图灵汇官网

数字经济时代的数据安全与标准化建设

随着数字化进程的加速推进，数据作为关键生产要素，已成为推动数字经济高质量发展的核心驱动力。在此背景下，《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等法规的出台，标志着数据安全步入有法可依的新阶段。

在国家政策的推动以及数据安全需求的共同驱动下，数据安全产业迎来高速发展期，产业链不断壮大，百花齐放。数据安全产业标准体系作为保障数据安全产业健康发展的重要支撑，备受瞩目。

为了进一步完善这一体系，工业和信息化部网络安全管理局牵头，联合中国软件评测中心、中国信息通信研究院等单位，共同举办了数据安全产业标准体系建设主题沙龙。此次沙龙旨在汇聚行业智慧，探讨数据安全产业标准体系建设的关键路径。

工业和信息化部的《“十四五”大数据产业发展规划》提出，到2025年，大数据产业规模预计突破3万亿元，其中数据安全产业占比不容小觑。

自《数据安全法》颁布实施以来，数据安全产业呈现出飞速发展的态势，产品和服务日益丰富，新技术加速应用。然而，由于制度、技术体系和产业生态等方面的建设仍在初期，数据安全产业面临着标准缺失的问题，这已成为制约其进一步发展的瓶颈。

面对这一挑战，中国电子信息产业发展研究院副总工程师安晖强调，标准化工作对于数据安全产业的推动具有基础性和引领性作用，它是构建数据安全防护体系、引领产业高质量发展的关键手段。尤其在共性急需、重点领域方向，亟需加快标准化研制工作。

我国高度重视数据安全标准化工作，正加速推进相关体系的设计与研究。截至目前，全国信息安全标准化技术委员会已发布数十项数据安全和个人信息保护国家标准，涵盖基础共性、安全技术、安全管理、安全测评和典型应用等多个类别。

在关键行业领域，如电信和互联网、工业、金融等，数据安全标准的发布有效指导了各行业的实践工作。以电信和互联网行业为例，中国通信标准化协会网络与信息安全技术工作委员会（CCSA TC8）下的数据安全标准特设组，已开展大量标准研制工作，至今已制定标准达69项。

安晖指出，数据安全产业标准体系具备明显的产业特征，内容广泛，涵盖了技术产品应用、产业人才、创新载体等多方面。相关单位正在规划和研究相关标准，其中，中国软件评测中心依托中国计算机行业协会数据安全专委会数据安全产业标准工作组，已编制《数据安全产业标准体系建设指南》，明确产业标准体系框架，包括数据安全产品评价、技术应用、人才培养、服务、创新载体建设等五大类。

展望未来，数据安全产业标准工作组将根据国家政策法规和技术产业发展情况，持续优化体系框架。目标是在2023年前研制数据安全产业标准20项以上，初步构建体系；至2025年，研制标准50项以上，形成健全完善的体系。

会议围绕数据安全产业发展面临的标准问题与挑战、当前数据安全产业标准的紧迫需求等议题展开深入讨论。与会专家、企业代表共同探讨了如何从需求出发，明确数据底数、合规要求和防护措施，以及技术标准与合规性的关系，以促进数据安全产业的健康发展。参会者强调了利用团体标准、行业标准和国家标准之间的优势，加快数据安全产业标准的制定。

“安全发展，标准先行”，我国标准化发展正从数量规模型向质量效益型转变。数据安全标准建设不仅要注重标准供给的质量和效率，还要探索市场驱动、政府引导、企业主导、社会参与、开放融合的标准化发展模式，以推动数据安全产业的高质量发展。

后续，中国软件评测中心将继续在工业和信息化部网络安全管理局的指导下，举办一系列产业活动，搭建交流合作平台，通过标准专题研讨会、成果展示、人才实践等形式，凝聚产业共识，推动数据安全标准体系的完善，助力数据安全产业的持续繁荣。