工信部就网络数据安全标准体系建设.pdfVIP

工信部就网络数据安全标准体系建设 征求意见 日前，工信部起草了《网络数据安全标准体系建设指南（征求意见稿）》 （以下 简称《建设指南》），并向社会公开征求意见。 《建设指南》指出，到2021 年，初步建立网络数据安全标准体系，有效落 实网 络数据安全管理要求，基本满足行业网络数据安全保护需要，推进标准在 重点企业、 重点领域中的应用，研制网络数据安全行业标准 20 项以上。到 2023 年，健全网络 数据安全标准体系，标准技术水平、应用水平和国际化水平显著 提高，有力促进行业 网络数据安全保护能力提升，研制网络数据安全行业标准 50 项以上。网络数据安全 标准体系包括基础共性、关键技术、安全管理、重点 领域四大类标准。 《建设指南》指出，重点在5G、移动互联网、车联网、物联网、工业互联 网、 云计算、大数据、人工智能、区块链等重点领域进行布局。 在 5G 方面，5G 安全机制在满足通用安全要求基础上，为不同业务场景提 供差异 化安全服务，适应多种网络接入方式及新型网络架构，保护用户个人隐 私，并支持提 供开放的安全能力。5G 领域的网络数据安全标准主要包括 5G 数 据安全总体要求、5G 终端数据安全、5G 网络侧数据安全、5G 网络能力开放数 据安全等。 在移动互联网方面，传统的移动互联网安全主要包括终端安全、网络安全 和应用 安全等方面。随着开放生态体系下移动操作系统的普遍应用和数据的大 规模流动，移 动互联网的数据安全风险进一步凸显。移动互联网领域的网络数 据安全标准主要包括 移动应用个人信息保护、移动应用软件 SDK 安全等。 在车联网方面，车联网安全覆盖车内、车与车、车与路、车与人、车与服 务平台 的全方位连接和数据交互过程，数据安全和隐私保护贯穿于车联网的各 个环节。车联 网领域的网络数据安全标准主要包括车联网云平台数据安全、 V2X 通信数据安全、智 能网联汽车数据安全、车联网移动 App 数据安全等。 在物联网方面，物联网安全涵盖物联网的感知层、传输层、应用层，涉及 1/ 2 服务端安全、终端安全和通信网络安全等方面，数据安全贯穿于其中的各个环 节。物联网领域的网络数据安全标准主要包括物联网云端数据安全保护、物联 网管理系统数据安全保护、物联网终端数据安全保护等。 在工业互联网方面，工业互联网安全重点关注控制系统、设备、网络、数 据、平台、应用程序安全和安全管理等。工业互联网领域的网络数据安全标准 主要包括工业互联网数据安全保护、工业互联网数据分级技术等。 在云计算方面，云计算安全以云主机安全为核心，涵盖网络安全、数据安 全、应用安全、安全管理、业务安全等方面。云计算领域的网络数据安全标准 主要包括客户数据保护、云服务业务数据安全、云上资产管理等。 在大数据方面，大数据安全覆盖数据全生命周期管理各环节，涵盖对大数 据平台运行安全功能保障及以数据为对象进行资产管理等。大数据领域的网络 数据安全标准主要包括大数据平台安全、大数据资产管理等。 在人工智能方面，人工智能安全覆盖个人信息安全、算法安全、数据安 全、网络安全等。 人工智能领域的网络数据安全标准主要包括人工智能平台数据安全、人工 智能终端个人信息保护等。 在区块链方面，区块链安全包括应用服务的安全性、系统设计的安全性、 基础组件的安全性三个维度。区块链领域的网络数据安全标准主要包括区块链 隐私数据保护、区块链数字资产存储与交互保护等。 （非正式文本，仅供参考。若下载后打开异常，可用记事本打开） 2/ 2