工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系建設(shè)指南(2023版)_第1頁
工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系建設(shè)指南(2023版)_第2頁
工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系建設(shè)指南(2023版)_第3頁
工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系建設(shè)指南(2023版)_第4頁
工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系建設(shè)指南(2023版)_第5頁
已閱讀5頁,還剩13頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系

建設(shè)指南(2023版)

(征求意見稿)

一、總體要求

以習(xí)近平新時代中國特色社會主義思想為指導(dǎo),全面貫徹黨的二十大精神,

深入落實《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》等律法

規(guī)要求,建立健全工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系,加快彌補關(guān)鍵基礎(chǔ)標(biāo)準短板,強

化重點急需標(biāo)準供給,著力推動標(biāo)準應(yīng)用實施和國際標(biāo)準化工作,有效支撐工業(yè)

領(lǐng)域數(shù)字化轉(zhuǎn)型,護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展。

(一)基本原則

統(tǒng)籌規(guī)劃,全面布局。統(tǒng)籌標(biāo)準化工作資源,結(jié)合工業(yè)領(lǐng)域技術(shù)和產(chǎn)業(yè)發(fā)展

現(xiàn)狀及特點,以滿足工業(yè)領(lǐng)域數(shù)據(jù)安全保障需求為目標(biāo),堅持政府引導(dǎo)和市場驅(qū)

動相結(jié)合,建立健全工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系。

需求引導(dǎo),多層構(gòu)建。結(jié)合不同行業(yè)工業(yè)數(shù)據(jù)安全標(biāo)準化需求,在體現(xiàn)工業(yè)

領(lǐng)域數(shù)據(jù)安全共性的基礎(chǔ)上,突出工業(yè)領(lǐng)域和各垂直行業(yè)所具有的個性,形成以

國家標(biāo)準為基礎(chǔ)、行業(yè)標(biāo)準為主體、團體標(biāo)準為補充的標(biāo)準化工作格局,推動構(gòu)

建各類標(biāo)準銜接有序、融合發(fā)展的多層次標(biāo)準架構(gòu)。

基礎(chǔ)先立,急用先行。圍繞工業(yè)領(lǐng)域數(shù)據(jù)安全工作重點和難點,加快數(shù)據(jù)分

類分級、重要數(shù)據(jù)識別、分級防護基礎(chǔ)共性標(biāo)準的制定發(fā)布。綜合考慮工業(yè)領(lǐng)域

數(shù)據(jù)安全現(xiàn)狀及面臨的風(fēng)險挑戰(zhàn),加快推進重點急需標(biāo)準的研究制定。

注重實效,開放合作。加強標(biāo)準與法規(guī)政策的配套承接,組織開展標(biāo)準宣貫

培訓(xùn)、對標(biāo)達標(biāo)和實施監(jiān)督,提升標(biāo)準應(yīng)用實踐成效。積極開展國際交流合作,

加大國際標(biāo)準化工作參與力度,建立適用度高、開放性強的工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)

準體系。

(二)建設(shè)目標(biāo)

到2024年,初步建立工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系,有效落實數(shù)據(jù)安全管理

要求,基本滿足工業(yè)領(lǐng)域數(shù)據(jù)安全需要,推進標(biāo)準在重點行業(yè)、重點企業(yè)中的應(yīng)

用,研制數(shù)據(jù)安全國家、行業(yè)或團體標(biāo)準30項以上。

到2026年,形成較為完備的工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系,全面落實數(shù)據(jù)安

全相關(guān)法律法規(guī)和政策制度要求,標(biāo)準的技術(shù)水平、應(yīng)用效果和國際化程度顯著

提高,基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用凸顯,貫標(biāo)工作全面開展,有力支撐工業(yè)領(lǐng)

域數(shù)據(jù)安全重點工作,研制數(shù)據(jù)安全國家、行業(yè)或團體標(biāo)準100項以上。

二、主要內(nèi)容

-1-

(一)體系框架

工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系由基礎(chǔ)共性、安全管理、技術(shù)產(chǎn)品、安全評估與

