5月22日，工信部网站就《工业领域数据安全标准体系建设指南（2023版）（征求意见稿）》向社会各界公开征求意见。《征求意见稿》提出，到2024年，初步建立工业领域数据安全标准体系，有效落实数据安全管理要求，基本满足工业领域数据安全需要。
业内人士表示，工业领域数据安全需求和风险驱动加快标准体系建设，网络安全企业将主要通过合规和提升技术产品能力，充分参与到标准体系的建设过程中，满足市场需要，激发数据安全赛道活力。
需求和风险双轮驱动
《征求意见稿》明确了工业领域数据安全标准体系建设目标：到2024年，初步建立工业领域数据安全标准体系，有效落实数据安全管理要求，基本满足工业领域数据安全需要，推进标准在重点行业、重点企业中的应用，研制数据安全国家、行业或团体标准30项以上。
VMIVME-7768
到2026年，形成较为完备的工业领域数据安全标准体系，全面落实数据安全相关法律法规和政策制度要求，标准的技术水平、应用效果和国际化程度显著提高，基础性、规范性、引领性作用凸显，贯标工作全面开展，有力支撑工业领域数据安全重点工作，研制数据安全国家、行业或团体标准100项以上。
近年来，我国先后出台了《电信和互联网行业数据安全标准体系建设指南》《车联网网络安全和数据安全标准体系建设指南》等数据安全标准体系建设相关制度文件。在安全需求和安全风险双轮驱动下，工业领域数据安全标准体系建设的迫切性与日俱增。
绿盟科技首席创新官刘文懋对中国证券报记者表示：“工业大数据贯穿于工业的设计、工艺、生产、管理、服务等各个环节，目前工业领域呈现的安全需求越来越多样化。同时，工业领域数据违规传输、非授权访问、云端数据大规模泄露、数据全生命周期各环节的风险无处不在，导致工业企业的数据安全建设难度大。因此，工业领域数据安全管理亟须体系化、规范化开展，加快推进数据分类分级、分级防护、安全评估、应急处置等工作的有机融合。”
《征求意见稿》明确，工业领域数据安全标准体系由基础共性、安全管理、技术产品、安全评估与产业评价、新兴融合领域、垂直行业六大类标准组成。
