各相关单位:
为贯彻落实《数据安全法》《网络数据安全管理条例》《工业和信息化领域数据安全管理办法(试行)》《工业领域数据安全能力提升实施方案(2024-2026年)》等法规政策要求,推进相关标准宣贯实施等工作,现向社会公开我中心牵头编制的《工业领域重要数据识别指南》《工业企业数据安全防护要求》《工业领域数据安全风险评估规范》3项行业标准。
YD/T 4981-2024《工业领域重要数据识别指南》给出工业数据处理者开展工业领域重要数据识别的基本原则、流程和考虑因素,适用于工业数据处理者开展工业领域重要数据识别工作,也可为行业监管部门制定工业领域重要数据目录提供参考。该标准于2024年12月10日正式发布,2025年4月1日开始实施。
YD/T 4982-2024《工业企业数据安全防护要求》规定工业企业数据安全防护的基础性数据安全防护要求、数据全生命周期安全防护要求、其它防护要求,指导工业企业开展数据安全防护工作,也可为开展数据安全风险评估工作提供参考。该标准于2024年10月24日正式发布,2025年2月1日开始实施。
YD/T 6415-2025《工业领域数据安全风险评估规范》规定工业领域数据安全风险评估的基本原则、要素、流程及方法,适用于工业领域重要数据和核心数据处理者在中华人民共和国境内开展数据处理活动的数据安全风险评估,也可用于指导工业领域一般数据处理者对其数据处理活动的数据安全风险评估。该标准于2025年5月9日正式发布,2025年8月1日开始实施。
本次发布的3项工业领域数据安全行业标准由国家工业信息安全发展研究中心数据安全所牵头编制,该部门面向地方主管部门、行业协会、企事业单位提供数据分类分级、数据全生命周期保护、数据治理与流通安全、可信数据空间咨询、数据安全风险评估等咨询评估服务及省级、行业级、企业级数据分类分级、数据安全风险监测、风险评估等管理服务平台建设服务。
标准咨询及业务联系人:
王老师 16653127898
刘老师 13322470268
柳老师 13020083622
下载3项标准文本:https://pan.baidu.com/share/init?surl=lHzq4LGwYY7Jn7tGky6R7w&pwd=z8h7
声明:本文来自国家工业信息安全发展研究中心,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。