网络数据安全标准体系建设指南-2020.4-29页_2mb

网络数据安全标准体系建设指南（征求意见稿）总结

核心内容

《网络数据安全标准体系建设指南（征求意见稿）》旨在构建电信和互联网行业的网络数据安全标准体系，以保障数据安全、推动行业健康发展，并为数字经济提供支撑。该指南从基础共性、关键技术、安全管理、重点领域四个方面进行标准化建设，并强调标准的动态更新、多方参与、协同合作与国际接轨。

主要观点

• 安全与发展并重：在推动数据产业发展的同时，注重数据安全，强调标准在安全体系中的基础和引领作用。
• 标准先行：通过标准化建设，为行业提供统一的规范和技术要求，提升数据安全管理的整体水平。
• 全生命周期覆盖：涵盖数据采集、传输、存储、处理、交换、销毁等各环节，形成系统性标准体系。
• 多方协同：鼓励电信运营企业、互联网企业、设备提供商、安全企业、科研院所、高校等共同参与标准制定与实施。
• 国际化导向：加强与国际标准化组织的交流合作，推动国内标准与国际接轨。

建设目标

• 2021年：初步建立网络数据安全标准体系，研制行业标准20项以上。
• 2023年：健全完善标准体系，显著提升标准技术水平、应用水平和国际化水平，研制行业标准50项以上。

标准体系框架

网络数据安全标准体系包括以下四大类：

1. 基础共性标准

   • 术语定义
   • 数据安全框架
   • 数据分类分级

2. 关键技术标准

   • 数据采集
   • 数据传输
   • 数据存储
   • 数据处理
   • 数据交换
   • 数据销毁

3. 安全管理标准

   • 数据安全规范
   • 数据安全评估
   • 监测预警与处置
   • 应急响应与灾难备份
   • 安全能力认证

4. 重点领域标准

   • 5G
   • 移动互联网
   • 车联网
   • 物联网
   • 工业互联网
   • 云计算
   • 大数据
   • 人工智能
   • 区块链

关键信息

基础共性标准

• 术语定义：用于统一概念，为其他标准提供支撑。
• 数据安全框架：明确数据安全体系的结构和各部分的职责关系。
• 数据分类分级：指导数据分类分级方法，为数据安全保护提供依据。

关键技术标准

• 数据采集：规范数据采集格式、标签、审查校验等，提升数据质量。
• 数据传输：包括数据完整性保护、数据加密传输等。
• 数据存储：涵盖数据库安全、云存储安全、数据安全审计等。
• 数据处理：包括匿名化、去标识化、数据脱敏等技术要求。
• 数据交换：规范数据安全交换模型、角色权责、数据溯源等。
• 数据销毁：确保数据永久删除、不可恢复。

安全管理标准

• 数据安全规范：细化法律法规要求，提供数据安全管理指导。
• 数据安全评估：包括合规性评估、风险评估、个人信息影响评估等。
• 监测预警与处置：规范数据安全监测预警系统的技术要求。
• 应急响应与灾难备份：指导数据安全事件的应急响应和灾难备份流程。
• 安全能力认证：规范组织、产品、服务和人员的安全能力认证。

重点领域标准

• 5G：包括数据安全总体要求、终端数据安全、网络侧数据安全等。
• 移动互联网：涵盖移动应用个人信息保护、SDK安全等。
• 车联网：涉及云平台数据安全、V2X通信安全、汽车用户数据保护等。
• 物联网：包括云端、传输层、终端安全，以及基于区块链的数据通信架构。
• 工业互联网：涵盖数据安全保护、安全能力成熟度评估等。
• 云计算：包括服务安全指南、安全参考架构、数据安全标记规范等。
• 大数据：涉及大数据平台安全、数据资产梳理、安全防护要求等。
• 人工智能：包括个人信息保护、平台数据安全等。
• 区块链：涉及隐私数据保护、数字资产存储与交互保护等。

实施与组织

• 动态更新机制：根据法律法规和行业实践变化，适时修订《建设指南》。
• 标准研制推进：组织相关单位按标准路径有序开展标准制定工作。
• 宣贯实施：通过培训、论坛等方式推进标准应用，形成最佳实践。
• 国际交流：积极参与国际标准制定，推动国内标准向国际转化。

附件信息

• 附件1：术语定义

  • 包括网络数据、重要数据、个人信息、数据出境、数据全生命周期等定义。

• 附件2：标准项目明细表

  • 列出120项标准项目，涵盖基础共性、关键技术、安全管理、重点领域等，详细标注标准名称、标准号、所属组织和状态。

该指南为网络数据安全提供了系统性的标准框架，有助于提升行业数据安全管理水平，保障数据安全流动，推动数字经济高质量发展。