點擊數：　　更新日期：2024年01月12日

工業領域數據安全標準體系建設指南（2023版）

發文號：工信部聯科〔2023〕250號
發布單位：工業和信息化部國家標準化管理委員會
發布日期：2023-12-19

各省、自治區、直轄市及計劃單列市、新疆生產建設兵團工業和信息化主管部門、通信管理局、市場監管局（廳、委），有關行業協會、中央企業、標準化技術組織、標準化專業機構：

為切實發揮標準對推動工業領域數據安全的技術引領和規范指導，工業和信息化部、國家標準化管理委員會依據《中華人民共和國數據安全法》《工業和信息化領域數據安全管理辦法（試行）》等法律法規和政策文件要求，組織編制了《工業領域數據安全標準體系建設指南（2023版）》。現印發給你們，請結合本地區、本行業、本領域實際，在標準化工作中貫徹執行。

工業和信息化部

國家標準化管理委員會

2023年12月19日

附件下載：會員登錄后點擊此處下載附件：

下一篇：關于加強重點兒童和學生用品安全管理的公告

上一篇：體育行業安全生產重大事故隱患判定標準（…

全屏查看

附件預覽

如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

文本預覽

僅提取附件頁面文字內容，供快速閱讀使用。

工業領域數據安全標準體系建設指南（2023 版）

2023 年 12 月

目 錄
一、總體要求	1
（一） 基本原則	1
（二） 建設目標	2
二、主要內容	2
（一） 體系框架	2
（二） 重點領域	5
1.	基礎共性標準	5
2.	安全管理標準	6
3.	技術和產品標準	7
4.	安全評估與產業評價標準	9
5.	新興融合領域標準	10
6.	工業領域細分行業標準	12
三、組織實施	13
 
一、總體要求
以習近平新時代中國特色社會主義思想為指導，全面貫徹黨的二十大精神，深入落實《中華人民共和國數據安全法》
《工業和信息化領域數據安全管理辦法（試行）》等法律法 規和政策文件要求，建立健全工業領域數據安全標準體系， 加快彌補關鍵基礎標準短板，強化重點急需標準供給，著力 推動標準應用實施和國際標準化工作，有效支撐工業領域數 字化轉型，護航數字經濟高質量發展。
（一）基本原則
統籌規劃，全面布局。統籌標準化工作資源，結合工業 領域技術和產業發展現狀及特點，以滿足工業領域數據安全 保障需求為目標，堅持政府引導和市場驅動相結合，建立健 全工業領域數據安全標準體系。
需求引導，多層構建。結合不同行業工業領域數據安全 標準化需求，在體現工業領域數據安全共性的基礎上，突出 工業領域和各工業領域細分行業所具有的個性，形成以國家 標準為基礎、行業標準為主體、團體標準為補充的標準化工 作格局，推動構建各類標準銜接有序、融合發展的多層次標 準架構。
基礎先立，急用先行。圍繞工業領域數據安全工作重點 和難點，加快數據分類分級、重要數據識別、分級防護基礎 共性標準的制定發布。綜合考慮工業領域數據安全現狀及面 臨的風險挑戰，加快推進重點急需標準的研究制定。
注重實效，開放合作。加強標準與法規政策的配套承接，
 
組織開展標準宣貫培訓、對標達標和實施監督，提升標準應 用實踐成效。積極開展國際交流合作，加大國際標準化工作 參與力度，建立適用度高、開放性強的工業領域數據安全標 準體系。
（二）建設目標
到 2024 年，初步建立工業領域數據安全標準體系，有效落實數據安全管理要求，基本滿足工業領域數據安全需 要，推進標準在重點行業、重點企業中的應用，研制數據安 全國家、行業或團體標準 30 項以上。
到 2026 年，形成較為完備的工業領域數據安全標準體系，全面落實數據安全相關法律法規和政策制度要求，標準 的技術水平、應用效果和國際化程度顯著提高，基礎性、規 范性、引領性作用凸顯，有力支撐工業領域數據安全重點工 作，研制數據安全國家、行業或團體標準 100 項以上。
二、主要內容
（一）體系框架
工業領域數據安全標準體系明確了總體框架，以及基礎 共性、安全管理、技術和產品、安全評估與產業評價、新興 融合領域、工業細分行業六個子體系內容。基礎共性、安全 管理、技術和產品、安全評估與產業評價子體系聚焦工業領 域具有共性的數據安全標準，新興融合領域、工業細分行業 等兩個子體系重點突出特定業務場景的數據安全標準。
其中，基礎共性標準用于明確工業數據安全術語，包括 術語定義、分類分級規則、識別認定、分級防護標準，為各
 
