第十七条 【数据安全标准体系建设】

●法律

1.《标准化法》（2017年11月4日）

第15条 制定强制性标准、推荐性标准，应当在立项时对有关行政主管部门、企业、社会团体、消费者和教育、科研机构等方面的实际需求进行调查，对制定标准的必要性、可行性进行论证评估；在制定过程中，应当按照便捷有效的原则采取多种方式征求意见，组织对标准相关事项进行调查分析、实验、论证，并做到有关标准之间的协调配套。

第16条 制定推荐性标准，应当组织由相关方组成的标准化技术委员会，承担标准的起草、技术审查工作。制定强制性标准，可以委托相关标准化技术委员会承担标准的起草、技术审查工作。未组成标准化技术委员会的，应当成立专家组承担相关标准的起草、技术审查工作。标准化技术委员会和专家组的组成应当具有广泛代表性。

第18条 国家鼓励学会、协会、商会、联合会、产业技术联盟等社会团体协调相关市场主体共同制定满足市场和创新需要的团体标准，由本团体成员约定采用或者按照本团体的规定供社会自愿采用。

制定团体标准，应当遵循开放、透明、公平的原则，保证各参与主体获取相关信息，反映各参与主体的共同需求，并应当组织对标准相关事项进行调查分析、实验、论证。

国务院标准化行政主管部门会同国务院有关行政主管部门对团体标准的制定进行规范、引导和监督。

第19条 企业可以根据需要自行制定企业标准，或者与其他企业联合制定企业标准。

第20条 国家支持在重要行业、战略性新兴产业、关键共性技术等领域利用自主创新技术制定团体标准、企业标准。

第21条 推荐性国家标准、行业标准、地方标准、团体标准、企业标准的技术要求不得低于强制性国家标准的相关技术要求。

国家鼓励社会团体、企业制定高于推荐性标准相关技术要求的团体标准、企业标准。

第22条 制定标准应当有利于科学合理利用资源，推广科学技术成果，增强产品的安全性、通用性、可替换性，提高经济效益、社会效益、生态效益，做到技术上先进、经济上合理。

禁止利用标准实施妨碍商品、服务自由流通等排除、限制市场竞争的行为。

2.《网络安全法》（2016年11月7日）

第15条 国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。

国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。

3.《密码法》（2019年10月26日）

第22条 国家建立和完善商用密码标准体系。

国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。

国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。