本報記者 郭冀川
5月22日,工業和信息化部科技司公開對《工業領域數據安全標準體系建設指南(2023版)》(征求意見稿)(下稱《指南》)征求意見。
《指南》提出目標,到2024年,初步建立工業領域數據安全標準體系,有效落實數據安全管理要求,基本滿足工業領域數據安全需要,推進標準在重點行業、重點企業中的應用,研制數據安全國家、行業或團體標準30項以上。到2026年,形成較為完備的工業領域數據安全標準體系,全面落實數據安全相關法律法規和政策制度要求,標準的技術水平、應用效果和國際化程度顯著提高,基礎性、規范性、引領性作用凸顯,貫標工作全面開展,有力支撐工業領域數據安全重點工作,研制數據安全國家、行業或團體標準100項以上。
統籌規劃,全面布局?!吨改稀分赋?,統籌標準化工作資源,結合工業領域技術和產業發展現狀及特點,以滿足工業領域數據安全保障需求為目標,堅持政府引導和市場驅動相結合,建立健全工業領域數據安全標準體系。
需求引導,多層構建?!吨改稀芬?,結合不同行業工業數據安全標準化需求,在體現工業領域數據安全共性的基礎上,突出工業領域和各垂直行業所具有的個性,形成以國家標準為基礎、行業標準為主體、團體標準為補充的標準化工作格局,推動構建各類標準銜接有序、融合發展的多層次標準架構。
基礎先立,急用先行?!吨改稀窂娬{,圍繞工業領域數據安全工作重點和難點,加快數據分類分級、重要數據識別、分級防護基礎共性標準的制定發布。綜合考慮工業領域數據安全現狀及面臨的風險挑戰,加快推進重點急需標準的研究制定。
注重實效,開放合作?!吨改稀贩Q,加強標準與法規政策的配套承接,組織開展標準宣貫培訓、對標達標和實施監督,提升標準應用實踐成效。積極開展國際交流合作,加大國際標準化工作參與力度,建立適用度高、開放性強的工業領域數據安全標準體系。
(編輯 汪世軍)