2018年11月8日,全國信息安全標準化技術委員會(以下簡稱“信安標委”)秘書處在北京召開了國家標準《信息安全技術 關鍵信息基礎設施安全檢查評估指南》(報批稿)(以下簡稱《檢查評估指南》)試點工作啟動會。本次試點工作旨在驗證《檢查評估指南》標準內容的合理性和可操作性,為關鍵信息基礎設施安全檢查評估工作摸索經驗。中央網信辦網絡安全協調局巡視員兼副局長楊春艷,試點專家組副組長李京春出席會議并講話。會議由中國電子技術標準化研究院信息安全中心副主任姚相振主持。
啟動會上,信安標委秘書處介紹了試點方案和工作計劃,試點專家組針對試點工作和標準應用提出了意見和建議,并對試點工作的開展進行了指導,運營單位分享了本單位相關系統的建設及安全防護情況,第三方測評機構針對標準試點工作介紹了具體實施計劃。
楊春艷巡視員兼副局長強調關鍵信息基礎設施檢查評估指南標準試點十分重要。《檢查評估指南》結合了國際先進理念和國內高水平專業隊伍多年的檢查評估經驗,此次試點又集中了一線運營單位、國家級測評隊伍、熟悉檢查沿革、行業需求和地方實際的專家等多方面力量,希望參與試點的單位、專家和隊伍從實施的角度多提意見提問題,不僅全面評估此項標準,也能夠對安全技術產業發展、對增強安全防護體系提出建議。
中央網信辦網絡安全協調局的同志介紹了當前我國關鍵信息基礎設施的相關政策和我國關鍵信息基礎設施安全檢查評估工作的考慮。第三方測評機構技術人員針對《檢查評估指南》進行了詳細解讀,并同期開展了《標準條款驗證對照表》使用方法培訓。
本次試點工作選取了包含通信、互聯網、交通、能源、金融、電子政務、公共服務等行業在內的12家關鍵信息基礎設施運營者作為標準試點單位。中國互聯網絡信息中心、中國信息安全測評中心、國家計算機網絡與信息安全管理中心、國家信息技術安全研究中心、國家工業信息安全發展研究中心和中國電子技術標準化研究院等6家第三方測評機構作為檢查評估方。來自關鍵信息基礎設施安全防護相關領域的8位行業和地方專家組成標準試點專家組,指導試點工作開展。
中央網信辦網絡安全協調局、試點專家組、關鍵信息基礎設施運營單位及第三方測評機構60余人參加了啟動會。
來源:全國信息安全標準化技術委員會官網