產(chǎn)業(yè)評價、新興融合領(lǐng)域、垂直行業(yè)六大類標(biāo)準組成。其中,基礎(chǔ)共性標(biāo)準用于

明確工業(yè)數(shù)據(jù)安全術(shù)語,包括術(shù)語定義、分類分級規(guī)則、識別認定、分級防護標(biāo)

準,為各類標(biāo)準研制提供基礎(chǔ)支撐。安全管理標(biāo)準用于開展數(shù)據(jù)安全風(fēng)險監(jiān)測與

應(yīng)急處置、數(shù)據(jù)處理安全和組織人員管理。技術(shù)產(chǎn)品標(biāo)準包括數(shù)據(jù)分類分級、數(shù)

據(jù)安全防護、數(shù)據(jù)行為防控、數(shù)據(jù)共享安全技術(shù)、產(chǎn)品標(biāo)準。安全評估與產(chǎn)業(yè)評

價標(biāo)準用于支撐工業(yè)數(shù)據(jù)安全評估及數(shù)據(jù)安全產(chǎn)業(yè)評價工作。新興融合領(lǐng)域標(biāo)準

包括智能制造、工業(yè)互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全標(biāo)準。垂直行業(yè)標(biāo)準面向重點工業(yè)行業(yè)、

領(lǐng)域的數(shù)據(jù)特點和安全需求,制定行業(yè)數(shù)據(jù)安全管理和技術(shù)標(biāo)準規(guī)范。工業(yè)領(lǐng)域

數(shù)據(jù)安全標(biāo)準體系框架如圖1所示。

-2-

圖1工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系框架

-3-

(二)重點領(lǐng)域

1.基礎(chǔ)共性標(biāo)準

基礎(chǔ)共性標(biāo)準是數(shù)據(jù)安全保護的基礎(chǔ)性、通用性、指導(dǎo)性標(biāo)準,包括術(shù)語定

義、分類分級規(guī)則、識別認定、分級防護標(biāo)準。基礎(chǔ)共性標(biāo)準子體系如圖2所示。

圖2基礎(chǔ)共性標(biāo)準子體系

1.1術(shù)語定義

術(shù)語定義用于規(guī)范工業(yè)數(shù)據(jù)安全相關(guān)概念,為其他標(biāo)準的制定提供支撐,包

括技術(shù)、規(guī)范、應(yīng)用領(lǐng)域的相關(guān)術(shù)語、概念定義、相近概念之間的關(guān)系。

1.2分類分級規(guī)則

分類分級規(guī)則標(biāo)準用于指導(dǎo)工業(yè)數(shù)據(jù)處理者開展工業(yè)數(shù)據(jù)分類分級工作。

1.3識別認定

識別認定標(biāo)準用于指導(dǎo)工業(yè)數(shù)據(jù)處理者開展重要數(shù)據(jù)識別和認定工作。

1.4分級防護

分級防護標(biāo)準用于指導(dǎo)工業(yè)數(shù)據(jù)處理者根據(jù)工業(yè)數(shù)據(jù)分類分級和識別認定

結(jié)果,采取有針對性地防護措施。

2.安全管理標(biāo)準

安全管理標(biāo)準從數(shù)據(jù)安全框架的管理視角出發(fā),指導(dǎo)工業(yè)數(shù)據(jù)處理者落實法

律法規(guī)以及行業(yè)主管部門的管理要求,包括風(fēng)險監(jiān)測與應(yīng)急處置、數(shù)據(jù)處理安全、

組織人員管理標(biāo)準。安全管理標(biāo)準子體系如圖3所示。

-4-

圖3安全管理標(biāo)準子體系

2.1風(fēng)險監(jiān)測與應(yīng)急處置

風(fēng)險監(jiān)測與應(yīng)急處置標(biāo)準用于規(guī)范工業(yè)數(shù)據(jù)安全風(fēng)險監(jiān)測與應(yīng)急處置,主要

包括工業(yè)數(shù)據(jù)安全風(fēng)險監(jiān)測預(yù)警、監(jiān)測接口、事件管理、事件分類分級、應(yīng)急預(yù)

