<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    中國網安牽頭研制的首個國家標準正式發布

    VSole2022-04-30 17:21:41

    導語

    近日,經國家市場監督管理總局、國家標準化管理委員會批準,全國信息安全標準化技術委員會歸口的10項國家標準正式發布。其中,中國網安牽頭研制的首個國家標準《信息安全技術 信息安全服務 分類與代碼》(GB/T 30283-2022)于2022年4月15日正式發布,將于2022年11月1日正式實施。

    近年來,隨著我國網絡安全形勢日益嚴峻和網絡安全監管力度的不斷加大,網絡安全需求呈現井噴趨勢,用戶積極開展網絡安全防護能力建設,產業發展進入“快車道”。另外一方面,隨著傳統的網絡安全產品愈發難以滿足用戶多樣化的網絡安全需求,用戶轉向采購安全服務以持續提升安全能力,安全服務的占比持續提高,國內安全服務進入快速發展期,成為國內網絡安全市場增速最快,發展空間最大的賽道。據IDC《2022年V1全球網絡安全支出指南》顯示,預計到2025年中國網絡安全服務市場規模預計將超過61.1億美元,網絡安全服務正在占領我國網絡安全市場的制高點,網絡安全行業正式步入服務導向時代。

    中國網安自2015年正式組建以來,一直高度重視網絡安全服務工作,聚焦主責主業,提出“安全服務化”戰略,首創網絡安全整體保障服務,打造安全服務核心能力和建立安全服務體系,依托遍布全國的屬地化服務機構,面向黨政、金融、電信、能源、交通等領域的用戶提供優質的網絡安全服務,獲得了廣泛的認可和贊譽。

    2018年底,中國網安受全國信息安全標準化技術委員會委托,牽頭修訂國家標準《信息安全技術 信息安全服務 分類》(GB/T 30283-2013)。中國網安選派精兵強將,成立標準修訂專班,統籌推進標準修訂事宜,正式啟動標準修訂工作。

    為高質量完成標準修訂任務,中國網安主動拜訪相關主管部門聽取指導意見,廣泛調研了解業內信息安全服務的實踐情況,積極聽取業內專家的修改意見,聯合其他參編單位,歷經標準立項、草案、征求意見、送審等階段,“三年磨一劍”,經過多輪審查,終將標準推進到報批階段,并成功發布。

    本標準的實施與應用有助于規范服務提供方的信息安全服務開發、管理與交付等工作,指導服務需求方合理選用和采購信息安全服務,引領助力網絡強國戰略實施和信息安全服務高質量發展。

    本標準的發布也代表著中國網安“安全服務化”戰略在國家標準化領域結出碩果,中國網安作為全國信息安全標準化技術委員會成員單位,一直持續參與國家標準化工作,參與編制的《信息安全技術 網絡安全事件應急演練指南》(GB/T 38645-2020)、《信息安全技術 網絡安全威脅信息格式規范》(GB/T 36643-2018)等標準均已發布。下一步中國網安將持續投入到相關國家標準的研究、編制及實施推廣工作中,為網絡安全領域的國家標準化工作貢獻中國網安的智慧!


    信息安全網絡安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    中國信息產業商會秘書長張安安為此次總決賽致開幕詞。大賽經預賽、復賽,全國80所高校隊伍、450名師生會師本次總決賽。活動最后,出席本次大會的沈昌祥院士、黃殿中院士以及來自福州新區管委會、中國信息安全測評中心、西普科技和神州數碼的專家領導,為本屆大賽中表現優異的院校代表隊進行了頒獎。
    盡管如此,Combs和其他專家預測,未來一年對網絡安全崗位的招聘需求仍將保持穩定。雖然不一定大幅增長,但Combs表示,招聘重點將轉向更具戰略價值、更關鍵的職位。Combs和其他職業戰略師建議網絡安全工作的申請人花更多時間準備面試,抓住機會使自己脫穎而出。如今開源學習機會和職業發展資源之多前所未有,Combs建議行業新人充分利用所有這些資源,但要遠離那些聲稱保證就業的訓練營。
    SANS Institute遭受數據泄露,包含個人身份信息(PII)的28,000個用戶記錄被曝光。 8月6日,在審查電子郵件配置和規則時,SANS Institute的工作人員發現了一個安全漏洞。28,000條個人身份信息(PII)記錄已轉發至未知...
    標準規范是對法律法規的支撐,細化具體行業或領域要求,量化具體行為,確保其活動和結果能夠符合需要。自2020年以來,我國有關電信運營商、航空公司等單位的內網和信息系統先后多次出現越權登錄、數據外傳等異常網絡行為,疑似遭受網絡攻擊。通過進一步深入調查證實,相關攻擊活動是由某境外間諜情報機關精心策劃、秘密實施的。在此階段需防止無授權入侵以及數據泄露。
    近日,全國信息安全標準化技術委員會秘書處發布了《信息安全技術 網絡安全產品互聯互通 告警信息格式》《信息安全技術 信息安全風險管理指導》《信息安全技術 信息安全管理體系 要求》《信息安全技術 網絡安全產品互聯互通 資產信息格式》四項國家標準征求意見稿。
    全國信息安全標準化技術委員會歸口的國家標準《信息安全技術網絡安全信息共享指南》現已形成標準征求意見稿。 根據《全國信息安全標準化技術委員會標準制修訂工作程序》要求,現將該標準征求意見稿面向社會公開征求意見。標準相關材料已發布在信安標委網站,如有意見或建議請于2022年2月15日24:00前反饋秘書處。
    2023年9月13日,全國信息安全標準化技術委員會秘書處發布《信息安全技術 網絡安全保險應用指南》(以下簡稱《應用指南》)征求意見稿。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类