(zhǔn)化活動(dòng)，推動(dòng)相關(guān)國(guó)際標(biāo)

準(zhǔn)的制定。

附件：1.工業(yè)領(lǐng)域數(shù)據(jù)安全已發(fā)布和制定中標(biāo)準(zhǔn)明細(xì)

2.工業(yè)領(lǐng)域數(shù)據(jù)安全擬研制標(biāo)準(zhǔn)重點(diǎn)方向

-10-

附件1

工業(yè)領(lǐng)域數(shù)據(jù)安全已發(fā)布和制定中標(biāo)準(zhǔn)明細(xì)

總序號(hào)分序號(hào)標(biāo)準(zhǔn)名稱(chēng)標(biāo)準(zhǔn)號(hào)/計(jì)劃號(hào)狀態(tài)

A基礎(chǔ)共性

AB分類(lèi)分級(jí)規(guī)則

1.1)信息安全技術(shù)數(shù)據(jù)分類(lèi)分級(jí)規(guī)則20220787-T-469制定中

AC識(shí)別認(rèn)定

2.1)信息安全技術(shù)重要數(shù)據(jù)識(shí)別指南20210995-T-469制定中

C技術(shù)產(chǎn)品

CA數(shù)據(jù)分類(lèi)分級(jí)技術(shù)產(chǎn)品

CAC數(shù)據(jù)質(zhì)量管理

3.1)工業(yè)數(shù)據(jù)質(zhì)量通用技術(shù)規(guī)范GB/T39400-2020已發(fā)布

D安全評(píng)估與產(chǎn)業(yè)評(píng)價(jià)

DA安全評(píng)估

DAA風(fēng)險(xiǎn)評(píng)估

4.1)信息安全技術(shù)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法20230257-T-469制定中

DAB能力評(píng)估

5.1)信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型GB/T37988-2019已發(fā)布

E新興融合領(lǐng)域

EB工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全

EBA企業(yè)數(shù)據(jù)安全

6.1)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)要求YD/T3865-2021已發(fā)布

7.2)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全第4部分：數(shù)據(jù)防護(hù)要求20214469-T-339制定中

F垂直行業(yè)

FB裝備工業(yè)

FBA汽車(chē)行業(yè)數(shù)據(jù)安全

8.1)汽車(chē)整車(chē)信息安全技術(shù)要求20214422-Q-339制定中

-1-

總序號(hào)分序號(hào)標(biāo)準(zhǔn)名稱(chēng)標(biāo)準(zhǔn)號(hào)/計(jì)劃號(hào)狀態(tài)

9.2)智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)通用要求20213606-T-339制定中

FBB民用飛機(jī)行業(yè)數(shù)據(jù)安全

10.1)無(wú)人機(jī)云系統(tǒng)數(shù)據(jù)規(guī)范MH/T2011-2019已發(fā)布

FD電子信息制造業(yè)

11.1)可穿戴產(chǎn)品數(shù)據(jù)規(guī)范GB/T37037-2018已發(fā)布

FG軟件和信息技術(shù)服務(wù)業(yè)

12.1)信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求GB/T40685-2021已發(fā)布

13.2)面向公有云服務(wù)的文件數(shù)據(jù)安全標(biāo)記規(guī)范YD/T3470-2019已發(fā)布

14.3)云服務(wù)用戶數(shù)據(jù)保護(hù)能力評(píng)估方法第1部分：公有云YD/T3797.1-2021已發(fā)布

15.4)云服務(wù)用戶數(shù)據(jù)保護(hù)能力評(píng)估方法第2部分：私有云YD/T3797.2-2020已發(fā)布

-2-

附件2

工業(yè)領(lǐng)域數(shù)據(jù)安全擬研制標(biāo)準(zhǔn)重點(diǎn)方向

A基礎(chǔ)共性

AA術(shù)語(yǔ)定義

工業(yè)數(shù)據(jù)安全術(shù)語(yǔ)

AB分類(lèi)分級(jí)規(guī)則

工業(yè)數(shù)據(jù)分類(lèi)分級(jí)指南、標(biāo)識(shí)規(guī)則

AC識(shí)別認(rèn)定

工業(yè)領(lǐng)域重要數(shù)據(jù)識(shí)別指南

AD分級(jí)防護(hù)

工業(yè)企業(yè)數(shù)據(jù)安全防護(hù)要求

B安全管理

BA風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)急處置

BAA監(jiān)測(cè)預(yù)警

工業(yè)數(shù)據(jù)安全監(jiān)測(cè)預(yù)警實(shí)施指南、監(jiān)測(cè)接口規(guī)范

BAB應(yīng)急處置

工業(yè)數(shù)據(jù)安全事件分類(lèi)分級(jí)指南、事件管理指南、應(yīng)急預(yù)案與處置要求

BAC信息上報(bào)和共享

工業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)信息上報(bào)和共享指南、風(fēng)險(xiǎn)信息上報(bào)和共享接口規(guī)范