案與處置、信息上報與共享、數(shù)據(jù)容災(zāi)備份標(biāo)準。

2.2數(shù)據(jù)處理安全

數(shù)據(jù)處理安全標(biāo)準用于規(guī)范工業(yè)數(shù)據(jù)使用、共享、出境處理活動安全要求,

其中數(shù)據(jù)使用包括數(shù)據(jù)收集、存儲、使用加工方面安全要求,數(shù)據(jù)共享包括提供、

公開、轉(zhuǎn)移、委托處理方面安全要求。

2.3組織人員管理

組織人員管理標(biāo)準用于加強工業(yè)數(shù)據(jù)處理者組織機構(gòu)建設(shè),規(guī)范工業(yè)數(shù)據(jù)處

理崗位和人員安全管理,推動組織和人員數(shù)據(jù)安全意識與能力提升,主要包括組

織機構(gòu)管理、關(guān)鍵崗位人員管理、數(shù)據(jù)安全從業(yè)人員能力要求標(biāo)準。

3.技術(shù)產(chǎn)品標(biāo)準

技術(shù)產(chǎn)品標(biāo)準對數(shù)據(jù)安全關(guān)鍵技術(shù)和產(chǎn)品及其檢測要求進行規(guī)范,包括數(shù)據(jù)

分類分級、數(shù)據(jù)安全防護、數(shù)據(jù)行為防控、數(shù)據(jù)共享安全技術(shù)、產(chǎn)品標(biāo)準。技術(shù)

產(chǎn)品標(biāo)準子體系如圖4所示。

-5-

圖4技術(shù)產(chǎn)品標(biāo)準子體系

3.1數(shù)據(jù)分類分級技術(shù)產(chǎn)品

數(shù)據(jù)分類分級技術(shù)產(chǎn)品標(biāo)準用規(guī)范數(shù)據(jù)資產(chǎn)盤點、標(biāo)識、分析方面技術(shù)產(chǎn)品

要求,主要包括數(shù)據(jù)分類分級、數(shù)據(jù)血緣分析、數(shù)據(jù)質(zhì)量管理標(biāo)準。

3.2數(shù)據(jù)安全防護技術(shù)產(chǎn)品

數(shù)據(jù)安全防護技術(shù)產(chǎn)品標(biāo)準用于規(guī)范數(shù)據(jù)收集、存儲、使用、加工、傳輸方

面技術(shù)產(chǎn)品要求,主要包括數(shù)據(jù)防篡改、數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)據(jù)防泄漏、數(shù)

據(jù)銷毀、數(shù)據(jù)恢復(fù)、可信執(zhí)行環(huán)境標(biāo)準。

3.3數(shù)據(jù)行為防控技術(shù)產(chǎn)品

數(shù)據(jù)行為防控標(biāo)準用于規(guī)范數(shù)據(jù)處理異常行為識別、監(jiān)測、態(tài)勢感知、安全

審計方面技術(shù)產(chǎn)品要求,主要包括用戶行為分析、數(shù)據(jù)流轉(zhuǎn)監(jiān)測、數(shù)據(jù)安全態(tài)勢

感知、安全審計標(biāo)準。

3.4數(shù)據(jù)共享安全技術(shù)產(chǎn)品

數(shù)據(jù)共享安全技術(shù)產(chǎn)品標(biāo)準用于規(guī)范數(shù)據(jù)提供、公開方面技術(shù)產(chǎn)品要求,主

要包括數(shù)據(jù)溯源、多方安全計算、聯(lián)邦學(xué)習(xí)標(biāo)準。

4.安全評估與產(chǎn)業(yè)評價標(biāo)準

安全評估與產(chǎn)業(yè)評價標(biāo)準用于支撐工業(yè)數(shù)據(jù)安全評估及產(chǎn)業(yè)評價,包括安全

評估、產(chǎn)業(yè)評價標(biāo)準。安全評估與產(chǎn)業(yè)評價標(biāo)準子體系如圖5所示。

-6-

圖5安全評估與產(chǎn)業(yè)評價標(biāo)準子體系

4.1安全評估

安全評估標(biāo)準用于指導(dǎo)評估機構(gòu)開展數(shù)據(jù)安全風(fēng)險評估能力評估、出境安全

評估工作,主要包括工業(yè)數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)安全能力評估、數(shù)據(jù)出境安全

