中国电子技术标准化研究院(简称“电子标准院”、“电子四院”)创建于1963年,是工业和信息化部直属事业单位,是国家从事电子和信息技术领域标准化的基础性、公益性、综合性研究机构。电子标准院以电子信息技术标准化工作为核心,通过开展标准科研、检测、计量、认证、信息服务、技术咨询等业务,面向政府提供政策研究、行业管理和战略决策的专业支撑,面向产业和社会提供标准化技术服务。
电子标准院建有政府授权和权威机构认可的实验室、认证机构和工作站,在深圳、广州、上海、苏州等地设有分支机构,依托赛西实验室、赛西认证、赛西培训、赛西信息服务等平台,面向市场和客户提供专业的试验检测、计量校准、认证评估、培训咨询等服务,在电子信息和工业领域的标准化和合格评定方面发挥着核心的技术基础作用。
电子标准院信息安全研究中心是院属专门从事信息安全技术、安全标准研制和测评业务开展的重要业务部门,承担全国信安标委(TC260)和中国网络安全产业联盟秘书处工作,拥有网络安全实验室,建设2000多平米实验场地,拥有在职科研人员85名,其中8名高级职称,30%人员为博士学历,60%人员为硕士以上学历,专职实验测评人员30余人,约40余人获得了等级保护测评师、CISSP、CISP、信息安全管理师、风险评估专家及信息安全管理体系审核员等信息安全相关证书。
近年来,信息安全研究中心围绕网络安全、数据安全、工控安全、云计算安全、物联网安全、人工智能安全等重点领域方向,开展标准研制、政府支撑、技术科研、检测评估、安全咨询等工作,先后承担了中央网信办、工业和信息化部、国家科技部、国家863计划、国家发改委、国防科工局、国家标准化管理委员会等多项国家级科研项目,取得一系列先进的科研成果。同时,中心也具有云计算服务网络安全审查机构、网络安全检查支撑机构、信息安全等级保护测评机构、工信部工业控制系统安全标准与测评重点实验室、互联网新闻信息服务新技术新应用安全评估机构、信息安全风险评估等相关资质。
数据安全部作为信息安全研究中心的科室之一,主要负责数据安全、个人信息保护、人工智能安全方向的标准研制、技术科研、政府支撑和安全服务。数据安全部长期支撑中央网信办、工信部等相关部门的数据安全和个人信息保护工作,已牵头或联合牵头研制4项数据安全国家标准和2项网络安全实践指引文件,组织开展2017年个人信息保护提升行动之隐私条款专项工作、2018年隐私条款专项工作,先后对微信、淘宝等40款产品隐私条款和实现机制进行评审,督促企业提升个人信息保护能力,在行业和社会起到了良好示范作用。积极推动数据安全能力国家标准应用实践,已在近40家企业和机构开展数据安全能力成熟度模型标准应用实践,同时已为北京冬奥组委、内蒙大数据局等机构开展近30个数据安全服务项目,树立了电子标准院国内数据安全领域的第三方机构品牌。