為貫徹落實《中華人民共和國數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《工業(yè)和信息化部等十六部門關(guān)于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導意見》等有關(guān)政策法規(guī)要求，加快推廣先進適用的數(shù)據(jù)安全產(chǎn)品，提升產(chǎn)業(yè)供給能力，切實增強重點行業(yè)領(lǐng)域數(shù)據(jù)安全能力建設(shè)水平，中國信通院、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟、中國鋼鐵工業(yè)協(xié)會、中國有色金屬工業(yè)協(xié)會、中國石油和化學工業(yè)聯(lián)合會、中國建筑材料聯(lián)合會、中國機械工業(yè)聯(lián)合會、中國汽車工業(yè)協(xié)會、中國紡織工業(yè)聯(lián)合會、中國輕工業(yè)聯(lián)合會、中國電子信息行業(yè)聯(lián)合會、中國計算機行業(yè)協(xié)會、中國通信企業(yè)協(xié)會、中國互聯(lián)網(wǎng)協(xié)會、中國通信標準化協(xié)會、中國中小企業(yè)國際合作協(xié)會、中國通信學會和工業(yè)和信息化部商用密碼應用產(chǎn)業(yè)促進聯(lián)盟等18家單位聯(lián)合組織開展《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》征集編制工作。

　　一、工作目標

　　面向數(shù)據(jù)安全產(chǎn)品供給側(cè)主體征集數(shù)據(jù)安全產(chǎn)品，按照技術(shù)扎實、性能突出、應用廣泛等原則，編制形成《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》，加強供需對接，促進優(yōu)質(zhì)數(shù)據(jù)安全產(chǎn)品的應用推廣，提升重點行業(yè)領(lǐng)域數(shù)據(jù)安全防護能力。

　　二、征集要求

　?。ㄒ唬┱骷瘜ο?/span>

　　征集對象為在國內(nèi)依法登記注冊的企業(yè)、事業(yè)單位或新型研發(fā)機構(gòu)所生產(chǎn)的數(shù)據(jù)安全產(chǎn)品。

　?。ǘ┱骷瘲l件

　　1．申報主體為在中國境內(nèi)注冊的企業(yè)、事業(yè)、科研院所等單位。

　　2．申報產(chǎn)品應當具備相當?shù)膶嵱眯?、代表性、?chuàng)新性和合規(guī)性，已經(jīng)在具體實踐中有成功應用，對相關(guān)行業(yè)或企業(yè)具有較強借鑒意義和推廣價值。

　　3．申報產(chǎn)品應當符合國家現(xiàn)行有關(guān)法律法規(guī)，不涉及知識產(chǎn)權(quán)爭議或法律糾紛。

　　4．申報主體在安全、信譽和社會責任等方面無不良記錄，近5年內(nèi)未發(fā)生過數(shù)據(jù)安全、網(wǎng)絡安全事件。

　　5．同一主體每個類型最多申報一個產(chǎn)品。

　　三、征集產(chǎn)品類型

　　1．數(shù)據(jù)分類分級產(chǎn)品：以自動化的方式對企業(yè)數(shù)據(jù)資產(chǎn)進行分類和分級，并對數(shù)據(jù)進行分類分級標注和管理。

　　2．數(shù)據(jù)脫敏產(chǎn)品：通過脫敏規(guī)則對敏感數(shù)據(jù)進行變形、轉(zhuǎn)換，屏蔽數(shù)據(jù)敏感特征，降低數(shù)據(jù)的敏感程度，同時保持數(shù)據(jù)業(yè)務可用性。

　　3．數(shù)據(jù)庫審計產(chǎn)品：使用基于數(shù)據(jù)流量解析和風險分析等技術(shù)，對用戶登錄、查詢、修改、刪除等數(shù)據(jù)庫操作行為進行記錄、分析和告警，并及時進行響應和處置。

　　4．數(shù)據(jù)安全風險監(jiān)測產(chǎn)品：具備數(shù)據(jù)采集風險監(jiān)測、數(shù)據(jù)處理風險監(jiān)測、API安全風險監(jiān)測等能力，通過模型構(gòu)建、場景分析等手段，針對異常行為進行分析、告警與響應。

　　5．數(shù)據(jù)安全管控平臺產(chǎn)品：具備數(shù)據(jù)資產(chǎn)管理、敏感數(shù)據(jù)識別的統(tǒng)一管控能力，實現(xiàn)數(shù)據(jù)安全策略集中化管理，及安全事件、安全風險的統(tǒng)一管控和集中運維，并提供敏感數(shù)據(jù)分布視圖、敏感數(shù)據(jù)事件視圖、敏感數(shù)據(jù)風險視圖和敏感數(shù)據(jù)策略視圖分析展示能力。

　　四、工作安排

　　（一）產(chǎn)品征集

　　申報主體根據(jù)自身產(chǎn)品情況填寫申報書，主要包括企業(yè)名稱、產(chǎn)品名稱、版本號、關(guān)鍵技術(shù)指標、適用范圍及領(lǐng)域，以及人工智能賦能數(shù)據(jù)安全能力實踐、產(chǎn)品適用中小企業(yè)情況等。

　　（二）形式審查

　　針對申報材料的完備性、規(guī)范性等情況進行核驗。

　?。ㄈ＜艺撟C

　　對通過形式審查的產(chǎn)品開展專家評審論證，形成《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》。

　　（四）目錄發(fā)布

　　組織單位將適時發(fā)布目錄并通過官方渠道宣傳。

　　五、申報方式及時限

　　申報主體通過http://dspr.isc.org.cn/login進行線上申報。

　　申報截止日期為2025年6月30日。

　　工作聯(lián)系：秦松 15910309290

　　中國建筑材料聯(lián)合會

　　2025年5月27日