評估標(biāo)準。

4.2產(chǎn)業(yè)評價

產(chǎn)業(yè)評價標(biāo)準用于數(shù)據(jù)安全產(chǎn)業(yè)、數(shù)據(jù)安全服務(wù)能力及產(chǎn)業(yè)競爭力評價,包

括數(shù)據(jù)安全產(chǎn)業(yè)評價指標(biāo)、數(shù)據(jù)安全服務(wù)機構(gòu)能力評價、數(shù)據(jù)安全服務(wù)能力要求、

數(shù)據(jù)安全產(chǎn)業(yè)競爭力評價標(biāo)準。

5.新興融合領(lǐng)域標(biāo)準

新興融合領(lǐng)域標(biāo)準主要用于規(guī)范工業(yè)相關(guān)新興融合領(lǐng)域的數(shù)據(jù)安全要求,包

括智能制造、工業(yè)互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全標(biāo)準。新興融合領(lǐng)域標(biāo)準子體系如圖6

所示。

-7-

圖6新興融合領(lǐng)域標(biāo)準子體系

5.1智能制造數(shù)據(jù)安全標(biāo)準

智能制造數(shù)據(jù)安全標(biāo)準用于規(guī)范智能制造場景下的數(shù)據(jù)安全,包括智能裝

備、智能工廠、智能服務(wù)、智能賦能技術(shù)、智慧供應(yīng)鏈數(shù)據(jù)安全標(biāo)準。

5.2工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全標(biāo)準

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全標(biāo)準用于規(guī)范工業(yè)互聯(lián)網(wǎng)場景下的數(shù)據(jù)安全,包括工業(yè)

互聯(lián)網(wǎng)企業(yè)、工業(yè)互聯(lián)網(wǎng)終端和網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)標(biāo)識解析、工業(yè)互聯(lián)網(wǎng)邊緣計

算、工業(yè)互聯(lián)網(wǎng)平臺、工業(yè)互聯(lián)網(wǎng)典型應(yīng)用數(shù)據(jù)安全標(biāo)準。

6.垂直行業(yè)標(biāo)準

根據(jù)基礎(chǔ)共性、安全管理、技術(shù)產(chǎn)品、安全評估與產(chǎn)業(yè)評價標(biāo)準,結(jié)合原材

料、裝備、消費品、電子信息制造、安全生產(chǎn)、節(jié)能與綜合利用、軟件和信息技

術(shù)服務(wù)重點工業(yè)行業(yè)、領(lǐng)域數(shù)據(jù)特點和安全需求,制定垂直行業(yè)數(shù)據(jù)安全標(biāo)準。

垂直行業(yè)標(biāo)準子體系如圖7所示。

-8-

圖7垂直行業(yè)標(biāo)準子體系

6.1原材料工業(yè)

針對原材料工業(yè)中鋼鐵、有色、稀土、石化化工、建材行業(yè)的數(shù)據(jù)安全特點、

場景,提出原材料工業(yè)各行業(yè)數(shù)據(jù)分類分級、重要數(shù)據(jù)識別、數(shù)據(jù)安全防護重點

標(biāo)準。

6.2裝備工業(yè)

針對裝備工業(yè)中汽車、民用飛機、民用船舶行業(yè)的數(shù)據(jù)安全特點、場景,提

出裝備工業(yè)各行業(yè)數(shù)據(jù)分類分級、重要數(shù)據(jù)識別、數(shù)據(jù)安全防護重點標(biāo)準。

6.3消費品工業(yè)

針對消費品工業(yè)中輕工、紡織行業(yè)的數(shù)據(jù)安全特點、場景,提出消費品工業(yè)

各行業(yè)數(shù)據(jù)分類分級、重要數(shù)據(jù)識別、數(shù)據(jù)安全防護重點標(biāo)準。

6.4電子信息制造業(yè)

針對電子信息制造業(yè)的數(shù)據(jù)安全特點、場景,提出電子信息制造業(yè)數(shù)據(jù)分類

分級、重要數(shù)據(jù)識別、數(shù)據(jù)安全防護重點標(biāo)準。

6.5安全生產(chǎn)