類標準研制提供基礎支撐。安全管理標準用于開展數據安全 風險監測與應急處置、數據處理安全和組織人員管理，提供 了覆蓋數據全生命周期的安全管理措施保障。技術和產品標 準包括數據分類分級、數據安全防護、數據行為防控、數據 共享安全技術、產品標準，建立了工業領域數據安全的技術 支撐體系。安全評估與產業評價標準用于支撐工業數據安全 評估及數據安全產業評價工作，為相關數據安全評估與產業 評價提供了標準依據。新興融合領域標準旨在解決重點領域 的數據安全問題，包括智能制造、工業互聯網領域數據安全 標準。工業細分行業標準面向重點工業行業、領域的數據特 點和安全需求，制定行業數據安全管理和技術標準規范。工 業領域數據安全標準體系框架如圖 1 所示。

圖 1 工業領域數據安全標準體系框架

— 4 —
 
（二）重點領域
1.	基礎共性標準
基礎共性標準是數據安全保護的基礎性、通用性、指導 性標準，包括術語定義、分類分級規則、識別認定、分級防 護標準。基礎共性標準子體系如圖 2 所示。

1.1	術語定義
 
圖 2 基礎共性標準子體系
 
術語定義用于規范工業領域數據安全相關概念，為其他 標準的制定提供支撐，包括技術、規范、應用領域的相關術 語、概念定義、相近概念之間的關系。
1.2	分類分級規則
分類分級規則標準用于指導工業數據處理者開展工業 數據分類分級工作。
1.3	識別認定
識別認定標準用于指導工業數據處理者開展重要數據
 
識別和認定工作。
1.4	分級防護
分級防護標準用于指導工業數據處理者根據工業數據 分類分級和識別認定結果，采取有針對性地防護措施。
2.	安全管理標準
安全管理標準從數據安全框架的管理視角出發，指導工 業數據處理者落實法律法規以及行業主管部門的管理要求， 包括安全運營、數據處理安全、組織人員管理標準。安全管 理標準子體系如圖 3 所示。
 
圖 3 安全管理標準子體系
 
2.1	安全運營
安全運營標準用于規范工業領域安全運營，主要包括工 業領域數據安全風險監測預警、監測接口、事件管理、事件 分類分級、應急演練、應急預案與處置、信息上報與共享、 數據容災備份管理等標準。
2.2	數據處理安全
數據處理安全標準用于規范工業數據使用、共享、出境 處理活動安全要求，其中數據使用包括數據收集、傳輸、存 儲、使用加工方面安全要求，數據共享包括提供、公開、轉 移、委托處理方面安全要求。
2.3	組織人員管理
組織人員管理標準用于加強工業數據處理者組織機構 建設，規范工業數據處理崗位和人員安全管理，推動組織和 人員數據安全意識與能力提升，主要包括組織機構管理、關 鍵崗位人員管理、數據安全從業人員能力要求標準。
3.	技術和產品標準
技術和產品標準對數據安全關鍵技術和產品及其檢測 要求進行規范，包括數據分類分級、數據安全防護、數據行 為防控、數據共享安全技術、產品標準。技術和產品標準子 體系如圖 4 所示。

圖 4 技術和產品標準子體系
3.1	數據分類分級技術和產品
數據分類分級技術和產品標準用于規范數據資產發現、 識別、標識、分析方面的技術、產品要求，主要包括數據分 類分級、數據血緣分析、數據質量管理標準。
3.2	數據安全防護技術和產品
數據安全防護技術和產品標準用于規范數據收集、存 儲、使用、加工、傳輸、銷毀方面技術、產品要求，主要包 括數據防篡改、數據加密、數據脫敏、數據防泄漏、數據銷 毀、數據恢復標準。
3.3	數據行為防控技術和產品
數據行為防控標準用于規范數據處理異常行為識別、監 測、態勢感知、安全審計、數據訪問控制方面的技術、產品 要求，主要包括用戶行為分析、數據流轉監測、數據安全態 勢感知、安全審計、數據訪問控制、可信執行環境標準。
 
