為貫徹落實(shí)《中華人民共和國數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》等有關(guān)政策法規(guī)要求,加快推廣先進(jìn)適用的數(shù)據(jù)安全產(chǎn)品,提升產(chǎn)業(yè)供給能力,切實(shí)增強(qiáng)重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全能力建設(shè)水平,中國信通院、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟、中國鋼鐵工業(yè)協(xié)會、中國有色金屬工業(yè)協(xié)會、中國石油和化學(xué)工業(yè)聯(lián)合會、中國建筑材料聯(lián)合會、中國機(jī)械工業(yè)聯(lián)合會、中國汽車工業(yè)協(xié)會、中國紡織工業(yè)聯(lián)合會、中國輕工業(yè)聯(lián)合會、中國電子信息行業(yè)聯(lián)合會、中國計算機(jī)行業(yè)協(xié)會、中國通信企業(yè)協(xié)會、中國互聯(lián)網(wǎng)協(xié)會、中國通信標(biāo)準(zhǔn)化協(xié)會、中國中小企業(yè)國際合作協(xié)會、中國通信學(xué)會和工業(yè)和信息化部商用密碼應(yīng)用產(chǎn)業(yè)促進(jìn)聯(lián)盟等18家單位聯(lián)合組織開展《數(shù)據(jù)安全產(chǎn)品目錄(2025年版)》征集編制工作。
一、工作目標(biāo)
面向數(shù)據(jù)安全產(chǎn)品供給側(cè)主體征集數(shù)據(jù)安全產(chǎn)品,按照技術(shù)扎實(shí)、性能突出、應(yīng)用廣泛等原則,編制形成《數(shù)據(jù)安全產(chǎn)品目錄(2025年版)》,加強(qiáng)供需對接,促進(jìn)優(yōu)質(zhì)數(shù)據(jù)安全產(chǎn)品的應(yīng)用推廣,提升重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全防護(hù)能力。
二、征集要求
?。ㄒ唬┱骷瘜ο?/span>
征集對象為在國內(nèi)依法登記注冊的企業(yè)、事業(yè)單位或新型研發(fā)機(jī)構(gòu)所生產(chǎn)的數(shù)據(jù)安全產(chǎn)品。
(二)征集條件
1.申報主體為在中國境內(nèi)注冊的企業(yè)、事業(yè)、科研院所等單位。
2.申報產(chǎn)品應(yīng)當(dāng)具備相當(dāng)?shù)膶?shí)用性、代表性、創(chuàng)新性和合規(guī)性,已經(jīng)在具體實(shí)踐中有成功應(yīng)用,對相關(guān)行業(yè)或企業(yè)具有較強(qiáng)借鑒意義和推廣價值。
3.申報產(chǎn)品應(yīng)當(dāng)符合國家現(xiàn)行有關(guān)法律法規(guī),不涉及知識產(chǎn)權(quán)爭議或法律糾紛。
4.申報主體在安全、信譽(yù)和社會責(zé)任等方面無不良記錄,近5年內(nèi)未發(fā)生過數(shù)據(jù)安全、網(wǎng)絡(luò)安全事件。
5.同一主體每個類型最多申報一個產(chǎn)品。
三、征集產(chǎn)品類型
1.?dāng)?shù)據(jù)分類分級產(chǎn)品:以自動化的方式對企業(yè)數(shù)據(jù)資產(chǎn)進(jìn)行分類和分級,并對數(shù)據(jù)進(jìn)行分類分級標(biāo)注和管理。
2.?dāng)?shù)據(jù)脫敏產(chǎn)品:通過脫敏規(guī)則對敏感數(shù)據(jù)進(jìn)行變形、轉(zhuǎn)換,屏蔽數(shù)據(jù)敏感特征,降低數(shù)據(jù)的敏感程度,同時保持?jǐn)?shù)據(jù)業(yè)務(wù)可用性。
3.?dāng)?shù)據(jù)庫審計產(chǎn)品:使用基于數(shù)據(jù)流量解析和風(fēng)險分析等技術(shù),對用戶登錄、查詢、修改、刪除等數(shù)據(jù)庫操作行為進(jìn)行記錄、分析和告警,并及時進(jìn)行響應(yīng)和處置。
4.?dāng)?shù)據(jù)安全風(fēng)險監(jiān)測產(chǎn)品:具備數(shù)據(jù)采集風(fēng)險監(jiān)測、數(shù)據(jù)處理風(fēng)險監(jiān)測、API安全風(fēng)險監(jiān)測等能力,通過模型構(gòu)建、場景分析等手段,針對異常行為進(jìn)行分析、告警與響應(yīng)。
5.?dāng)?shù)據(jù)安全管控平臺產(chǎn)品:具備數(shù)據(jù)資產(chǎn)管理、敏感數(shù)據(jù)識別的統(tǒng)一管控能力,實(shí)現(xiàn)數(shù)據(jù)安全策略集中化管理,及安全事件、安全風(fēng)險的統(tǒng)一管控和集中運(yùn)維,并提供敏感數(shù)據(jù)分布視圖、敏感數(shù)據(jù)事件視圖、敏感數(shù)據(jù)風(fēng)險視圖和敏感數(shù)據(jù)策略視圖分析展示能力。
四、工作安排
?。ㄒ唬┊a(chǎn)品征集
申報主體根據(jù)自身產(chǎn)品情況填寫申報書,主要包括企業(yè)名稱、產(chǎn)品名稱、版本號、關(guān)鍵技術(shù)指標(biāo)、適用范圍及領(lǐng)域,以及人工智能賦能數(shù)據(jù)安全能力實(shí)踐、產(chǎn)品適用中小企業(yè)情況等。
?。ǘ┬问綄彶?/span>
針對申報材料的完備性、規(guī)范性等情況進(jìn)行核驗。
(三)專家論證
對通過形式審查的產(chǎn)品開展專家評審論證,形成《數(shù)據(jù)安全產(chǎn)品目錄(2025年版)》。
?。ㄋ模┠夸洶l(fā)布
組織單位將適時發(fā)布目錄并通過官方渠道宣傳。
五、申報方式及時限
申報主體通過http://dspr.isc.org.cn/login進(jìn)行線上申報。
申報截止日期為2025年6月30日。
工作聯(lián)系:秦松 15910309290
中國建筑材料聯(lián)合會
2025年5月27日