各省、自治區、直轄市、新疆生產(chǎn)建設兵團黨委網(wǎng)絡(luò )安全和信息化領(lǐng)導小組，中央和國家機關(guān)各部委：

    網(wǎng)絡(luò )安全標準化是網(wǎng)絡(luò )安全保障體系建設的重要組成部分，在構建安全的網(wǎng)絡(luò )空間、推動(dòng)網(wǎng)絡(luò )治理體系變革方面發(fā)揮著(zhù)基礎性、規范性、引領(lǐng)性作用。近年來(lái)，隨著(zhù)網(wǎng)絡(luò )信息技術(shù)快速發(fā)展應用，網(wǎng)絡(luò )安全形勢日趨復雜嚴峻，對標準化工作提出了更高要求。為落實(shí)網(wǎng)絡(luò )強國戰略，深化標準化工作改革，構建統一權威、科學(xué)高效的網(wǎng)絡(luò )安全標準體系和標準化工作機制，支撐網(wǎng)絡(luò )安全和信息化發(fā)展，經(jīng)中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組同意，現提出以下意見(jiàn)。

    一、建立統籌協(xié)調、分工協(xié)作的工作機制

    （1）建立統一權威的國家標準工作機制。網(wǎng)絡(luò )安全標準化工作要堅持統一謀劃、統一部署，緊貼實(shí)際需求，守住安全底線(xiàn)。全國信息安全標準化技術(shù)委員會(huì )在國家標準委的領(lǐng)導下，在中央網(wǎng)信辦的統籌協(xié)調和有關(guān)網(wǎng)絡(luò )安全主管部門(mén)的支持下，對網(wǎng)絡(luò )安全國家標準進(jìn)行統一技術(shù)歸口，統一組織申報、送審和報批。其他涉及網(wǎng)絡(luò )安全內容的國家標準，應征求中央網(wǎng)信辦和有關(guān)網(wǎng)絡(luò )安全主管部門(mén)的意見(jiàn)，確保相關(guān)國家標準與網(wǎng)絡(luò )安全標準體系的協(xié)調一致。

    （2）促進(jìn)行業(yè)標準規范有序發(fā)展。探索建立網(wǎng)絡(luò )安全行業(yè)標準聯(lián)絡(luò )員機制和會(huì )商機制，確保行業(yè)標準與國家標準的協(xié)調和銜接配套，避免行業(yè)標準間的交叉矛盾。

    （3）促進(jìn)產(chǎn)業(yè)應用與標準化的緊密互動(dòng)。加強網(wǎng)絡(luò )安全領(lǐng)域技術(shù)研發(fā)、產(chǎn)業(yè)發(fā)展、產(chǎn)業(yè)政策等與標準化的緊密銜接與有益互動(dòng)。建立重大工程、重大科技項目標準信息共享機制，推動(dòng)國家網(wǎng)絡(luò )安全相關(guān)重大工程或科研項目成果轉化為國家標準，并在項目考核指標和專(zhuān)業(yè)技術(shù)資格評審中明確標準要求，充分發(fā)揮標準對產(chǎn)業(yè)的引領(lǐng)和拉動(dòng)作用。

    （4）推動(dòng)軍民標準兼容。建立軍民網(wǎng)絡(luò )安全標準協(xié)調機制和聯(lián)絡(luò )員機制，加強軍民標準化主管部門(mén)的密切協(xié)作。促進(jìn)網(wǎng)絡(luò )安全領(lǐng)域技術(shù)標準雙向交流，在國防網(wǎng)絡(luò )安全領(lǐng)域優(yōu)先采用先進(jìn)適用的國家標準，研究制定兼顧經(jīng)濟建設和國防建設需求的軍民共用國家標準，共同推動(dòng)基礎性標準的軍民通用。