3.4	數據共享安全技術和產品
數據共享安全技術和產品標準用于規范數據提供、公開 方面技術、產品要求，主要包括數據溯源、多方安全計算、 聯邦學習、同態加密標準。
4.	安全評估與產業評價標準
安全評估與產業評價標準用于支撐工業領域數據安全 評估及產業評價，包括安全評估、產業評價標準。安全評估 與產業評價標準子體系如圖 5 所示。

圖 5 安全評估與產業評價標準子體系
 
4.1	安全評估
安全評估標準用于指導評估機構開展數據安全風險評估、能力評估、出境安全評估工作，主要包括工業領域數據安全風險評估、數據安全能力評估、數據出境安全評估標準。
4.2	產業評價
產業評價標準用于數據安全產業、數據安全服務能力及 產業競爭力評價，包括數據安全產業評價指標、數據安全服 務機構能力評價、數據安全產業競爭力評價標準。
5.	新興融合領域標準
新興融合領域標準主要用于規范工業相關新興融合領 域的數據安全要求，包括智能制造、工業互聯網領域數據安 全標準。新興融合領域標準子體系如圖 6 所示。

圖 6 新興融合領域標準子體系
5.1	智能制造數據安全標準
智能制造數據安全標準用于規范智能制造場景下的數 據安全，包括智能裝備、智能工廠、智能服務、智能賦能技 術、智慧供應鏈數據安全標準。
5.2	工業互聯網數據安全標準
工業互聯網數據安全標準用于規范工業互聯網場景下 的數據安全，包括工業互聯網終端和網絡、工業互聯網標識 解析、工業互聯網邊緣計算、工業互聯網平臺、工業互聯網 典型應用數據安全標準。
 
6.	工業領域細分行業標準
根據基礎共性、安全管理、技術和產品、安全評估與產 業評價標準，結合原材料、裝備、消費品、電子信息制造、 民爆、節能與綜合利用、軟件和信息技術服務等重點工業行 業、領域數據特點和安全需求，制定工業領域細分行業數據 安全標準。工業領域細分行業標準子體系如圖 7 所示。

圖 7 工業領域細分行業標準子體系
6.1	原材料工業
針對原材料工業中鋼鐵、有色、稀土、石化化工、建材 等行業的數據安全特點、場景，提出原材料工業各行業數據 分類分級、重要數據識別、數據安全防護重點標準。
6.2	裝備工業
針對裝備工業中汽車、民用飛機、民用船舶等行業的數 據安全特點、場景，提出裝備工業各行業數據分類分級、重 要數據識別、數據安全防護重點標準。
 
6.3	消費品工業
針對消費品工業中輕工、紡織等行業的數據安全特點、場景，提出消費品工業各行業數據分類分級、重要數據識別、 數據安全防護重點標準。
6.4	電子信息制造業
針對電子信息制造業的數據安全特點、場景，提出電子 信息制造業數據分類分級、重要數據識別、數據安全防護重 點標準。
6.5	民爆
針對民爆行業的數據安全特點、場景，提出民爆行業數 據分類分級、重要數據識別、數據安全防護重點標準。
6.6	節能與綜合利用
針對工業領域節能與綜合利用相關領域的數據安全特 點、場景，提出節能與綜合利用數據分類分級、重要數據識 別、數據安全防護重點標準。
6.7	軟件和信息技術服務業
針對軟件和信息技術服務業的數據安全特點、場景，提 出軟件和信息技術服務業數據分類分級、重要數據識別、數 據安全防護重點標準。
三、組織實施
一是加強統籌協調。工業和信息化部統籌推進工業領域 數據安全標準體系建設，組織開展國家標準和行業標準制修 訂工作，鼓勵支持開展高質量團體標準、企業標準制定與實 施。加強各標準組織的協作配合以及各行業、各領域之間的
 
