工业数字化转型大势所趋！数据安全标准体系建设来护航

　　工业作为国民经济的命脉，其信息安全不容忽视。随着中国经济迅速发展，数字化转型已经成为工业的必然趋势，电力、智能制造、石化、电子信息、智能网联汽车、轨道交通等多个领域正加速数字化进程，这不仅仅提高了效率和创新能力，也同时增加了信息安全面临的风险和复杂性，可能对生产、数据隐私等造成重大威胁。
 

　　工业信息安全是工业领域信息安全的总称，涉及工业领域各个环节，包括工业数据安全、工业控制系统安全、工业云安全等内容。其中，工业数据是工业企业在研发设计、生产制造、经营管理、运维服务等环节中生成和使用的数据，以及工业互联网平台中的数据等，因此保护工业数据安全，管理信息资产变得至关重要。
 

　　对于工业信息安全保障工作，工信部表示，将加强工业领域数据安全监管，赋能新型工业化数据要素流通和价值释放；工信部还明确，要推动网络和数据安全产业做大做强，提升新型工业化发展所需的安全技术产品和服务供给能力；国家工业信息安全发展研究中心副主任李丽表示，企业对工业信息安全防护提出更加专业化和细分化的能力要求。
 

　　为切实发挥标准对推动工业领域数据安全的技术引领和规范指导，工业和信息化部、国家标准化管理委员会组织编制了《工业领域数据安全标准体系建设指南(2023版)》(简称《建设指南(2023版)》)并于近日印发。其中明确，到2024年，初步建立工业领域数据安全标准体系；到2026年，形成较为完备的工业领域数据安全标准体系。
 

　　具体来看，《建设指南(2023版)》明确了建设目标：
 

　　到2024年，初步建立工业领域数据安全标准体系，有效落实数据安全管理要求，基本满足工业领域数据安全需要，推进标准在重点行业、重点企业中的应用，研制数据安全国家、行业或团体标准30项以上；
 

　　到2026年，形成较为完备的工业领域数据安全标准体系，全面落实数据安全相关法律法规和政策制度要求，标准的技术水平、应用效果和国际化程度显著提高，基础性、规范性、引领性作用凸显，有力支撑工业领域数据安全重点工作，研制数据安全国家、行业或团体标准100项以上。
 

　　工业领域数据安全标准体系明确了总体框架，以及安全管理、技术和产品、新兴融合领域、工业细分行业等6个子体系内容。其中，新兴融合领域标准旨在解决重点领域的数据安全问题，包括智能制造、工业互联网领域数据安全标准；工业细分行业标准面向重点工业行业领域的数据特点和安全需求，制定行业数据安全管理和技术标准规范。
 

　　新兴融合领域标准主要用于规范工业相关新兴融合领域的数据安全要求，包括智能制造、工业互联网领域数据安全标准。工业细分行业标准则是根据安全管理、技术和产品等，结合原材料工业、装备工业、电子信息制造业、节能与综合利用、软件和信息技术服务业等重点工业行业领域数据特点和安全需求，制定工业领域细分行业数据安全标准。
 

　　中国工业数字化转型趋势不可阻挡，工业数字化也将推动中国工业信息安全(包括工业数据安全)行业发展。未来工业信息安全(包括工业数据安全)领域头部企业迎来发展利好，市场集中度将提升，有望获得更多市场份额。