針對民爆工業(yè)領(lǐng)域安全生產(chǎn)相關(guān)行業(yè)的數(shù)據(jù)安全特點、場景,提出民爆行業(yè)

數(shù)據(jù)分類分級、重要數(shù)據(jù)識別、數(shù)據(jù)安全防護重點標(biāo)準。

6.6節(jié)能與綜合利用

針對工業(yè)領(lǐng)域節(jié)能與綜合利用相關(guān)行業(yè)的數(shù)據(jù)安全特點、場景,提出節(jié)能與

綜合利用數(shù)據(jù)分類分級、重要數(shù)據(jù)識別、數(shù)據(jù)安全防護重點標(biāo)準。

6.7軟件和信息技術(shù)服務(wù)業(yè)

針對軟件和信息技術(shù)服務(wù)業(yè)的數(shù)據(jù)安全特點、場景,提出軟件和信息技術(shù)服

務(wù)業(yè)數(shù)據(jù)分類分級、重要數(shù)據(jù)識別、數(shù)據(jù)安全防護重點標(biāo)準。

三、組織實施

一是加強統(tǒng)籌協(xié)調(diào)。工業(yè)和信息化部統(tǒng)籌推進工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準體系建

設(shè),組織開展國家標(biāo)準和行業(yè)標(biāo)準制修訂工作,鼓勵支持企業(yè)、研究機構(gòu)、高院

校、行業(yè)協(xié)會和聯(lián)盟不同主體開展團體標(biāo)準、企業(yè)標(biāo)準的制定、應(yīng)用和轉(zhuǎn)化。加

-9-

強各標(biāo)準組織的協(xié)作配合,以及各行業(yè)、各領(lǐng)域之間的協(xié)同推進。

二是加快任務(wù)落實。匯聚工業(yè)領(lǐng)域產(chǎn)學(xué)研用各方力量,大力推進重點急需標(biāo)

準研制。注重工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準化工作與新技術(shù)新應(yīng)用及行業(yè)優(yōu)秀實踐的有

機融合,建立完善標(biāo)準試驗驗證平臺與環(huán)境,提升標(biāo)準的實用性。緊密圍繞技術(shù)

和產(chǎn)業(yè)發(fā)展趨勢,適時修訂標(biāo)準體系和相關(guān)標(biāo)準。

三是強化宣貫實施。鼓勵各地主管部門、有關(guān)行業(yè)協(xié)會、聯(lián)盟、標(biāo)準化技術(shù)

組織、專業(yè)機構(gòu)通過多種渠道宣傳工業(yè)領(lǐng)域數(shù)據(jù)安全標(biāo)準化成果,有針對性地開

展專題培訓(xùn),引導(dǎo)企業(yè)開展貫標(biāo)達標(biāo)工作,推動標(biāo)準落地實施和應(yīng)用推廣。

四是加強國際合作。積極與國外數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)、智能制造相關(guān)組織

開展標(biāo)準化交流與合作,支持企事業(yè)單位參與國際電信聯(lián)盟(ITU)、國際標(biāo)準

化組織(ISO)、國際電工技術(shù)委員會(IEC)國際標(biāo)準化活動,推動相關(guān)國際標(biāo)

準的制定。

附件:1.工業(yè)領(lǐng)域數(shù)據(jù)安全已發(fā)布和制定中標(biāo)準明細

2.工業(yè)領(lǐng)域數(shù)據(jù)安全擬研制標(biāo)準重點方向

-10-

附件1

工業(yè)領(lǐng)域數(shù)據(jù)安全已發(fā)布和制定中標(biāo)準明細

總序號分序號標(biāo)準名稱標(biāo)準號/計劃號狀態(tài)

