网络安全政策与标准动态（第5期）

2024-09-12

序言

《网络安全政策与标准动态》由中国网络安全产业联盟联合安天科技集团股份有限公司共同推出，聚焦网络安全产业发展新举措，跟踪网络安全标准研制新进展，可为掌握产业发展趋势和最新政策提供参考。

本期为第5期，主要内容如下：

政策发文方面，选取了2024年6月以来网络安全领域较受关注的4项产业政策信息和20项地方政策信息。
标准规范方面，梳理统计了网络安全领域最新发布的5项国际标准、40项行业标准和12项地方标准，以及6项标准项目计划和7项标准征求意见信息。

网络安全政策发文

产业政策

工信部等四部门印发《国家人工智能产业综合标准化体系建设指南（2024版）》

2024年7月3日，工业和信息化部、中央网络安全和信息化委员会办公室、国家发展和改革委员会、国家标准化管理委员会联合印发《国家人工智能产业综合标准化体系建设指南（2024版）》。该指南提出到2026年，新制定国家标准和行业标准50项以上，参与制定国际标准20项以上，开展标准宣贯和实施推广的企业超过1000家，推动人工智能产业高质量发展和全球化发展。该指南围绕人工智能标准体系结构和框架提出建设思路，对基础共性标准、基础支撑标准、关键技术标准、智能产品与服务标准、赋能新型工业化标准、行业应用标准、安全／治理标准等7个重点方向进行部署。其中的安全标准主要规范人工智能技术、产品、系统、应用、服务等全生命周期的安全要求，包括基础安全，数据、算法和模型安全，网络、技术和系统安全，安全管理和服务，安全测试评估，安全标注，内容标识，产品和应用安全等标准。

（来源：工信部，查阅全文）

国家发展改革委对《电力监控系统安全防护规定（征求意见稿）》公开征求意见

2024年7月25日，国家发改委发布了《电力监控系统安全防护规定》（公开征求意见稿），旨在完善电力监控系统网络安全技术防护体系，提升电力监控系统安全防护水平。该规定是对国家发改委2014年第14号令的修订，修订主要内容包括：一是明确电力监控系统的对象和业务范畴，将电力监控系统的范围由罗列典型系统名称改为按系统功能描述的形式进行列举，同时明确电力监控系统运营者等相关适用对象；二是优化安全分区要求，调整安全区名称，细化分区保护粒度，强化安全接入区设置及防护要求；三是深化技术防护原则与策略，补充了业务横纵向交互、设备选型、安全加固、态势感知等技术要求，以及应急备用等管理措施；四是强化供应链管理，明确电力监控系统专用安全产品的管理机制；五是进一步优化技术监督管理，明确电力监控系统运营者和电力调度机构的技术监督要求，增加技术监督风险管控措施；六是细化了罚则。

（来源：国家发改委，查阅全文）

自然资源部发布《关于加强智能网联汽车有关测绘地理信息安全管理的通知》

2024年7月26日，自然资源部发布《关于加强智能网联汽车有关测绘地理信息安全管理的通知》，旨在维护测绘地理信息安全，促进智能网联汽车发展。该通知提出依法开展智能网联汽车相关测绘活动，加强智能网联汽车涉测绘行为管理，严格涉密、敏感地理信息数据管理，从严审核把关导航电子地图，落实地理信息数据存储和出境要求，强化地理信息安全监管，鼓励地理信息安全应用探索等十项要求。在强化地理信息安全监管方面，通知提出各地要着力健全智能网联汽车地理信息安全风险防控体系，组织研发地理信息保密处理、及时预警与处置等技术，建立完善分类分级、安全风险评估等管理制度和地理信息安全风险监测预警机制。

（来源：自然资源部，查阅全文）

公安部与国家网信办对《国家网络身份认证公共服务管理办法（征求意见稿）》公开征求意见

2024年7月26日，公安部、国家互联网信息办公室等有关部门起草的《国家网络身份认证公共服务管理办法（征求意见稿）》公开征求意见。该办法旨在推进国家网络身份认证公共服务建设，保护公民身份信息安全，促进数字经济发展。该办法共16条，主要包括四个方面的内容：一是明确了公共服务和“网号”“网证”等概念；二是明确了公共服务的使用方式和场景；三是强调了公共服务平台和互联网平台的数据和个人信息保护义务；四是明确了公共服务平台和互联网平台违反数据和个人信息保护义务的法律责任。

（来源：国家网信办，查阅全文）

地方政策

2024年6月以来，各地相继出台了多项涉及网络安全、数据安全以及新一代信息技术相关的地方政策，以加强网络安全和数据保护，促进数字经济发展。

网络安全领域

江西省工业领域数据安全能力提升实施方案（2024-2026年）// 江西省工业和信息化厅，2024-06-07

北京车联网安全筑基工作方案 // 北京市通信管理局等，2024-06-19

公共互联网网络和数据安全风险监测与处置办法实施细则 // 湖北省通信管理局，2024-06-28

山东省促进工业领域数据安全能力提升实施方案（2024-2026年）// 山东省工业和信息化厅，2024-07-12

湖北省信息通信行业网络运行安全综合管理能力评估机制（试行）// 湖北省通信管理局，2024-07-15

广西促进工业领域数据安全能力提升实施方案（2024—2026年）// 广西壮族自治区工业和信息化厅，2024-07-24

信息基础设施建设

山东省算力基础设施高质量发展行动方案 // 山东省通信管理局等，2024-06-06