12月24日,记者从陕西省网络与信息安全测评中心获悉:该中心参与编制的《网络安全技术信息安全风险管理指导》《网络安全技术网络安全试验平台体系架构》2项网络安全国家标准经国家市场监督管理总局、国家标准化管理委员会批准发布,并分别将于2026年2月1日和7月1日起实施。
《网络安全技术信息安全风险管理指导》提供了在信息安全环境下风险管理的具体指导,适用于所有组织。陕西省网络与信息安全测评中心参与标准全文编制,给出了信息安全风险管理、环境建立、风险准则、风险识别、风险分析、风险评价、风险处置等主要内容,为各类组织应对和实施信息安全风险管理活动,特别是信息安全风险评估和处置提供参考。
《网络安全技术网络安全试验平台体系架构》确立了网络安全试验平台的体系架构,包括总体架构、组件功能,适用于网络安全试验平台的设计、开发与建设。陕西省网络与信息安全测评中心参与“组件功能”章节编制,提出了目标网络构建组件、攻防管理组件、试验管理组件、试验监测与评估组件等,为网络安全试验平台开发者、使用者等开展网络安全试验提供参考。
陕西省网络与信息安全测评中心相关负责人介绍,做好新时代网络安全标准化工作,是推进网络强国建设的重要支撑,也是提升网络空间国际话语权和影响力的重要途径。作为全国网络安全标准化技术委员会成员单位、全国数据标准化技术委员会成员单位、陕西省信息安全标准化技术委员会秘书处单位、西安市信息技术和网络安全标准化技术委员会秘书处单位,陕西省网络与信息安全测评中心已累计参编55项网络安全国家标准、14项省级地方标准制修订项目,其中,36项国家标准、10项地方标准获批发布。
编辑:呼乐乐