BAD數(shù)據(jù)容災(zāi)備份

工業(yè)數(shù)據(jù)災(zāi)備管理要求

BB數(shù)據(jù)處理安全

BBA數(shù)據(jù)使用安全

工業(yè)數(shù)據(jù)使用安全要求

BBB數(shù)據(jù)共享安全

工業(yè)數(shù)據(jù)共享安全要求、接口安全要求

BBC數(shù)據(jù)出境安全

工業(yè)數(shù)據(jù)出境安全要求

BC組織人員管理

-1-

BCA組織機(jī)構(gòu)管理

工業(yè)數(shù)據(jù)安全組織機(jī)構(gòu)建設(shè)指南

BCB人員管理

工業(yè)數(shù)據(jù)處理關(guān)鍵崗位及人員安全管理要求、從業(yè)人員能力基本要求、管理人員能力要求、評(píng)估

人員能力要求

C技術(shù)產(chǎn)品

CA數(shù)據(jù)分類(lèi)分級(jí)技術(shù)產(chǎn)品

CAA數(shù)據(jù)分類(lèi)分級(jí)

數(shù)據(jù)分類(lèi)分級(jí)產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CAB數(shù)據(jù)血緣分析

數(shù)據(jù)血緣分析技術(shù)要求

CAC數(shù)據(jù)質(zhì)量管理

數(shù)據(jù)清洗比對(duì)技術(shù)要求

CB數(shù)據(jù)安全防護(hù)技術(shù)產(chǎn)品

CBA數(shù)據(jù)防篡改

數(shù)據(jù)防篡改產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CBB數(shù)據(jù)加密

數(shù)據(jù)加密產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CBC數(shù)據(jù)脫敏

數(shù)據(jù)脫敏產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CBD數(shù)據(jù)防泄漏

數(shù)據(jù)防泄漏產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CBE數(shù)據(jù)銷(xiāo)毀

數(shù)據(jù)銷(xiāo)毀產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CBF數(shù)據(jù)恢復(fù)

數(shù)據(jù)恢復(fù)產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CBG可信執(zhí)行環(huán)境

可信執(zhí)行環(huán)境技術(shù)要求

CC數(shù)據(jù)行為防控技術(shù)產(chǎn)品

CCA用戶行為分析

-2-

數(shù)據(jù)異常行為識(shí)別技術(shù)要求

CCB數(shù)據(jù)流轉(zhuǎn)監(jiān)測(cè)

數(shù)據(jù)安全監(jiān)測(cè)技術(shù)要求

CCC數(shù)據(jù)安全態(tài)勢(shì)感知

數(shù)據(jù)安全態(tài)勢(shì)感知技術(shù)要求

CCD安全審計(jì)

數(shù)據(jù)安全審計(jì)產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

CD數(shù)據(jù)共享安全技術(shù)產(chǎn)品

CDA數(shù)據(jù)溯源

數(shù)據(jù)追蹤溯源技術(shù)要求

CDB多方安全計(jì)算

多方安全計(jì)算技術(shù)要求

CDC聯(lián)邦學(xué)習(xí)

聯(lián)邦學(xué)習(xí)技術(shù)要求

D安全評(píng)估與產(chǎn)業(yè)評(píng)價(jià)

DA安全評(píng)估

DAA風(fēng)險(xiǎn)評(píng)估

工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估指南、工業(yè)數(shù)據(jù)安全評(píng)估指南

DAB能力評(píng)估

工業(yè)企業(yè)數(shù)據(jù)安全能力評(píng)估指南

DAC出境評(píng)估

工業(yè)數(shù)據(jù)出境安全評(píng)估指南

DB產(chǎn)業(yè)評(píng)價(jià)

DBA產(chǎn)業(yè)評(píng)價(jià)指標(biāo)

數(shù)據(jù)安全產(chǎn)業(yè)評(píng)價(jià)指標(biāo)

DBB服務(wù)能力評(píng)價(jià)

數(shù)據(jù)安全服務(wù)機(jī)構(gòu)能力評(píng)價(jià)、數(shù)據(jù)安全服務(wù)能力要求

DBC產(chǎn)業(yè)競(jìng)爭(zhēng)力評(píng)價(jià)

數(shù)據(jù)安全產(chǎn)業(yè)競(jìng)爭(zhēng)力評(píng)價(jià)

E新興融合領(lǐng)域

-3-

EA智能制造數(shù)據(jù)安全

EAA智能裝備數(shù)據(jù)安全

智能裝備數(shù)據(jù)安全要求、工業(yè)控制系統(tǒng)數(shù)據(jù)安全要求

EAB智能工廠數(shù)據(jù)安全

智能工廠數(shù)據(jù)安全要求

EAC智能服務(wù)數(shù)據(jù)安全

大規(guī)模個(gè)性化定制數(shù)據(jù)安全要求、網(wǎng)絡(luò)協(xié)同制造數(shù)據(jù)安全要求

EAD智能賦能技術(shù)數(shù)據(jù)安全

工業(yè)+5G應(yīng)用數(shù)據(jù)安全要求、工業(yè)+人工智能應(yīng)用數(shù)據(jù)安全要求、工業(yè)+區(qū)塊鏈應(yīng)