近日,国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2023年第1号),其中,中心参编的GB/T 20274.1-2023《信息安全技术 信息系统安全保障评估框架 第1部分:简介和一般模型》、GB/T 42453-2023《信息安全技术 网络安全态势感知通用技术要求》2项网络安全国家标准获批发布,并将于2023年10月1日实施。
GB/T 20274.1-2023《信息安全技术 信息系统安全保障评估框架 第1部分:简介和一般模型》中,中心主要参与“信息系统安全保障评估框架”章节编制,从信息系统安全保障评估概念和关系、信息系统安全保障评估判定等方面提出要求,为系统建设者、运营者以及服务提供者、评估者等开展信息系统安全保障工作提供指导。
GB/T 42453-2023《信息安全技术 网络安全态势感知通用技术要求》中,中心主要参与“系统管理要求”章节编制,从策略管理、预处理规则管理、分析模型管理、资产管理、事件管理、威胁信息管理等方面提出要求,为网络安全态势感知产品、系统或平台等的规划、设计、开发、建设和测评过程提供参考。
做好新时代网络安全标准化工作,是推进网络强省、网络强国建设的重要支撑。中心作为全国信安标委成员单位、陕西省信安标委秘书处单位,将再接再厉,积极参与网络安全国家标准制修订任务,助力国家网络安全标准化体系建设。