本報記者 郭冀川

    5月22日，工業和信息化部科技司公開對《工業領域數據安全標準體系建設指南（2023版）》（征求意見稿）（下稱《指南》）征求意見。

    《指南》提出目標，到2024年，初步建立工業領域數據安全標準體系，有效落實數據安全管理要求，基本滿足工業領域數據安全需要，推進標準在重點行業、重點企業中的應用，研制數據安全國家、行業或團體標準30項以上。到2026年，形成較為完備的工業領域數據安全標準體系，全面落實數據安全相關法律法規和政策制度要求，標準的技術水平、應用效果和國際化程度顯著提高，基礎性、規范性、引領性作用凸顯，貫標工作全面開展，有力支撐工業領域數據安全重點工作，研制數據安全國家、行業或團體標準100項以上。

    統籌規劃，全面布局。《指南》指出，統籌標準化工作資源，結合工業領域技術和產業發展現狀及特點，以滿足工業領域數據安全保障需求為目標，堅持政府引導和市場驅動相結合，建立健全工業領域數據安全標準體系。

    需求引導，多層構建。《指南》要求，結合不同行業工業數據安全標準化需求，在體現工業領域數據安全共性的基礎上，突出工業領域和各垂直行業所具有的個性，形成以國家標準為基礎、行業標準為主體、團體標準為補充的標準化工作格局，推動構建各類標準銜接有序、融合發展的多層次標準架構。

    基礎先立，急用先行。《指南》強調，圍繞工業領域數據安全工作重點和難點，加快數據分類分級、重要數據識別、分級防護基礎共性標準的制定發布。綜合考慮工業領域數據安全現狀及面臨的風險挑戰，加快推進重點急需標準的研究制定。

    注重實效，開放合作。《指南》稱，加強標準與法規政策的配套承接，組織開展標準宣貫培訓、對標達標和實施監督，提升標準應用實踐成效。積極開展國際交流合作，加大國際標準化工作參與力度，建立適用度高、開放性強的工業領域數據安全標準體系。

（編輯 汪世軍）