2019年12月3日,全國信息安全標準化技術委員會(以下簡稱信安標委)秘書處在北京組織召開了國家標準《信息安全技術 關鍵信息基礎設施網絡安全保護基本要求》(報批稿)(以下簡稱《基本要求》)試點工作啟動會。本次試點工作旨在驗證《基本要求》標準內容的合理性和可操作性,為標準推廣實施積累經驗,為關鍵信息基礎設施安全保護工作提供技術支撐。信安標委秘書長楊建軍,試點專家組組長馮燕春出席會議并講話。
楊建軍秘書長指出,關鍵信息基礎設施網絡安全標準在正式發布前進行試點,對標準指標的可行性、合理性、完備性和科學性進行綜合驗證,是提高標準質量的重要手段,也是推動標準應用實施的主要途徑,需要試點單位、第三方測評機構在試點專家組的指導下共同合作實施。試點專家組組長馮燕春提出,標準要注重可操作性、可持續性和可發展性,標準試點工作是進行標準驗證的很好的方式,具有重要意義。通過試點形成標準應用的過程文檔和相應技術工具,為后續的標準推廣和關鍵信息基礎設施安全保護打好基礎。
會上,信安標委秘書處介紹了去年開展的《信息安全技術 關鍵信息基礎設施檢查評估指南》(報批稿)國家標準項目試點情況,以及本次《基本要求》試點方案、標準基本內容及評價要點。試點專家組針對試點工作和標準應用提出了意見和建議,并對試點工作的開展進行了指導。試點單位分享了本單位相關系統的建設及安全防護情況,第三方測評機構針對標準試點工作介紹了測評實施的思路和建議。
本次試點工作在電信、廣電、能源、交通、金融、衛生健康等重點行業和領域選取了12家單位作為標準應用試點單位。中國電子技術標準化研究院、中國信息安全測評中心、國家信息技術安全研究中心、國家計算機應急技術處理協調中心、公安部第三研究所、公安部第一研究所、國家工業信息安全發展研究中心、中國互聯網絡信息中心等8家標準編制單位作為第三方測評機構。來自關鍵信息基礎設施安全防護相關領域的12位行業和地方專家組成標準試點專家組,指導試點工作開展。
試點專家組、試點單位及第三方測評機構等共40余人參加了啟動會。
來源:信安標委