加快標(biāo)準(zhǔn)體系建設(shè),促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展

伴隨數(shù)字化的加速進(jìn)行,以數(shù)據(jù)作為關(guān)鍵生產(chǎn)要素的新型經(jīng)濟(jì)形態(tài),正成為推動(dòng)數(shù)字經(jīng)濟(jì)質(zhì)量提升的重要驅(qū)動(dòng)力。數(shù)據(jù)安全作為數(shù)字經(jīng)濟(jì)的重要保障也日益受到國(guó)家社會(huì)高度關(guān)注,隨著《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等重磅法律的相繼出臺(tái),數(shù)據(jù)安全進(jìn)入有法可依的全新篇章。

在國(guó)家政策推動(dòng)及數(shù)據(jù)安全需求的共同驅(qū)動(dòng)下,數(shù)據(jù)安全產(chǎn)業(yè)也進(jìn)入高速發(fā)展的快車道,產(chǎn)業(yè)鏈不斷壯大細(xì)化,百花齊放,而數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系作為保障數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展的關(guān)鍵,愈發(fā)受到關(guān)注。

為進(jìn)一步完善數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系,在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局的指導(dǎo)下,由中國(guó)軟件評(píng)測(cè)中心、中國(guó)信息通信研究院聯(lián)合主辦,杭州美創(chuàng)科技有限公司、中國(guó)計(jì)算機(jī)行業(yè)協(xié)會(huì)數(shù)據(jù)安全專委會(huì)共同承辦的數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)主題沙龍?jiān)诰┡e辦。

工業(yè)和信息化部此前發(fā)布的《“十四五”大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》提出,到2025年,我國(guó)大數(shù)據(jù)產(chǎn)業(yè)測(cè)算規(guī)模突破3萬(wàn)億元,而數(shù)據(jù)安全產(chǎn)業(yè)在其中的占比相當(dāng)可觀。

實(shí)際上,自《數(shù)據(jù)安全法》頒布并實(shí)施以來,作為新興產(chǎn)業(yè),數(shù)據(jù)安全產(chǎn)業(yè)獲得了飛速發(fā)展,產(chǎn)品服務(wù)日益豐富,新技術(shù)加速應(yīng)用,但由于制度體系、技術(shù)體系、產(chǎn)業(yè)生態(tài)、供給水平等尚處于建設(shè)階段,隨著市場(chǎng)需求快速擴(kuò)大,數(shù)據(jù)安全產(chǎn)業(yè)缺少標(biāo)準(zhǔn)支撐的瓶頸逐步顯現(xiàn)。

針對(duì)這些問題,中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院副總工程師安暉強(qiáng)調(diào)“要充分發(fā)揮標(biāo)準(zhǔn)化工作在產(chǎn)業(yè)發(fā)展中的基礎(chǔ)性、引領(lǐng)性作用,標(biāo)準(zhǔn)工作是推動(dòng)行業(yè)企業(yè)加強(qiáng)數(shù)據(jù)安全防護(hù)體系建設(shè)的重要依據(jù),也是引領(lǐng)數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展的重要抓手,尤其在共性急需、重點(diǎn)領(lǐng)域方向,加快標(biāo)準(zhǔn)化研制工作迫在眉睫”。

數(shù)據(jù)安全標(biāo)準(zhǔn)化工作成效顯著

我國(guó)一直重視數(shù)據(jù)安全標(biāo)準(zhǔn)化工作,加速推進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系設(shè)計(jì)與研究工作。截止目前,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)已發(fā)布數(shù)十項(xiàng)數(shù)據(jù)安全和個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn),比如數(shù)據(jù)安全能力成熟度、大數(shù)據(jù)安全、政務(wù)數(shù)據(jù)安全共享開放、個(gè)人信息安全等標(biāo)準(zhǔn),已覆蓋基礎(chǔ)共性、安全技術(shù)、安全管理、安全測(cè)評(píng)和典型應(yīng)用五大類。