A基礎(chǔ)共性

AB分類分級規(guī)則

1.1)信息安全技術(shù)數(shù)據(jù)分類分級規(guī)則20220787-T-469制定中

AC識別認定

2.1)信息安全技術(shù)重要數(shù)據(jù)識別指南20210995-T-469制定中

C技術(shù)產(chǎn)品

CA數(shù)據(jù)分類分級技術(shù)產(chǎn)品

CAC數(shù)據(jù)質(zhì)量管理

3.1)工業(yè)數(shù)據(jù)質(zhì)量通用技術(shù)規(guī)范GB/T39400-2020已發(fā)布

D安全評估與產(chǎn)業(yè)評價

DA安全評估

DAA風(fēng)險評估

4.1)信息安全技術(shù)數(shù)據(jù)安全風(fēng)險評估方法20230257-T-469制定中

DAB能力評估

5.1)信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型GB/T37988-2019已發(fā)布

E新興融合領(lǐng)域

EB工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全

EBA企業(yè)數(shù)據(jù)安全

6.1)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護要求YD/T3865-2021已發(fā)布

7.2)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全第4部分:數(shù)據(jù)防護要求20214469-T-339制定中

F垂直行業(yè)

FB裝備工業(yè)

FBA汽車行業(yè)數(shù)據(jù)安全

8.1)汽車整車信息安全技術(shù)要求20214422-Q-339制定中

-1-

總序號分序號標(biāo)準名稱標(biāo)準號/計劃號狀態(tài)

9.2)智能網(wǎng)聯(lián)汽車數(shù)據(jù)通用要求20213606-T-339制定中

FBB民用飛機行業(yè)數(shù)據(jù)安全

10.1)無人機云系統(tǒng)數(shù)據(jù)規(guī)范MH/T2011-2019已發(fā)布

FD電子信息制造業(yè)

11.1)可穿戴產(chǎn)品數(shù)據(jù)規(guī)范GB/T37037-2018已發(fā)布

FG軟件和信息技術(shù)服務(wù)業(yè)

12.1)信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求GB/T40685-2021已發(fā)布