    二、加強標準體系建設

    （5）科學(xué)構建標準體系。推動(dòng)網(wǎng)絡(luò )安全標準與國家相關(guān)法律法規的配套銜接，兼顧我國在世界貿易組織（WTO）等國際組織中承諾的國際義務(wù)。根據國際國內網(wǎng)絡(luò )安全形勢發(fā)展和現實(shí)需求，持續完善網(wǎng)絡(luò )安全標準體系。發(fā)揮標準體系的規劃布局作用，定期發(fā)布網(wǎng)絡(luò )安全標準體系建設指南，指導標準制定工作有計劃、有步驟推進(jìn)。促進(jìn)網(wǎng)絡(luò )安全標準與信息化應用標準同步規劃、同步制定。

    （6）優(yōu)化完善各級標準。按照深化標準化工作改革方案要求，整合精簡(jiǎn)強制性標準，在國家關(guān)鍵信息基礎設施保護、涉密網(wǎng)絡(luò )等領(lǐng)域制定強制性國家標準。優(yōu)化完善推薦性標準，在基礎通用領(lǐng)域制定推薦性國家標準。視情在行業(yè)特殊需求的領(lǐng)域制定推薦性行業(yè)標準。原則上不制定網(wǎng)絡(luò )安全地方標準。

    （7）推進(jìn)急需重點(diǎn)標準制定。堅持急用先行，圍繞“互聯(lián)網(wǎng)+”行動(dòng)計劃、“中國制造2025”和“大數據發(fā)展行動(dòng)綱要”等國家戰略需求，加快開(kāi)展關(guān)鍵信息基礎設施保護、網(wǎng)絡(luò )安全審查、網(wǎng)絡(luò )空間可信身份、關(guān)鍵信息技術(shù)產(chǎn)品、網(wǎng)絡(luò )空間保密防護監管、工業(yè)控制系統安全、大數據安全、個(gè)人信息保護、智慧城市安全、物聯(lián)網(wǎng)安全、新一代通信網(wǎng)絡(luò )安全、互聯(lián)網(wǎng)電視終端產(chǎn)品安全、網(wǎng)絡(luò )安全信息共享等領(lǐng)域的標準研究和制定工作。

    三、提升標準質(zhì)量和基礎能力

    （8）提高標準適用性。在標準制定中，堅持開(kāi)放透明、公平公正的原則，注重開(kāi)展前期調研、征求意見(jiàn)、測試、公示等工作，保證標準充分滿(mǎn)足網(wǎng)絡(luò )安全管理、產(chǎn)業(yè)發(fā)展、用戶(hù)使用等各方需求，確保標準管用、好用。提高標準制定的參與度和廣泛性，鼓勵和吸收更多的企業(yè)、高校、科研院所、檢測認證機構和用戶(hù)等各方實(shí)質(zhì)性參與標準制定，注重發(fā)揮企業(yè)的主體作用。

    （9）提高標準先進(jìn)性。緊密跟蹤網(wǎng)絡(luò )安全技術(shù)和信息技術(shù)發(fā)展趨勢，及時(shí)轉化科技創(chuàng )新成果，提升標準的科技含量和技術(shù)水平?？s短標準制修訂周期，原則上不超過(guò)2年，確保標準及時(shí)滿(mǎn)足網(wǎng)絡(luò )安全保障、新興技術(shù)與產(chǎn)業(yè)發(fā)展的需求。

    （10）提高標準制定的規范性。加強標準制定的過(guò)程管理，建立完備的網(wǎng)絡(luò )安全標準制定過(guò)程管理制度和工作程序，細化明確各階段的議事規則，優(yōu)化標準立項和審批程序，以規范嚴謹的工作程序保證標準質(zhì)量。

    （11）加強標準化基礎能力建設。提升標準信息服務(wù)能力和標準符合性測試能力，提高標準化綜合服務(wù)水平。加強網(wǎng)絡(luò )安全標準化戰略與基礎理論研究。