此外,在電信和互聯(lián)網(wǎng)、工業(yè)、金融等各關(guān)鍵基礎(chǔ)行業(yè)領(lǐng)域的數(shù)據(jù)安全標(biāo)準(zhǔn)也在陸續(xù)發(fā)布,有效指導(dǎo)了各行業(yè)數(shù)據(jù)安全實(shí)踐工作。以電信和互聯(lián)網(wǎng)行業(yè)為例,2019 年,在中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)(CCSA TC8)下成立數(shù)據(jù)安全標(biāo)準(zhǔn)特設(shè)組TF1,數(shù)據(jù)安全標(biāo)準(zhǔn)特設(shè)組成立以來,根據(jù)“電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系框架”,在基礎(chǔ)共性、關(guān)鍵技術(shù)、安全管理、重點(diǎn)領(lǐng)域方面開展了大量標(biāo)準(zhǔn)研制工作,截至到目前,制定標(biāo)準(zhǔn)已達(dá)69項(xiàng)。

中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院副總工程師安暉

中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院副總工程師安暉指出,數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系立足于產(chǎn)業(yè)發(fā)展,有明顯的產(chǎn)業(yè)特征,內(nèi)容更多,覆蓋率更廣,不僅要有技術(shù)產(chǎn)品應(yīng)用方面的標(biāo)準(zhǔn),還要包括產(chǎn)業(yè)人才、產(chǎn)業(yè)創(chuàng)新載體等方面的標(biāo)準(zhǔn)。我國(guó)相關(guān)單位機(jī)構(gòu)正在進(jìn)行相關(guān)標(biāo)準(zhǔn)的規(guī)劃與研制工作。目前,中國(guó)軟件評(píng)測(cè)中心依托中國(guó)計(jì)算機(jī)行業(yè)協(xié)會(huì)數(shù)據(jù)安全專委會(huì)數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)工作組,已編制形成《數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南》,確定產(chǎn)業(yè)標(biāo)準(zhǔn)體系框架,包括“數(shù)據(jù)安全產(chǎn)品評(píng)價(jià)”、“數(shù)據(jù)安全產(chǎn)品技術(shù)應(yīng)用”、“數(shù)據(jù)安全產(chǎn)業(yè)人才培養(yǎng)”、“數(shù)據(jù)安全服務(wù)”、“數(shù)據(jù)安全創(chuàng)新載體建設(shè)”五大類。

中國(guó)軟件評(píng)測(cè)中心主任助理、中國(guó)計(jì)算機(jī)行業(yè)協(xié)會(huì)數(shù)據(jù)安全專委會(huì)秘書長(zhǎng) 唐剛

未來在整個(gè)數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系的建設(shè)過程中,數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)工作組根據(jù)國(guó)家政策法規(guī)要求和技術(shù)產(chǎn)業(yè)發(fā)展情況,不斷優(yōu)化體系框架,中國(guó)軟件評(píng)測(cè)中心主任助理、中國(guó)計(jì)算機(jī)行業(yè)協(xié)會(huì)數(shù)據(jù)安全專委會(huì)秘書長(zhǎng)唐剛表示,到2023年,數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)工作組將研制數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)20項(xiàng)以上,初步建立數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系,到2025年,研制數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)50項(xiàng)以上,健全完善數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系。

凝聚產(chǎn)業(yè)各方努力,推動(dòng)標(biāo)準(zhǔn)體系建設(shè)

會(huì)上,圍繞數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展面臨的標(biāo)準(zhǔn)問題與挑戰(zhàn)、當(dāng)前數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)的急迫需求等議題進(jìn)行了分享和交流。

北京時(shí)代新威信息技術(shù)有限公司創(chuàng)始人、總經(jīng)理王新杰認(rèn)為,數(shù)據(jù)安全標(biāo)準(zhǔn)應(yīng)落實(shí)網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等法律法規(guī)要求,緊跟產(chǎn)業(yè)發(fā)展、技術(shù)趨勢(shì)和發(fā)展路徑,做好數(shù)據(jù)安全與信息安全、網(wǎng)絡(luò)安全標(biāo)準(zhǔn)之間的協(xié)調(diào),數(shù)據(jù)安全標(biāo)準(zhǔn)之間的協(xié)調(diào)、不同行業(yè)之間數(shù)據(jù)安全標(biāo)準(zhǔn)的協(xié)調(diào)。

