Page 128 - 电子工程中智能化技术运用
P. 128

Application of Intelligent Technology in Electronic Engineering
                  电子工程中智能化技术运用


                  2. 网络安全标准化发展现状
                  随着网络安全法律法规和政策文件的不断完善,促进了国家网络安全标准化
             的良好发展。网络安全国家标准已从以前等同采用国际国外先进标准为主,解决

             “从无到有”的阶段,发展到目前以自主研发为主,解决“从有到优”的阶段。
             正确认识当前网络安全标准化工作的新特点、新要求,立足新发展阶段,结合国
             家发展战略、产业和应用需求,研制关键亟需标准已成为当前的全社会共识。截
             至 2021 年 10 月,信安标委已组织制定并发布网络安全国家标准 332 项,主要涉

             及基础、技术、管理、测评等方面,以产品与服务、网络与通信、数据与信息、
             新技术应用等为规范对象和发展方向,初步建立网络安全国家标准体系框架。
                  3. 网络安全标准化发展新阶段
                  国际形势复杂多变,网络信息技术发展迅速,网络安全形势日趋严峻,对网

             络安全标准化工作提出了新要求。在新发展阶段,网络安全标准化工作要以习近
             平新时代中国特色社会主义思想为指导,面对新形势、新要求,要不断完善网络
             安全国家标准体系建设,强化标准化基础能力,紧跟网络信息技术发展方向,注
             重标准质量和时效,加强重点领域标准编制,引领网络安全产业规范有序发展为

             国家网络安全工作提供标准支撑,推动国家网络安全保障体系建设。目前在密码
             技术与应用、数据安全和隐私保护、关键信息基础设施保护等领域,正在研制《信
             息系统密码应用基本要求》《信息系统密码应用设计技术要求》《信息系统密码
             应用测评要求》《关键信息基础设施安全保护基本要求》以及人脸、基因、步态、

             声纹及网上购物、即时通信、网络支付、网约车、网络音视频、快递物流服务等
             国家标准。网络安全标准化工作将持续关注新型信息技术的发展动向,加强前瞻
             性研究,布局新技术应用安全标准的研制与规划。
                 (三)网络安全标准化对产业发展的促进

                  1. 标准化配合政府法律法规推动产业发展
                  我国已相继颁布《网络安全法》《网络安全等级保护条例(征求意见稿)》
             等法律法规。相关部门为配合法律法规的落地施行,密集发布了网络安全相关的
             标准,尤其是国家市场监督管理总局发布的 GB/T 22239—2019《信息安全技术

             网络安全等级保护基本要求》、GB/T 28448—2019《信息安全技术网络安全等级
             保护测评要求》和 GB/T 25070—2019《信息安全技术网络安全等级保护安全设
             计要求》三大标准,我国开始进入等保 2.0 时代。按照等保 2.0 的要求,针对网



             116
   123   124   125   126   127   128   129   130   131   132   133