協同推進。
二是加快任務落實。匯聚工業領域產學研用各方力量， 大力推進重點急需標準研制。注重工業領域數據安全標準化 工作與新技術新應用及行業優秀實踐的有機融合，建立完善 標準試驗驗證平臺與環境，提升標準的實用性。緊密圍繞技 術和產業發展趨勢，適時修訂標準體系和相關標準。
三是強化宣貫實施。鼓勵各地主管部門、有關行業協會、 聯盟、標準化技術組織、專業機構通過多種渠道宣傳工業領域數據安全標準化成果，有針對性地開展專題培訓，引導企業開展貫標達標工作，推動標準落地實施和應用推廣。
四是加強國際合作。積極與國外數據安全、工業互聯網、 智能制造相關組織開展標準化交流與合作，支持企事業單位參與國際電信聯盟（ITU）、國際標準化組織（ISO）、國際電工委員會（IEC）國際標準化活動，推動相關國際標準制定。

附件：1.工業領域數據安全現行及在研標準明細表
2.工業領域數據安全標準擬研制重點方向

附件 1

工業領域數據安全現行及在研標準明細表

總序號	分序號	標準名稱	標準號/計劃號	狀態
A 基礎共性
AB 分類分級規則
1.	1)	信息安全技術 數據分類分級規則	20220787-T-469	制定中
C 技術和產品
CA 數據分類分級技術和產品
CAC 數據質量管理
2.	1)	工業數據質量 通用技術規范	GB/T 39400-2020	已發布
D 安全評估與產業評價
DA 安全評估
DAA 風險評估
3.	1)	信息安全技術 數據安全風險評估方法	20230257-T-469	制定中
DAB 能力評估
4.	1)	信息安全技術 數據安全能力成熟度模型	GB/T 37988-2019	已發布
F 工業領域細分行業
FB 裝備工業
FBA 汽車行業數據安全
5.	1)	汽車整車信息安全技術要求	20214422-Q-339	制定中
6.	2)	智能網聯汽車 數據通用要求	20213606-T-339	制定中
FBB 民用飛機行業數據安全
7.	1)	無人機云系統數據規范	MH/T 2011-2019	已發布
FD 電子信息制造業

總序號	分序號	標準名稱	標準號/計劃號	狀態
8.	1)	可穿戴產品數據規范	GB/T 37037-2018	已發布
FG 軟件和信息技術服務業
9.	1)	信息技術服務 數據資產 管理要求	GB/T 40685-2021	已發布
10.	2)	面向公有云服務的文件數據安全標記規范	YD/T 3470-2019	已發布
11.	3)	云服務用戶數據保護能力評估方法 第 1 部分：公有云	YD/T 3797.1-2021	已發布
12.	4)	云服務用戶數據保護能力評估方法 第 2 部分：私有云	YD/T 3797.2-2020	已發布
 
附件 2

工業領域數據安全標準擬研制重點方向

A 基礎共性
AA 術語定義
工業領域數據安全術語
AB 分類分級規則
工業領域數據分類分級指南、標識規則
AC 識別認定
工業領域重要數據識別指南
AD 分級防護
工業企業數據安全防護要求
B 安全管理
BA 安全運營
BAA 監測預警
工業領域數據安全監測預警實施指南、監測接口規范
BAB 應急處置
工業領域數據安全事件分類分級指南、事件管理指南、應急演練指南、應急預案與處置
要求
BAC 信息上報和共享
工業領域數據安全風險信息上報和共享指南、風險信息上報和共享接口規范
BAD 數據容災備份管理
工業領域數據災備管理要求
BB 數據處理安全
BBA 數據使用安全
工業領域數據使用安全要求
BBB 數據共享安全
工業領域數據共享安全要求、接口安全要求
BBC 數據出境安全
工業領域數據出境安全要求
BC 組織人員管理
 
BCA 組織機構管理
工業領域數據安全組織機構建設指南
BCB 人員管理
工業領域數據處理關鍵崗位及人員安全管理要求、從業人員能力基本要求、管理人員能
力要求、評估人員能力要求
C 技術和產品
CA 數據分類分級技術和產品
CAA 數據分類分級
數據分類分級產品技術要求和測試評價方法
CAB 數據血緣分析
數據血緣分析技術要求
CAC 數據質量管理
數據清洗比對技術要求
CB 數據安全防護技術和產品
CBA 數據防篡改
數據防篡改產品技術要求和測試評價方法
CBB 數據加密
數據加密產品技術要求和測試評價方法
CBC 數據脫敏
數據脫敏產品技術要求和測試評價方法
CBD 數據防泄漏
數據防泄漏產品技術要求和測試評價方法
CBE 數據銷毀
數據銷毀產品技術要求和測試評價方法
CBF 數據恢復
數據恢復產品技術要求和測試評價方法
CC 數據行為防控技術和產品
CCA 用戶行為分析
數據異常行為識別技術要求
CCB 數據流轉監測
數據安全監測技術要求
 
