网络安全标准化专题概要

□ 全国信息安全标准化技术委员会秘书处 上官晓丽



网络安全标准化专题概要

Special Topics on Network Security Standardization

网络安全标准是“牛鼻子”促进标准实施应用

□ 全国信息安全标准化技术委员会秘书处 上官晓丽

网络安全标准是国家网络安全保障体系的重要组成部分，是做好网络安全工作的重中之重，发挥着基础性、全局性、根本性、引领性作用。当今社会，标准已成为国家核心竞争力的最基本要素。尤其是当今全球互联网和信息化发展形势，给网络安全标准化工作带来了新挑战，网络安全标准化工作更是肩负着全新的使命。切实加强网络安全标准化工作，对我国网络安全和信息化事业有着重大而深远的意义。

我国网络安全标准化工作是由全国信息安全标准化技术委员会(简称信安标委，编号TC260)负责组织和管理的。自2002年成立以来，信安标委在国家标准化管理委员会的领导下，在中央网信办、工信部、公安部、安全部、国家保密局、国家密码管理局、国家认监委等国家主管部门的指导和通力合作下，组织制定并发布了165项网络安全国家标准，在研国家标准200余项。这些标准成果为我国网络安全保障工作提供了技术依据。2014年中央网络安全和信息化领导小组的成立，我国网络安全工作迈入了新时期，面对国内外网络安全新形势新要求，信安标委积极应对，与时俱进，于2016年初完成了信安标委换届工作。在换届大会上，中央网信办主任、国家互联网信息办公室主任鲁炜，国家质量监督检验检疫总局局长支树平出席会议并讲话，对新一届信安标委提出了要求和期望，为下一阶段的国家网络安全标准化工作指明了方向。

中央网信办主任、国家互联网信息办公室主任鲁炜指出，网络安全标准事关互联网发展的根基和未来，事关网络强国建设目标实现。做好标准工作，要深入学习习近平总书记网络强国战略思想，统一思想、提高认识，以网络安全标准化工作推动网络强国建设，要始终坚持把国家利益放在首位。新一届委员会和相关单位要高度重视和支持网络安全标准化工作，加强顶层设计加大支持力度，不断推进理念、思路、手段等方面的创新。加强国际交流合作，让我国网络安全标准在世界占一席之地。

国家质检总局支树平局长表示，希望新一届委员会加强顶层设计，做好网络安全标准发展路线和战略规划；加快制定关键信息基础设施保护、网络安全审查等关键技术标准，进一步完善标准体系；充分利用各种平台机会，积极参与网络空间国际规则和标准制定，提升我国话语权和影响力。

随着云计算、大数据、物联网、移动互联网、工业控制系统安全等新技术新应用的迅速崛起，如何确保安全地发展和使用新技术，成为当前国内外面临的挑战和难题。为做好这些新技术新应用安全标准化研究和制定工作，信安标委组织相关技术力量积极跟踪研究国际技术发展和标准情况，通过部署标准研究和标准制定项目，已经形成了一系列阶段性的标准化研究成果，既可利于业界对新技术新应用安全概念和关键问题的共识，同时也为下一步各领域安全标准的研制奠定了研究基础。