工業(yè)和信息化部辦公廳關(guān)于印發(fā)《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》的通知

為發(fā)揮標(biāo)準(zhǔn)對(duì)電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全的規(guī)范和保障作用，加快制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)步伐，現(xiàn)將《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》印發(fā)給你們，請(qǐng)結(jié)合本行業(yè)（領(lǐng)域）、本地區(qū)實(shí)際，在標(biāo)準(zhǔn)化工作中貫徹執(zhí)行。

附件：電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南.docx

工業(yè)和信息化部辦公廳
2020年12月17日

隨著信息技術(shù)和人類生產(chǎn)生活交匯融合，全球數(shù)據(jù)呈現(xiàn)爆發(fā)增長(zhǎng)、海量聚集的特點(diǎn)，大數(shù)據(jù)產(chǎn)業(yè)正值活躍發(fā)展期，技術(shù)演進(jìn)和應(yīng)用創(chuàng)新并行加速推進(jìn)，數(shù)據(jù)資源已成為國(guó)家基礎(chǔ)戰(zhàn)略性資源和社會(huì)生產(chǎn)的創(chuàng)新要素。當(dāng)前，我國(guó)電信和互聯(lián)網(wǎng)行業(yè)高速發(fā)展，匯聚大量數(shù)據(jù)，在釋放數(shù)字經(jīng)濟(jì)發(fā)展?jié)摿?、促進(jìn)數(shù)字經(jīng)濟(jì)加快成長(zhǎng)的同時(shí)，面臨嚴(yán)峻的安全風(fēng)險(xiǎn)。這要求我們深刻認(rèn)識(shí)電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全的重要性和緊迫性，堅(jiān)持安全和發(fā)展并重，積極應(yīng)對(duì)復(fù)雜嚴(yán)峻的安全風(fēng)險(xiǎn)與挑戰(zhàn)，加速構(gòu)建數(shù)據(jù)安全保障體系。

“安全發(fā)展、標(biāo)準(zhǔn)先行”，標(biāo)準(zhǔn)化工作是保障數(shù)據(jù)安全的重要基礎(chǔ)。為落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)要求，指導(dǎo)電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)化工作，工業(yè)和信息化部組織制定了《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》。

一、總體要求

以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，全面貫徹黨的十九大和十九屆二中、三中、四中、五中全會(huì)精神，深入落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)要求，以保障電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全為主線，著力增加標(biāo)準(zhǔn)有效供給，不斷完善技術(shù)標(biāo)準(zhǔn)體系，持續(xù)推動(dòng)標(biāo)準(zhǔn)的制定、實(shí)施和國(guó)際化，支撐和引領(lǐng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

（一）基本原則。

統(tǒng)籌規(guī)劃，全面布局。結(jié)合電信和互聯(lián)網(wǎng)行業(yè)技術(shù)、產(chǎn)業(yè)發(fā)展現(xiàn)狀及特點(diǎn)，發(fā)揮好行業(yè)主管部門在頂層設(shè)計(jì)、組織協(xié)調(diào)和政策制定等方面的重要作用，堅(jiān)持政府引導(dǎo)和市場(chǎng)驅(qū)動(dòng)相結(jié)合，建立健全電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系。

基礎(chǔ)先立，急用先行。從數(shù)據(jù)安全管理工作的重點(diǎn)和難點(diǎn)出發(fā)，確定重點(diǎn)領(lǐng)域，加快基礎(chǔ)共性、關(guān)鍵技術(shù)、安全管理類標(biāo)準(zhǔn)的研究制定。綜合考慮相關(guān)領(lǐng)域的數(shù)據(jù)安全現(xiàn)狀及面臨的風(fēng)險(xiǎn)和挑戰(zhàn)，加快推進(jìn)急需標(biāo)準(zhǔn)項(xiàng)目的研究制定。

多方參與，協(xié)同合作。充分凝聚電信運(yùn)營(yíng)企業(yè)、互聯(lián)網(wǎng)企業(yè)、設(shè)備提供商、安全企業(yè)、科研院所、高校等產(chǎn)學(xué)研用各方力量，統(tǒng)籌推進(jìn)標(biāo)準(zhǔn)的研究制定和實(shí)施應(yīng)用。支持相關(guān)單位積極參與國(guó)際標(biāo)準(zhǔn)化活動(dòng)，加強(qiáng)國(guó)際交流與合作。

（二）建設(shè)目標(biāo)。

到2021年，研制數(shù)據(jù)安全行業(yè)標(biāo)準(zhǔn)20項(xiàng)以上，初步建立電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系，有效落實(shí)數(shù)據(jù)安全管理要求，基本滿足行業(yè)數(shù)據(jù)安全保護(hù)需要，推動(dòng)標(biāo)準(zhǔn)在重點(diǎn)領(lǐng)域中的應(yīng)用。

到2023年，研制數(shù)據(jù)安全行業(yè)標(biāo)準(zhǔn)50項(xiàng)以上，健全完善電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系，標(biāo)準(zhǔn)的技術(shù)水平、應(yīng)用效果和國(guó)際化程度顯著提高，有力支撐行業(yè)數(shù)據(jù)安全保護(hù)能力提升。

二、主要內(nèi)容

（一）標(biāo)準(zhǔn)體系框架。

電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系包括基礎(chǔ)共性、關(guān)鍵技術(shù)、安全管理和重點(diǎn)領(lǐng)域等標(biāo)準(zhǔn)。其中，基礎(chǔ)共性標(biāo)準(zhǔn)包括術(shù)語定義、數(shù)據(jù)安全框架、數(shù)據(jù)分類分級(jí)等，為各類標(biāo)準(zhǔn)提供基礎(chǔ)支撐。關(guān)鍵技術(shù)標(biāo)準(zhǔn)從數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換、銷毀等全生命周期維度，對(duì)數(shù)據(jù)安全關(guān)鍵技術(shù)進(jìn)行規(guī)范。安全管理標(biāo)準(zhǔn)包括數(shù)據(jù)安全規(guī)范、數(shù)據(jù)安全評(píng)估、監(jiān)測(cè)預(yù)警與處置、應(yīng)急響應(yīng)與災(zāi)難備份、安全能力認(rèn)證等。重點(diǎn)領(lǐng)域標(biāo)準(zhǔn)主要是結(jié)合相關(guān)領(lǐng)域的實(shí)際情況和具體要求，指導(dǎo)行業(yè)有效開展重點(diǎn)領(lǐng)域數(shù)據(jù)安全保護(hù)工作。電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系框架如圖1所示。