CCC 數據安全態勢感知
數據安全態勢感知技術要求
CCD 安全審計
數據安全審計產品技術要求和測試評價方法
CCE 數據訪問控制
數據訪問控制產品技術要求和測試評價方法
CCF 可信執行環境
可信執行環境技術要求
CD 數據共享安全技術和產品
CDA 數據溯源
數據追蹤溯源技術要求
CDB 多方安全計算
多方安全計算技術要求
CDC 聯邦學習
聯邦學習技術要求
CDD 同態加密
同態加密技術要求
D 安全評估與產業評價
DA 安全評估
DAA 風險評估
工業領域數據安全風險評估指南
DAB 能力評估
工業企業數據安全能力評估指南
DAC 出境評估
工業領域數據出境安全評估指南
DB 產業評價
DBA 產業評價指標
數據安全產業評價指標
DBB 服務能力評價
數據安全服務機構能力評價、數據安全服務能力要求
 
DBC 產業競爭力評價
數據安全產業競爭力評價
E 新興融合領域
EA 智能制造數據安全
EAA 智能裝備數據安全
智能裝備數據安全要求、工業控制系統數據安全要求
EAB 智能工廠數據安全
智能工廠數據安全要求
EAC 智能服務數據安全
大規模個性化定制數據安全要求、網絡協同制造數據安全要求
EAD 智能賦能技術數據安全
工業+5G 應用數據安全要求、工業+人工智能應用數據安全要求、工業+區塊鏈應用數據
安全要求
EAE 智慧供應鏈數據安全
智慧供應鏈數據安全要求
EB 工業互聯網數據安全
EBA 終端與網絡數據安全
工業互聯網數據采集設備安全技術要求
EBB 標識解析數據安全
工業互聯網標識解析數據安全要求
EBC 邊緣計算數據安全
工業互聯網邊緣數據采集處理安全要求
EBD 平臺數據安全
工業微服務數據安全要求、工業互聯網大數據中心數據安全監測技術要求
EBE 典型應用數據安全
工業App 數據安全要求
F 工業領域細分行業
FA 原材料工業
FAA 鋼鐵行業數據安全
鋼鐵行業重要數據識別、數據分類分級、數據安全防護實施指南
FAB 有色行業數據安全
 
有色行業重要數據識別、數據分類分級、數據安全防護實施指南
FAC 稀土行業數據安全
稀土行業重要數據識別、數據分類分級、數據安全防護實施指南
FAD 石化化工行業數據安全
石化化工行業重要數據識別、數據分類分級、數據安全防護實施指南
FAE 建材行業數據安全
建材行業重要數據識別、數據分類分級、數據安全防護實施指南
FB 裝備工業
FBA 汽車行業數據安全
汽車行業重要數據識別、數據分類分級、數據安全防護實施指南
FBB 民用飛機行業數據安全
民用飛機行業重要數據識別、數據分類分級、數據安全防護實施指南
FBC 民用船舶行業數據安全
民用船舶行業重要數據識別、數據分類分級、數據安全防護實施指南
FC 消費品工業
FCA 輕工行業數據安全
輕工行業重要數據識別、數據分類分級、數據安全防護實施指南
FCB 紡織行業數據安全
紡織行業重要數據識別、數據分類分級、數據安全防護實施指南
FD 電子信息制造業
電子信息制造業重要數據識別、數據分類分級、數據安全防護實施指南
FE 民爆
民爆行業重要數據識別、數據分類分級、數據安全防護實施指南
FF 節能與綜合利用
節能與綜合利用重要數據識別、數據分類分級、數據安全防護實施指南
FG 軟件和信息技術服務業
軟件和信息技術服務業重要數據識別、數據分類分級、數據安全防護實施指南

Tag:工業領域相關內容

加快工業領域清潔低碳氫應用實施方案

工業領域數據安全能力提升實施方案（2024-2026年）

過程工業領域安全儀表系統的功能安全第2部分：GB/T 21109.1—…

過程工業領域安全儀表系統的功能安全第1部分：框架、定義、系…

網友評論 more

其他行業最新內容

04-15