為貫徹落實(shí)《中華人民共和國數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》等有關(guān)政策法規(guī)要求，加快推廣先進(jìn)適用的數(shù)據(jù)安全產(chǎn)品，提升產(chǎn)業(yè)供給能力，切實(shí)增強(qiáng)重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全能力建設(shè)水平，中國互聯(lián)網(wǎng)協(xié)會、中國信通院、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟、中國鋼鐵工業(yè)協(xié)會、中國有色金屬工業(yè)協(xié)會、中國石油和化學(xué)工業(yè)聯(lián)合會、中國建筑材料聯(lián)合會、中國機(jī)械工業(yè)聯(lián)合會、中國汽車工業(yè)協(xié)會、中國紡織工業(yè)聯(lián)合會、中國輕工業(yè)聯(lián)合會、中國電子信息行業(yè)聯(lián)合會、中國計(jì)算機(jī)行業(yè)協(xié)會、中國通信企業(yè)協(xié)會、中國通信標(biāo)準(zhǔn)化協(xié)會、中國中小企業(yè)國際合作協(xié)會、中國通信學(xué)會和工業(yè)和信息化部商用密碼應(yīng)用產(chǎn)業(yè)促進(jìn)聯(lián)盟等18家單位聯(lián)合組織開展《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》征集編制工作。

一、工作目標(biāo)

面向數(shù)據(jù)安全產(chǎn)品供給側(cè)主體征集數(shù)據(jù)安全產(chǎn)品，按照技術(shù)扎實(shí)、性能突出、應(yīng)用廣泛等原則，編制形成《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》，加強(qiáng)供需對接，促進(jìn)優(yōu)質(zhì)數(shù)據(jù)安全產(chǎn)品的應(yīng)用推廣，提升重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全防護(hù)能力。

二、征集要求

（一）征集對象

征集對象為在國內(nèi)依法登記注冊的企業(yè)、事業(yè)單位或新型研發(fā)機(jī)構(gòu)所生產(chǎn)的數(shù)據(jù)安全產(chǎn)品。

（二）征集條件

1．申報(bào)主體為在中國境內(nèi)注冊的企業(yè)、事業(yè)、科研院所等單位。

2．申報(bào)產(chǎn)品應(yīng)當(dāng)具備相當(dāng)?shù)膶?shí)用性、代表性、創(chuàng)新性和合規(guī)性，已經(jīng)在具體實(shí)踐中有成功應(yīng)用，對相關(guān)行業(yè)或企業(yè)具有較強(qiáng)借鑒意義和推廣價(jià)值。

3．申報(bào)產(chǎn)品應(yīng)當(dāng)符合國家現(xiàn)行有關(guān)法律法規(guī)，不涉及知識產(chǎn)權(quán)爭議或法律糾紛。

4．申報(bào)主體在安全、信譽(yù)和社會責(zé)任等方面無不良記錄，近5年內(nèi)未發(fā)生過數(shù)據(jù)安全、網(wǎng)絡(luò)安全事件。

5．同一主體每個類型最多申報(bào)一個產(chǎn)品。

三、征集產(chǎn)品類型

1．?dāng)?shù)據(jù)分類分級產(chǎn)品：以自動化的方式對企業(yè)數(shù)據(jù)資產(chǎn)進(jìn)行分類和分級，并對數(shù)據(jù)進(jìn)行分類分級標(biāo)注和管理。

2．?dāng)?shù)據(jù)脫敏產(chǎn)品：通過脫敏規(guī)則對敏感數(shù)據(jù)進(jìn)行變形、轉(zhuǎn)換，屏蔽數(shù)據(jù)敏感特征，降低數(shù)據(jù)的敏感程度，同時(shí)保持?jǐn)?shù)據(jù)業(yè)務(wù)可用性。

3．?dāng)?shù)據(jù)庫審計(jì)產(chǎn)品：使用基于數(shù)據(jù)流量解析和風(fēng)險(xiǎn)分析等技術(shù)，對用戶登錄、查詢、修改、刪除等數(shù)據(jù)庫操作行為進(jìn)行記錄、分析和告警，并及時(shí)進(jìn)行響應(yīng)和處置。

4．?dāng)?shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測產(chǎn)品：具備數(shù)據(jù)采集風(fēng)險(xiǎn)監(jiān)測、數(shù)據(jù)處理風(fēng)險(xiǎn)監(jiān)測、API安全風(fēng)險(xiǎn)監(jiān)測等能力，通過模型構(gòu)建、場景分析等手段，針對異常行為進(jìn)行分析、告警與響應(yīng)。

5．?dāng)?shù)據(jù)安全管控平臺產(chǎn)品：具備數(shù)據(jù)資產(chǎn)管理、敏感數(shù)據(jù)識別的統(tǒng)一管控能力，實(shí)現(xiàn)數(shù)據(jù)安全策略集中化管理，及安全事件、安全風(fēng)險(xiǎn)的統(tǒng)一管控和集中運(yùn)維，并提供敏感數(shù)據(jù)分布視圖、敏感數(shù)據(jù)事件視圖、敏感數(shù)據(jù)風(fēng)險(xiǎn)視圖和敏感數(shù)據(jù)策略視圖分析展示能力。

四、工作安排

（一）產(chǎn)品征集

申報(bào)主體根據(jù)自身產(chǎn)品情況填寫申報(bào)書，主要包括企業(yè)名稱、產(chǎn)品名稱、版本號、關(guān)鍵技術(shù)指標(biāo)、適用范圍及領(lǐng)域，以及人工智能賦能數(shù)據(jù)安全能力實(shí)踐、產(chǎn)品適用中小企業(yè)情況等。

（二）形式審查

針對申報(bào)材料的完備性、規(guī)范性等情況進(jìn)行核驗(yàn)。

（三）專家論證

對通過形式審查的產(chǎn)品開展專家評審論證，形成《數(shù)據(jù)安全產(chǎn)品目錄（2025年版）》。

（四）目錄發(fā)布

組織單位將適時(shí)發(fā)布目錄并通過官方渠道宣傳。

五、申報(bào)方式及時(shí)限

申報(bào)主體通過中國互聯(lián)網(wǎng)協(xié)會官網(wǎng)首頁橫幅位置點(diǎn)擊進(jìn)入；

或通過http://dspr.isc.org.cn/login進(jìn)行線上申報(bào)。

申報(bào)截止日期為6月30日。

申報(bào)咨詢：張藝珩（產(chǎn)業(yè)促進(jìn)部）

15101000706，ipd@isc.org.cn

中國互聯(lián)網(wǎng)協(xié)會

                               2025年5月20日