中國(guó)信息通信研究院安全研究所數(shù)據(jù)安全事業(yè)部主任 陳湉

中國(guó)信息通信研究院安全研究所數(shù)據(jù)安全事業(yè)部主任陳湉介紹,目前,根據(jù)《數(shù)據(jù)安全法》新要求,TF1組正在抓緊推進(jìn)電信領(lǐng)域數(shù)據(jù)分類分級(jí)、重要數(shù)據(jù)識(shí)別、數(shù)據(jù)安全評(píng)估等重點(diǎn)標(biāo)準(zhǔn)的制修訂。

杭州美創(chuàng)科技有限公司數(shù)據(jù)安全合規(guī)負(fù)責(zé)人王澤從法規(guī)、任務(wù)、產(chǎn)業(yè)三個(gè)角度出發(fā),結(jié)合當(dāng)前國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)情況及美創(chuàng)參編經(jīng)驗(yàn),從合規(guī)性、人員能力性、數(shù)據(jù)安全治理內(nèi)涵、工具場(chǎng)景化及標(biāo)準(zhǔn)修改意見的角度進(jìn)行闡述。在標(biāo)準(zhǔn)修改意見中,從整體層面提出動(dòng)態(tài)程序化的重要性,從單點(diǎn)層面提出數(shù)據(jù)降維、以網(wǎng)絡(luò)安全為基石、數(shù)據(jù)關(guān)聯(lián)性、權(quán)利保護(hù)等要點(diǎn)。

與會(huì)專家展開充分討論,積極分享各方觀點(diǎn)。北京電子科技學(xué)院、中國(guó)食品藥品檢定研究院、中鐵建網(wǎng)絡(luò)信息科技有限公司、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、螞蟻科技集團(tuán)股份有限公司、北京快手科技有限公司、綠盟科技集團(tuán)股份有限公司、上海觀安信息技術(shù)股份有限公司、Momenta公司等單位代表均表示需要從數(shù)據(jù)安全需求入手分析,摸清數(shù)據(jù)底數(shù)、滿足合規(guī)要求、構(gòu)筑防護(hù)屏障,把握技術(shù)標(biāo)準(zhǔn)與合規(guī)性的對(duì)應(yīng)關(guān)系等方面促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展;充分利用團(tuán)標(biāo)、行標(biāo)、國(guó)標(biāo)之間的特點(diǎn)加快數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)的制定。

安全發(fā)展,標(biāo)準(zhǔn)先行。目前,我國(guó)的標(biāo)準(zhǔn)化發(fā)展正在從數(shù)量規(guī)模型向質(zhì)量效益型轉(zhuǎn)變,數(shù)據(jù)安全標(biāo)準(zhǔn)建設(shè)要實(shí)現(xiàn)標(biāo)準(zhǔn)供給結(jié)構(gòu)優(yōu)、運(yùn)行機(jī)制優(yōu)。如何形成市場(chǎng)驅(qū)動(dòng)、政府引導(dǎo)、企業(yè)為主、社會(huì)參與、開放融合的標(biāo)準(zhǔn)化融合格局,是推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展的關(guān)鍵。

后續(xù),中國(guó)軟件測(cè)評(píng)中心將在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局的指導(dǎo)下,持續(xù)舉辦一系列產(chǎn)業(yè)活動(dòng),打造產(chǎn)業(yè)交流合作平臺(tái),通過舉辦標(biāo)準(zhǔn)專題研討、數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)成果展、數(shù)據(jù)安全產(chǎn)業(yè)人才標(biāo)準(zhǔn)實(shí)踐,凝聚多方產(chǎn)業(yè)共識(shí),共同推動(dòng)數(shù)據(jù)安全標(biāo)準(zhǔn)體系的完善,促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)的高質(zhì)量發(fā)展。

(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )