0045电信和互联网行业数据安全标准体系.pdf

电信和互联网行业数据安全

标准体系

2021年5月31日

目录

前言1

一、总体要求2

（一）指导思想2

（二）基本原则2

二、编制说明3

（一）编制目的3

（二）编制依据3

（三）编制思路3

三、标准体系结构图4

四、标准明细表14

五、标准统计表22

六、实施应用24

前言

随着信息技术和人类生产生活交汇融合，全球数据呈现

爆发增长、海量聚集的特点，大数据产业正值活跃发展期，

技术演进和应用创新并行加速推进，数据资源已成为国家基

础战略性资源和社会生产的创新要素。当前，我国电信和互

联网行业高速发展，汇聚大量数据，在释放数字经济发展潜

力、促进数字经济加快成长的同时，面临严峻的安全风险。

这要求我们深刻认识电信和互联网行业数据安全的重要性

和紧迫性，坚持安全和发展并重，积极应对复杂严峻的安全

风险与挑战，加速构建数据安全保障体系。

“安全发展、标准先行”，标准化工作是保障数据安全

的重要基础。为落实《中华人民共和国网络安全法》《全国

人民代表大会常务委员会关于加强网络信息保护的决定》

《电信和互联网用户个人信息保护规定》等法律法规要求，

指导电信和互联网行业数据安全标准化工作，需要组织制定

《电信和互联网行业数据安全标准体系建设》。

1

一、总体要求

（一）指导思想

以习近平新时代中国特色社会主义思想为指导，全面贯

彻党的十九大和十九届二中、三中、四中、五中全会精神，

深入落实《中华人民共和国网络安全法》《全国人民代表大

会常务委员会关于加强网络信息保护的决定》《电信和互联

网用户个人信息保护规定》等法律法规要求，以保障电信和

互联网行业数据安全为主线，着力增加标准有效供给，不断

完善技术标准体系，持续推动标准的制定、实施和国际化，

支撑和引领数字经济高质量发展。

（二）基本原则

统筹规划，全面布局。结合电信和互联网行业技术、产

业发展现状及特点，发挥好行业主管部门在顶层设计、组织

协调和政策制定等方面的重要作用，坚持政府引导和市场驱

动相结合，建立健全电信和互联网行业数据安全标准体系。

基础先立，急用先行。从数据安全管理工作的重点和难

点出发，确定重点领域，加快基础共性、关键技术、安全管

理类标准的研究制定。综合考虑相关领域的数据安全现状及

面临的风险和挑战，加快推进急需标准项目的研究制定。

多方参与，协同合作。充分凝聚电信运营企业、互联网

企业、设备提供商、安全企业、科研院所、高校等产学研用

各方力量，统筹推进标准的研究制定和实施应用。支持相关

2

单位积极参与国际标准化活动，加强国际交流与合作。

二、编制说明

（一）编制目的

建立健全电信和互联网行业数据安全标准体系，有效落

实数据安全管理要求，满足行业数据安全保护需要。研制数

据安全行业标准，推动标准在重点领域中的应用。提升标准

的技术水平、应用效果和国际化程度，有力支撑行业数据安

全保护能力提升。

（二）编制依据

GB/T13016标准体系构建原则和要求

GB/T15624服务标准化工作指南

（三）编制思路

电信和互联网行业数据安全标准体系包括基础共性、关

键技术、安全管理和重点领域等标准。其中，基础共性标准

包括术语定义、数据安全框架、数据分类分级等，为各类标

准提供基础支撑。关键技术标准从数据采集、传输、存储、

处理、交换、销毁等全生命周期维度，对数据安全关键技术

进行规范。安全管理标准包括数据安全规范、数据安全评估、

监测预警与处置、应急响应与灾难备份、安全能力认证等。

重点领域标准主要是结合相关领域的实际情况和具体要求，

指导行业有效开展重点领域数据安全保护工作。电信和互联

网行业数据安全标准体系框架如图1所示。