    四、強化標準宣傳實(shí)施

    （12）加強標準的宣傳解讀。通過(guò)傳統媒體和互聯(lián)網(wǎng)等多種渠道公開(kāi)發(fā)布網(wǎng)絡(luò )安全國家標準。將標準宣傳實(shí)施與網(wǎng)絡(luò )安全管理工作相結合，促進(jìn)應用部門(mén)、企業(yè)、科研院所等機構和人員學(xué)標準、懂標準、用標準。開(kāi)展網(wǎng)絡(luò )安全優(yōu)秀實(shí)踐案例評選活動(dòng)并進(jìn)行宣傳和推廣。利用各類(lèi)媒體加大對標準的解讀和宣傳力度。

    （13）加大標準實(shí)施力度。發(fā)揮各地區、各部門(mén)在網(wǎng)絡(luò )安全標準實(shí)施中的作用，在政策文件制定、相關(guān)工作部署時(shí)積極采用國家標準。各行業(yè)主管監管部門(mén)要按照網(wǎng)絡(luò )安全國家標準制定實(shí)施指南和規范，指導網(wǎng)絡(luò )安全管理工作。組織開(kāi)展重點(diǎn)標準的試點(diǎn)示范、實(shí)施情況反饋和標準實(shí)施效果評價(jià)工作，提升標準的有效性和適用性。

    五、加強國際標準化工作

    （14）實(shí)質(zhì)性參與國際標準化活動(dòng)。積極參與網(wǎng)絡(luò )空間國際規則和國際標準規則制定，提升話(huà)語(yǔ)權和影響力。積極參與制定相關(guān)國際標準并發(fā)揮作用，貢獻中國智慧、提出中國方案。推動(dòng)將自主制定的國家標準轉化為國際標準，促進(jìn)自主技術(shù)產(chǎn)品“走出去”。結合我國產(chǎn)業(yè)發(fā)展現狀，積極采用適用的國際標準。

    （15）推動(dòng)國際標準化工作常態(tài)化、持續化。打造一支專(zhuān)業(yè)精、外語(yǔ)強的復合型國際標準化專(zhuān)家隊伍，提高國際標準化組織注冊專(zhuān)家的數量。推薦有能力的專(zhuān)家擔任國際標準組織職務(wù)，積極參加國際標準化會(huì )議，保證工作的持續性和穩定性。

    六、抓好標準化人才隊伍建設

    （16）積極開(kāi)展教育培訓。選擇有條件、有意向的重點(diǎn)院校，設立網(wǎng)絡(luò )安全標準化相關(guān)課程，培養標準化專(zhuān)業(yè)人才隊伍。鼓勵校企合作，支持在校學(xué)生到企業(yè)實(shí)習和企業(yè)人員到學(xué)校接受標準化培訓。鼓勵有條件的企業(yè)開(kāi)展標準化知識培訓。

    （17）引進(jìn)和培育高端人才。加大網(wǎng)絡(luò )安全標準化引智力度，鼓勵有條件的地方政府、重點(diǎn)企業(yè)引進(jìn)一批高端國際標準化人才。建立網(wǎng)絡(luò )安全標準化專(zhuān)家庫。對參與網(wǎng)絡(luò )安全國家標準制定的專(zhuān)業(yè)技術(shù)人才在提高待遇、晉升職務(wù)職稱(chēng)等方面予以?xún)A斜。

    七、做好資金保障

    （18）做好財政資金保障工作。各部門(mén)、各地方要高度重視網(wǎng)絡(luò )安全標準化工作，利用中央和地方現有財政渠道，做好網(wǎng)絡(luò )安全標準化工作的經(jīng)費保障。

    （19）鼓勵社會(huì )資金支持。鼓勵企業(yè)加大對標準研制和應用的資金投入。引導社會(huì )公益性基金支持網(wǎng)絡(luò )安全標準化活動(dòng)，設立網(wǎng)絡(luò )安全標準優(yōu)秀獎，對先進(jìn)適用、貢獻突出的標準進(jìn)行獎勵。