工信部公示《智能网联汽车 供应链网络安全技术要求及试验方法》等29项推荐性国家标准计划项目:覆盖智能网联汽车、工业互联网、网络安全、数据安全与个人信息保护
2026-10-11
法规
工业和信息化部科技司发布公示,对《智能网联汽车 供应链网络安全技术要求及试验方法》等29项拟立项推荐性国家标准计划项目面向社会公开征求意见,公示时间为2026年9月30日至10月29日,意见通过工业和信息化标准信息服务平台在线反馈。本批立项清单覆盖智能网联汽车、工业互联网、网络安全、数据安全、个人信息保护多个方向。
汽车方向共涉及5项标准,除供应链网络安全外,还包括道路车辆自动驾驶系统测试场景的场景评价与测试用例生成、汽车车道居中控制系统技术规范,以及车联网服务平台服务质量通用要求与测评方法、车联网平台服务能力开放和接口技术要求。其中供应链标准针对汽车软硬件供应链提出网络安全管控要求,规范零部件与软件组件全流程安全管理,明确用于保护车内采集的座舱敏感个人信息与汽车重要数据,降低供应链攻击导致的数据泄露风险。
工业互联网安全方向的多项标准聚焦工业数据访问控制、工业场景个人信息与重要工业数据防护,明确数据全生命周期安全管控基线;终端与物联网方向则规范消费类智能终端个人信息收集、存储、传输行为,落实最小必要原则,并明确数据泄露检测与应急处置的基础要求。
与标准立项同步推进的还有全国网安标委的四项国家标准征求意见,涉及工业控制网络监测安全、工业控制系统安全管理、人工智能安全能力成熟度评估以及网络安全事件管理协同,意见征集将于10月25日截止。这组动作显示,数据安全与个人信息保护的标准供给正从通用要求向行业场景与供应链环节持续下沉,企业应把标准起草动态纳入合规日历的滚动跟踪清单。
合规专题:
数据分类分级
系统安全
最小必要
来源:工业和信息化部科技司(网易订阅转载)
相关资讯
克罗地亚AZOP对最大连锁超市Konzum罚款67.5万库纳:员工受店长指示用手机翻拍监控屏幕,半年后视频流入媒体
2026-10-09
美国HHS民权办公室与宾州牙科机构Shen Smiles达成14万美元HIPAA和解:未能及时提供病历访问且保障措施不足
2026-10-08
浙江温州发布《人工智能训练数据商业秘密保护指引(2026版)》:按数据价值划分三级密级,大型企业从严落实物理隔离与专机专用
2026-10-08
河北固安县网信办对某房地产公司作出行政警告:信息系统API接口存在未授权访问风险,未履行个人信息保护义务
2026-10-08
上海金融监管局集中披露31条处罚:4家银行合计罚没355万元,东方汇理银行(中国)因数据安全管控不足被罚60万元
2026-10-08