工信部印发《电信和互联网行业数据安全标准体系建设指南》-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

暗网数据泄露情报精选周报（2026.11.07-2026.11.13）

2026-11-13

仅一个半月，就有上亿条信息泄露！

2026-11-13

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

新品｜美创发布诺亚星盾终端数据安全

2026-11-10

仅一个半月，就有上亿条信息泄露！

2026-11-13

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲（全文）

2026-11-10

国家数据局：将实施新一轮“数据要素×”三年行动

2026-11-09

工信部印发《电信和互联网行业数据安全标准体系建设指南》

发布时间：2020-12-28 阅读次数： 718 次

工业和信息化部办公厅关于印发《电信和互联网行业数据安全标准体系建设指南》的通知

为发挥标准对电信和互联网行业数据安全的规范和保障作用，加快制造强国和网络强国建设步伐，现将《电信和互联网行业数据安全标准体系建设指南》印发给你们，请结合本行业（领域）、本地区实际，在标准化工作中贯彻执行。

工业和信息化部办公厅

2020年12月17日

电信和互联网行业数据安全标准体系建设指南

前言

随着信息技术和人类生产生活交汇融合，全球数据呈现爆发增长、海量聚集的特点，大数据产业正值活跃发展期，技术演进和应用创新并行加速推进，数据资源已成为国家基础战略性资源和社会生产的创新要素。当前，我国电信和互联网行业高速发展，汇聚大量数据，在释放数字经济发展潜力、促进数字经济加快成长的同时，面临严峻的安全风险。这要求我们深刻认识电信和互联网行业数据安全的重要性和紧迫性，坚持安全和发展并重，积极应对复杂严峻的安全风险与挑战，加速构建数据安全保障体系。

“安全发展、标准先行”，标准化工作是保障数据安全的重要基础。为落实《中华人民共和国网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》等法律法规要求，指导电信和互联网行业数据安全标准化工作，工业和信息化部组织制定了《电信和互联网行业数据安全标准体系建设指南》。

一、总体要求

以习近平新时代中国特色社会主义思想为指导，全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神，深入落实《中华人民共和国网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》等法律法规要求，以保障电信和互联网行业数据安全为主线，着力增加标准有效供给，不断完善技术标准体系，持续推动标准的制定、实施和国际化，支撑和引领数字经济高质量发展。

（一）基本原则。

统筹规划，全面布局。结合电信和互联网行业技术、产业发展现状及特点，发挥好行业主管部门在顶层设计、组织协调和政策制定等方面的重要作用，坚持政府引导和市场驱动相结合，建立健全电信和互联网行业数据安全标准体系。

基础先立，急用先行。从数据安全管理工作的重点和难点出发，确定重点领域，加快基础共性、关键技术、安全管理类标准的研究制定。综合考虑相关领域的数据安全现状及面临的风险和挑战，加快推进急需标准项目的研究制定。

多方参与，协同合作。充分凝聚电信运营企业、互联网企业、设备提供商、安全企业、科研院所、高校等产学研用各方力量，统筹推进标准的研究制定和实施应用。支持相关单位积极参与国际标准化活动，加强国际交流与合作。

（二）建设目标。

到2021年，研制数据安全行业标准20项以上，初步建立电信和互联网行业数据安全标准体系，有效落实数据安全管理要求，基本满足行业数据安全保护需要，推动标准在重点领域中的应用。

到2023年，研制数据安全行业标准50项以上，健全完善电信和互联网行业数据安全标准体系，标准的技术水平、应用效果和国际化程度显著提高，有力支撑行业数据安全保护能力提升。

二、主要内容

（一）标准体系框架。

电信和互联网行业数据安全标准体系包括基础共性、关键技术、安全管理和重点领域等标准。其中，基础共性标准包括术语定义、数据安全框架、数据分类分级等，为各类标准提供基础支撑。关键技术标准从数据采集、传输、存储、处理、交换、销毁等全生命周期维度，对数据安全关键技术进行规范。安全管理标准包括数据安全规范、数据安全评估、监测预警与处置、应急响应与灾难备份、安全能力认证等。重点领域标准主要是结合相关领域的实际情况和具体要求，指导行业有效开展重点领域数据安全保护工作。电信和互联网行业数据安全标准体系框架如图1所示。

（二）重点领域。

1.基础共性标准

基础共性标准是数据安全保护的基础性、通用性、指导性标准，包括术语定义、数据安全框架、数据分类分级等标准。基础共性标准子体系如图2所示。

上一条：央行副行长：将推出《个人金融信息保护暂行办法》
下一条：阻碍零信任实施的四大因素