数盾体系总体能力要求编制说明.docxVIP

《“数盾”体系总体能力要求》团体标准编制说明

一、工作简况

(一)任务来源

根据中国信息协会于2023年10月24日发布的标准立项通知，本标准立项通过(标准编制

计划号：P2023-38)

本标准由国家信息中心提出。

本标准由中国信息协会归口。

本项团体标准立项名称为《“数盾”体系总体能力要求》

(二)标准制订的目的

“东数西算”工程中国家枢纽节点和数据中心集群建设面临参与主体单位众多，跨域数据中心、基础网络、算力设施、数据、应用等技术层级较多等问题和挑战，导致传统手段无法进行有效监管，针对数据中心集群的主管单位和相关监管部门监管协同机制尚未建立，存在监管空白。数据中心集群主管单位在进行安全风险监测、安全风险管控、安全公共服务等安全保障体系能力建设时，面临缺少相应标准规范指导的问题，亟待开展相应的标准体系研

究，帮助数据中心集群各参与方规范建立安全协同保障体系，并形成最佳实践。

(三)主要工作过程

鉴于“东数西算”工程快速推进过程中，全国一体化算力网络国家枢纽节点对于“数盾”体系规划、建设、管理、运营等方面的需求不断增长，国家信息中心联合中国信息协会信息安全专业委员会、相关科研机构及多家安全相关产业单位经过多次讨论形成共识，由国家信息中心为牵头单位制定“数盾”体系总体能力要求相关标准，并于2023年10月24日

在中国信息协会正式立项。

本标准制定主要里程碑如下：

1、成立标准起草工作组，制定工作方案，启动标准项目

中国信息协会组织各参编单位选派具有丰富专业知识和实践经验的技术骨干成立了标准起草工作组，启动项目标准草案稿编制工作。国家信息中心牵头制定了团标项目编制实施

计划，明确了标准编制的时间进度和编制工作分工。

2、制定标准草案

由国家信息中心联合中国信息协会信息安全专业委员会就标准的编制方向和目的，收集

了相关标准、法律法规、文献资料作为参考依据，组织各参编单位进行了《“数盾”体系总

体能力要求》(草案)的起草。工作组多次进行内部讨论交流，多次召开不同规模、不同方

式的研讨会，充分听取各方面的意见和建议，对标准草案进行修改和完善。

3、获批立项

2023年9月国家信息中心向中国信息协会提交了《“数盾”体系总体能力要求》团体标准立项申请书和标准草案，协会经过研究后，于2023年10月24日正式批准了《“数盾”体

系总体能力要求》团体标准的编制立项。

4、项目启动会

2023年8月3日《“数盾”体系总体能力要求》团体标准启动会暨第一次研讨会在国家信息中心成功召开。来自各参编单位的41名专家代表参加了本次会议。会议由国家信息中心信息与网络安全部副处长国强主持，介绍了标准立项背景和前期情况，并明确了编制目标、

任务和工作计划，并建立起高效的工作机制。

5、第一次研讨会暨专家评审会

2023年10月10日《“数盾”体系总体能力要求》团体标准第二次研讨会暨专家评审会召开。会议邀请了来自学术、测评和建设方的7名专家和各参编单位的19名专家代表对标准内容进行评审和讨论。会议由国家信息中心信息与网络安全部副主任禄凯主持，国家信息中心信息与网络安全部副处长国强进行了标准编制成果汇报。随后参会专家围绕标准草案、意见反馈情况展开了热烈、严谨的交流讨论，同时也提出了很多宝贵建议，为《“数盾”体系总体能力要求》标准的进一步完善发挥了积极作用。经过热烈、严谨的交流讨论，评审专家组认为：标准编制目标明确、内容完整、结构合理，切合国家“东数西算”工程的基本要求，充分考虑了国家相关法律法规和标准规范，以及“东数西算”场景下的数据安全的需求和现实情况，对于落实全国一体化大数据中心协同创新体系建设具有实际应用价值，能够指

导“数盾”体系的规划、设计、建设及运营服务。

6、第二次研讨会暨专家评审会

2024年1月16日《“数盾”体系总体能力要求》团体标准第二次研讨会暨专家评审会召开。会议邀请了来自学术、测评和建设方的7名专家和各参编单位的13名专家代表对标准内容进行第二次评审和讨论。会议由国家信息中心信息与网络安全部副处长国强主持，国家信息中心信息与网络安全部寿贝宁进行了标准编制修改和完善情况汇报。随后参会专家围绕标准草案、意见反馈情况展开了热烈、严谨的交流讨论，同时也提出了很多宝贵建议，为《“数盾”体系总体能力要求》标准的进一步完善发挥了积极作用。经过热烈、严谨的交流

讨论，评审专家组认为：新版本充分采纳和吸收了第一次专家评审的意见和建议，在结构和

内容方面得到了充实和完善，符合国家法律法规和标准的要求，契合全国一体化大数据中心协同创新体系建设总体布局。新版本针对国家枢纽节点集群级“数盾”和数据中心级“数盾”体系建设的需求，从技术、管理和运营三方面提出了能力要求，贯穿了数据安全治理全过程，