13.2)面向公有云服務(wù)的文件數(shù)據(jù)安全標(biāo)記規(guī)范YD/T3470-2019已發(fā)布

14.3)云服務(wù)用戶數(shù)據(jù)保護能力評估方法第1部分:公有云YD/T3797.1-2021已發(fā)布

15.4)云服務(wù)用戶數(shù)據(jù)保護能力評估方法第2部分:私有云YD/T3797.2-2020已發(fā)布

-2-

附件2

工業(yè)領(lǐng)域數(shù)據(jù)安全擬研制標(biāo)準重點方向

A基礎(chǔ)共性

AA術(shù)語定義

工業(yè)數(shù)據(jù)安全術(shù)語

AB分類分級規(guī)則

工業(yè)數(shù)據(jù)分類分級指南、標(biāo)識規(guī)則

AC識別認定

工業(yè)領(lǐng)域重要數(shù)據(jù)識別指南

AD分級防護

工業(yè)企業(yè)數(shù)據(jù)安全防護要求

B安全管理

BA風(fēng)險監(jiān)測與應(yīng)急處置

BAA監(jiān)測預(yù)警

工業(yè)數(shù)據(jù)安全監(jiān)測預(yù)警實施指南、監(jiān)測接口規(guī)范

BAB應(yīng)急處置

工業(yè)數(shù)據(jù)安全事件分類分級指南、事件管理指南、應(yīng)急預(yù)案與處置要求

BAC信息上報和共享

工業(yè)數(shù)據(jù)安全風(fēng)險信息上報和共享指南、風(fēng)險信息上報和共享接口規(guī)范

BAD數(shù)據(jù)容災(zāi)備份

工業(yè)數(shù)據(jù)災(zāi)備管理要求

BB數(shù)據(jù)處理安全

BBA數(shù)據(jù)使用安全

工業(yè)數(shù)據(jù)使用安全要求

BBB數(shù)據(jù)共享安全

工業(yè)數(shù)據(jù)共享安全要求、接口安全要求

BBC數(shù)據(jù)出境安全

工業(yè)數(shù)據(jù)出境安全要求

BC組織人員管理

-1-

BCA組織機構(gòu)管理

工業(yè)數(shù)據(jù)安全組織機構(gòu)建設(shè)指南

BCB人員管理

工業(yè)數(shù)據(jù)處理關(guān)鍵崗位及人員安全管理要求、從業(yè)人員能力基本要求、管理人員能力要求、評估

人員能力要求

C技術(shù)產(chǎn)品

CA數(shù)據(jù)分類分級技術(shù)產(chǎn)品

CAA數(shù)據(jù)分類分級

數(shù)據(jù)分類分級產(chǎn)品技術(shù)要求和測試評價方法

CAB數(shù)據(jù)血緣分析

數(shù)據(jù)血緣分析技術(shù)要求

CAC數(shù)據(jù)質(zhì)量管理

數(shù)據(jù)清洗比對技術(shù)要求

CB數(shù)據(jù)安全防護技術(shù)產(chǎn)品

CBA數(shù)據(jù)防篡改

數(shù)據(jù)防篡改產(chǎn)品技術(shù)要求和測試評價方法

CBB數(shù)據(jù)加密

數(shù)據(jù)加密產(chǎn)品技術(shù)要求和測試評價方法

CBC數(shù)據(jù)脫敏

數(shù)據(jù)脫敏產(chǎn)品技術(shù)要求和測試評價方法

CBD數(shù)據(jù)防泄漏

數(shù)據(jù)防泄漏產(chǎn)品技術(shù)要求和測試評價方法

CBE數(shù)據(jù)銷毀

數(shù)據(jù)銷毀產(chǎn)品技術(shù)要求和測試評價方法

CBF數(shù)據(jù)恢復(fù)

數(shù)據(jù)恢復(fù)產(chǎn)品技術(shù)要求和測試評價方法

CBG可信執(zhí)行環(huán)境

可信執(zhí)行環(huán)境技術(shù)要求

CC數(shù)據(jù)行為防控技術(shù)產(chǎn)品

CCA用戶行為分析

-2-

數(shù)據(jù)異常行為識別技術(shù)要求

CCB數(shù)據(jù)流轉(zhuǎn)監(jiān)測

數(shù)據(jù)安全監(jiān)測技術(shù)要求

CCC數(shù)據(jù)安全態(tài)勢感知

數(shù)據(jù)安全態(tài)勢感知技術(shù)要求

CCD安全審計

數(shù)據(jù)安全審計產(chǎn)品技術(shù)要求和測試評價方法

CD數(shù)據(jù)共享安全技術(shù)產(chǎn)品

CDA數(shù)據(jù)溯源

數(shù)據(jù)追蹤溯源技術(shù)要求

CDB多方安全計算

多方安全計算技術(shù)要求

CDC聯(lián)邦學(xué)習(xí)

聯(lián)邦學(xué)習(xí)技術(shù)要求

D安全評估與產(chǎn)業(yè)評價

DA安全評估

DAA風(fēng)險評估

工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險評估指南、工業(yè)數(shù)據(jù)安全評估指南

DAB能力評估

工業(yè)企業(yè)數(shù)據(jù)安全能力評估指南

DAC出境評估

工業(yè)數(shù)據(jù)出境安全評估指南

DB產(chǎn)業(yè)評價

DBA產(chǎn)業(yè)評價指標(biāo)

數(shù)據(jù)安全產(chǎn)業(yè)評價指標(biāo)

DBB服務(wù)能力評價

數(shù)據(jù)安全服務(wù)機構(gòu)能力評價、數(shù)據(jù)安全服務(wù)能力要求

DBC產(chǎn)業(yè)競爭力評價

數(shù)據(jù)安全產(chǎn)業(yè)競爭力評價

E新興融合領(lǐng)域

-3-

EA智能制造數(shù)據(jù)安全

EAA智能裝備數(shù)據(jù)安全

智能裝備數(shù)據(jù)安全要求、工業(yè)控制系統(tǒng)數(shù)據(jù)安全要求

EAB智能工廠數(shù)據(jù)安全

智能工廠數(shù)據(jù)安全要求

EAC智能服務(wù)數(shù)據(jù)安全

大規(guī)模個性化定制數(shù)據(jù)安全要求、網(wǎng)絡(luò)協(xié)同制造數(shù)據(jù)安全要求

EAD智能賦能技術(shù)數(shù)據(jù)安全

工業(yè)+5G應(yīng)用數(shù)據(jù)安全要求、工業(yè)+人工智能應(yīng)用數(shù)據(jù)安全要求、工業(yè)+區(qū)塊鏈應(yīng)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論