2019年12月3日,全國信息安全標準化技術(shù)委員會(huì )(以下簡(jiǎn)稱(chēng)信安標委)秘書(shū)處在北京組織召開(kāi)了國家標準《信息安全技術(shù) 關(guān)鍵信息基礎設施網(wǎng)絡(luò )安全保護基本要求》(報批稿)(以下簡(jiǎn)稱(chēng)《基本要求》)試點(diǎn)工作啟動(dòng)會(huì )。本次試點(diǎn)工作旨在驗證《基本要求》標準內容的合理性和可操作性,為標準推廣實(shí)施積累經(jīng)驗,為關(guān)鍵信息基礎設施安全保護工作提供技術(shù)支撐。信安標委秘書(shū)長(cháng)楊建軍,試點(diǎn)專(zhuān)家組組長(cháng)馮燕春出席會(huì )議并講話(huà)。
楊建軍秘書(shū)長(cháng)指出,關(guān)鍵信息基礎設施網(wǎng)絡(luò )安全標準在正式發(fā)布前進(jìn)行試點(diǎn),對標準指標的可行性、合理性、完備性和科學(xué)性進(jìn)行綜合驗證,是提高標準質(zhì)量的重要手段,也是推動(dòng)標準應用實(shí)施的主要途徑,需要試點(diǎn)單位、第三方測評機構在試點(diǎn)專(zhuān)家組的指導下共同合作實(shí)施。試點(diǎn)專(zhuān)家組組長(cháng)馮燕春提出,標準要注重可操作性、可持續性和可發(fā)展性,標準試點(diǎn)工作是進(jìn)行標準驗證的很好的方式,具有重要意義。通過(guò)試點(diǎn)形成標準應用的過(guò)程文檔和相應技術(shù)工具,為后續的標準推廣和關(guān)鍵信息基礎設施安全保護打好基礎。
會(huì )上,信安標委秘書(shū)處介紹了去年開(kāi)展的《信息安全技術(shù) 關(guān)鍵信息基礎設施檢查評估指南》(報批稿)國家標準項目試點(diǎn)情況,以及本次《基本要求》試點(diǎn)方案、標準基本內容及評價(jià)要點(diǎn)。試點(diǎn)專(zhuān)家組針對試點(diǎn)工作和標準應用提出了意見(jiàn)和建議,并對試點(diǎn)工作的開(kāi)展進(jìn)行了指導。試點(diǎn)單位分享了本單位相關(guān)系統的建設及安全防護情況,第三方測評機構針對標準試點(diǎn)工作介紹了測評實(shí)施的思路和建議。
本次試點(diǎn)工作在電信、廣電、能源、交通、金融、衛生健康等重點(diǎn)行業(yè)和領(lǐng)域選取了12家單位作為標準應用試點(diǎn)單位。中國電子技術(shù)標準化研究院、中國信息安全測評中心、國家信息技術(shù)安全研究中心、國家計算機應急技術(shù)處理協(xié)調中心、公安部第三研究所、公安部第一研究所、國家工業(yè)信息安全發(fā)展研究中心、中國互聯(lián)網(wǎng)絡(luò )信息中心等8家標準編制單位作為第三方測評機構。來(lái)自關(guān)鍵信息基礎設施安全防護相關(guān)領(lǐng)域的12位行業(yè)和地方專(zhuān)家組成標準試點(diǎn)專(zhuān)家組,指導試點(diǎn)工作開(kāi)展。
試點(diǎn)專(zhuān)家組、試點(diǎn)單位及第三方測評機構等共40余人參加了啟動(dòng)會(huì )。
來(lái)源:信安標委