政府采购信息报记者从全国标准信息公共服务平台查询了解到,有15项IT类国家标准将于10月1日起正式实施,其中5项涉及到网络安全,1项涉及到数据安全。
与数据安全相关的国家标准为《数据安全技术数据分类分级规则》(GB/T 43697-2024),归口和主管部门均为国家标准委,主要起草单位有中国电子技术标准化研究院、中国科学技术大学、国家计算机网络应急技术处理协调中心等。该标准适用于行业领域主管(监管)部门参考制定本行业本领域的数据分类分级标准规范,也适用于各地区、各部门开展数据分类分级工作,同时为数据处理者进行数据分类分级提供参考。
“《政府采购需求管理办法》(财库〔2021〕22号)第九条规定,采购需求可以直接引用相关国家标准、行业标准、地方标准等标准、规范,也可以根据项目目标提出更高的技术要求。对于数据、网络安全而言更是如此。”一位业内人士说,国家标准是编制采购需求的重要依据,对于国家标准的出台,各政府采购主体应重点关注。