Page 128 - 电子工程中智能化技术运用
P. 128
Application of Intelligent Technology in Electronic Engineering
电子工程中智能化技术运用
2. 网络安全标准化发展现状
随着网络安全法律法规和政策文件的不断完善,促进了国家网络安全标准化
的良好发展。网络安全国家标准已从以前等同采用国际国外先进标准为主,解决
“从无到有”的阶段,发展到目前以自主研发为主,解决“从有到优”的阶段。
正确认识当前网络安全标准化工作的新特点、新要求,立足新发展阶段,结合国
家发展战略、产业和应用需求,研制关键亟需标准已成为当前的全社会共识。截
至 2021 年 10 月,信安标委已组织制定并发布网络安全国家标准 332 项,主要涉
及基础、技术、管理、测评等方面,以产品与服务、网络与通信、数据与信息、
新技术应用等为规范对象和发展方向,初步建立网络安全国家标准体系框架。
3. 网络安全标准化发展新阶段
国际形势复杂多变,网络信息技术发展迅速,网络安全形势日趋严峻,对网
络安全标准化工作提出了新要求。在新发展阶段,网络安全标准化工作要以习近
平新时代中国特色社会主义思想为指导,面对新形势、新要求,要不断完善网络
安全国家标准体系建设,强化标准化基础能力,紧跟网络信息技术发展方向,注
重标准质量和时效,加强重点领域标准编制,引领网络安全产业规范有序发展为
国家网络安全工作提供标准支撑,推动国家网络安全保障体系建设。目前在密码
技术与应用、数据安全和隐私保护、关键信息基础设施保护等领域,正在研制《信
息系统密码应用基本要求》《信息系统密码应用设计技术要求》《信息系统密码
应用测评要求》《关键信息基础设施安全保护基本要求》以及人脸、基因、步态、
声纹及网上购物、即时通信、网络支付、网约车、网络音视频、快递物流服务等
国家标准。网络安全标准化工作将持续关注新型信息技术的发展动向,加强前瞻
性研究,布局新技术应用安全标准的研制与规划。
(三)网络安全标准化对产业发展的促进
1. 标准化配合政府法律法规推动产业发展
我国已相继颁布《网络安全法》《网络安全等级保护条例(征求意见稿)》
等法律法规。相关部门为配合法律法规的落地施行,密集发布了网络安全相关的
标准,尤其是国家市场监督管理总局发布的 GB/T 22239—2019《信息安全技术
网络安全等级保护基本要求》、GB/T 28448—2019《信息安全技术网络安全等级
保护测评要求》和 GB/T 25070—2019《信息安全技术网络安全等级保护安全设
计要求》三大标准,我国开始进入等保 2.0 时代。按照等保 2.0 的要求,针对网
116

