為貫徹落實(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)》等有關(guān)政策法規(guī)要求，加快推廣先進(jìn)適用的數(shù)據(jù)安全產(chǎn)品，提升產(chǎn)業(yè)供給能力，切實(shí)增強(qiáng)重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全能力建設(shè)水平，中國(guó)信通院、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟、中國(guó)鋼鐵工業(yè)協(xié)會(huì)、中國(guó)有色金屬工業(yè)協(xié)會(huì)、中國(guó)石油和化學(xué)工業(yè)聯(lián)合會(huì)、中國(guó)建筑材料聯(lián)合會(huì)、中國(guó)機(jī)械工業(yè)聯(lián)合會(huì)、中國(guó)汽車工業(yè)協(xié)會(huì)、中國(guó)紡織工業(yè)聯(lián)合會(huì)、中國(guó)輕工業(yè)聯(lián)合會(huì)、中國(guó)電子信息行業(yè)聯(lián)合會(huì)、中國(guó)計(jì)算機(jī)行業(yè)協(xié)會(huì)、中國(guó)通信企業(yè)協(xié)會(huì)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)、中國(guó)中小企業(yè)國(guó)際合作協(xié)會(huì)、中國(guó)通信學(xué)會(huì)和工業(yè)和信息化部商用密碼應(yīng)用產(chǎn)業(yè)促進(jìn)聯(lián)盟等18家單位聯(lián)合組織開(kāi)展《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》征集編制工作。

　　一、工作目標(biāo)

　　面向數(shù)據(jù)安全產(chǎn)品供給側(cè)主體征集數(shù)據(jù)安全產(chǎn)品，按照技術(shù)扎實(shí)、性能突出、應(yīng)用廣泛等原則，編制形成《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》，加強(qiáng)供需對(duì)接，促進(jìn)優(yōu)質(zhì)數(shù)據(jù)安全產(chǎn)品的應(yīng)用推廣，提升重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全防護(hù)能力。

　　二、征集要求

　　（一）征集對(duì)象

　　征集對(duì)象為在國(guó)內(nèi)依法登記注冊(cè)的企業(yè)、事業(yè)單位或新型研發(fā)機(jī)構(gòu)所生產(chǎn)的數(shù)據(jù)安全產(chǎn)品。

　　（二）征集條件

　　1．申報(bào)主體為在中國(guó)境內(nèi)注冊(cè)的企業(yè)、事業(yè)、科研院所等單位。

　　2．申報(bào)產(chǎn)品應(yīng)當(dāng)具備相當(dāng)?shù)膶?shí)用性、代表性、創(chuàng)新性和合規(guī)性，已經(jīng)在具體實(shí)踐中有成功應(yīng)用，對(duì)相關(guān)行業(yè)或企業(yè)具有較強(qiáng)借鑒意義和推廣價(jià)值。

　　3．申報(bào)產(chǎn)品應(yīng)當(dāng)符合國(guó)家現(xiàn)行有關(guān)法律法規(guī)，不涉及知識(shí)產(chǎn)權(quán)爭(zhēng)議或法律糾紛。

　　4．申報(bào)主體在安全、信譽(yù)和社會(huì)責(zé)任等方面無(wú)不良記錄，近5年內(nèi)未發(fā)生過(guò)數(shù)據(jù)安全、網(wǎng)絡(luò)安全事件。

　　5．同一主體每個(gè)類型最多申報(bào)一個(gè)產(chǎn)品。

　　三、征集產(chǎn)品類型

　　1．?dāng)?shù)據(jù)分類分級(jí)產(chǎn)品：以自動(dòng)化的方式對(duì)企業(yè)數(shù)據(jù)資產(chǎn)進(jìn)行分類和分級(jí)，并對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)標(biāo)注和管理。

　　2．?dāng)?shù)據(jù)脫敏產(chǎn)品：通過(guò)脫敏規(guī)則對(duì)敏感數(shù)據(jù)進(jìn)行變形、轉(zhuǎn)換，屏蔽數(shù)據(jù)敏感特征，降低數(shù)據(jù)的敏感程度，同時(shí)保持?jǐn)?shù)據(jù)業(yè)務(wù)可用性。

　　3．?dāng)?shù)據(jù)庫(kù)審計(jì)產(chǎn)品：使用基于數(shù)據(jù)流量解析和風(fēng)險(xiǎn)分析等技術(shù)，對(duì)用戶登錄、查詢、修改、刪除等數(shù)據(jù)庫(kù)操作行為進(jìn)行記錄、分析和告警，并及時(shí)進(jìn)行響應(yīng)和處置。

　　4．?dāng)?shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)產(chǎn)品：具備數(shù)據(jù)采集風(fēng)險(xiǎn)監(jiān)測(cè)、數(shù)據(jù)處理風(fēng)險(xiǎn)監(jiān)測(cè)、API安全風(fēng)險(xiǎn)監(jiān)測(cè)等能力，通過(guò)模型構(gòu)建、場(chǎng)景分析等手段，針對(duì)異常行為進(jìn)行分析、告警與響應(yīng)。

　　5．?dāng)?shù)據(jù)安全管控平臺(tái)產(chǎn)品：具備數(shù)據(jù)資產(chǎn)管理、敏感數(shù)據(jù)識(shí)別的統(tǒng)一管控能力，實(shí)現(xiàn)數(shù)據(jù)安全策略集中化管理，及安全事件、安全風(fēng)險(xiǎn)的統(tǒng)一管控和集中運(yùn)維，并提供敏感數(shù)據(jù)分布視圖、敏感數(shù)據(jù)事件視圖、敏感數(shù)據(jù)風(fēng)險(xiǎn)視圖和敏感數(shù)據(jù)策略視圖分析展示能力。

　　四、工作安排

　　（一）產(chǎn)品征集

　　申報(bào)主體根據(jù)自身產(chǎn)品情況填寫申報(bào)書，主要包括企業(yè)名稱、產(chǎn)品名稱、版本號(hào)、關(guān)鍵技術(shù)指標(biāo)、適用范圍及領(lǐng)域，以及人工智能賦能數(shù)據(jù)安全能力實(shí)踐、產(chǎn)品適用中小企業(yè)情況等。

　　（二）形式審查

　　針對(duì)申報(bào)材料的完備性、規(guī)范性等情況進(jìn)行核驗(yàn)。

　　（三）專家論證

　　對(duì)通過(guò)形式審查的產(chǎn)品開(kāi)展專家評(píng)審論證，形成《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》。

　　（四）目錄發(fā)布

　　組織單位將適時(shí)發(fā)布目錄并通過(guò)官方渠道宣傳。

　　五、申報(bào)方式及時(shí)限

　　申報(bào)主體通過(guò)http://dspr.isc.org.cn/login進(jìn)行線上申報(bào)。

　　申報(bào)截止日期為2025年6月30日。

　　工作聯(lián)系：秦松 15910309290

　　中國(guó)建筑材料聯(lián)合會(huì)

　　2025年5月27日