各位委員、秘書處、各工作組、各成員單位:

  《全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2024年度工作要點(diǎn)》已經(jīng)2024年4月2日全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)第一次全體會(huì)議審議通過,現(xiàn)印發(fā)你們,請(qǐng)結(jié)合工作實(shí)際,認(rèn)真貫徹落實(shí)。

  全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)

  2024年4月7日

全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2024 年工作要點(diǎn)

  當(dāng)前,國(guó)際形勢(shì)急劇變化,以國(guó)內(nèi)大循環(huán)為主體、國(guó)內(nèi)國(guó)際雙循環(huán)相互促進(jìn)的新發(fā)展格局正在加快構(gòu)建。2024 年,面對(duì)國(guó)際形勢(shì)新風(fēng)險(xiǎn)新挑戰(zhàn)、國(guó)內(nèi)發(fā)展新任務(wù)新要求,全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)要以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo),特別是深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想,落實(shí)黨的二十大和二十屆二中全會(huì)、 中央經(jīng)濟(jì)工作會(huì)議精神,站在統(tǒng)籌高質(zhì)量發(fā)展和高水平安全的戰(zhàn)略高度,加強(qiáng)標(biāo)準(zhǔn)化總體協(xié)調(diào)和規(guī)劃布局,強(qiáng)化標(biāo)準(zhǔn)前瞻性研究,在提質(zhì)量、增效益上積極進(jìn)取,以標(biāo)準(zhǔn)有力支撐國(guó)家網(wǎng)絡(luò)安全工作落地實(shí)施,規(guī)范賦能新技術(shù)新應(yīng)用新業(yè)態(tài)健康發(fā)展,不斷推動(dòng)國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)化工作相互促進(jìn),持續(xù)提升標(biāo)準(zhǔn)實(shí)施應(yīng)用成效,以大網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作格局為筑牢國(guó)家網(wǎng)絡(luò)安全屏障奠定標(biāo)準(zhǔn)支撐。

  (一)強(qiáng)化頂層設(shè)計(jì),加強(qiáng)網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃與標(biāo)準(zhǔn)前瞻研究

  1. 加強(qiáng)國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)安全戰(zhàn)略研究,做好標(biāo)準(zhǔn)頂層規(guī)劃與布局,持續(xù)完善網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)體系,健全關(guān)鍵信息基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全、生成式人工智能安全等重點(diǎn)領(lǐng)域標(biāo)準(zhǔn)體系,指導(dǎo)標(biāo)準(zhǔn)制定與實(shí)施工作有計(jì)劃、有步驟推進(jìn)。

  2. 組織開展網(wǎng)絡(luò)安全重大問題研究,通過座談會(huì)、實(shí)地調(diào)研等方式,研討并形成標(biāo)準(zhǔn)需求分析報(bào)告。圍繞新興技術(shù)、未來產(chǎn)業(yè)發(fā)展面臨的安全風(fēng)險(xiǎn)和挑戰(zhàn),開展標(biāo)準(zhǔn)前瞻性研究,編制標(biāo)準(zhǔn)化研究報(bào)告和白皮書。

 ?。ǘ﹪@中心工作,加快推進(jìn)重點(diǎn)領(lǐng)域網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)制修訂

  3. 盡快研制出臺(tái)關(guān)鍵信息基礎(chǔ)設(shè)施邊界確定方法、安全能力指標(biāo)體系、測(cè)評(píng)方法等急需標(biāo)準(zhǔn),啟動(dòng)關(guān)鍵信息基礎(chǔ)設(shè) 施主動(dòng)防御、監(jiān)測(cè)預(yù)警等標(biāo)準(zhǔn)研制。加快研制軟件物料清單數(shù)據(jù)格式、網(wǎng)絡(luò)彈性評(píng)價(jià)準(zhǔn)則等標(biāo)準(zhǔn)。

  4. 加快研制數(shù)據(jù)安全保護(hù)要求、數(shù)據(jù)交易服務(wù)安全等標(biāo)準(zhǔn),推動(dòng)發(fā)布數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全評(píng)估機(jī)構(gòu)能力要 求等標(biāo)準(zhǔn),開展數(shù)據(jù)分類分級(jí)、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估等標(biāo)準(zhǔn)全 國(guó)貫標(biāo)和試點(diǎn)示范工作。圍繞新型云計(jì)算技術(shù)應(yīng)用和數(shù)據(jù)分類分級(jí)保護(hù)需求,研制云計(jì)算服務(wù)數(shù)據(jù)安全要求標(biāo)準(zhǔn)。

  5. 研制未成年人產(chǎn)品服務(wù)個(gè)人信息保護(hù)、個(gè)人信息匿名化等標(biāo)準(zhǔn)指南,加快研制個(gè)人信息保護(hù)合規(guī)審計(jì)要求標(biāo)準(zhǔn),推動(dòng)發(fā)布大型互聯(lián)網(wǎng)企業(yè)內(nèi)設(shè)個(gè)人信息保護(hù)監(jiān)督機(jī)構(gòu)要求、個(gè)人信息跨境傳輸認(rèn)證要求、基于個(gè)人信息的自動(dòng)化決策安全要求等標(biāo)準(zhǔn),指導(dǎo)平臺(tái)企業(yè)規(guī)范開展個(gè)人信息處理活動(dòng)。

  6. 研究網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通標(biāo)準(zhǔn)體系,加快推動(dòng)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通框架、資產(chǎn)信息格式、告警信息格式等標(biāo)準(zhǔn)發(fā)布,啟動(dòng)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通功能接口標(biāo)準(zhǔn)研制;選 取重要行業(yè)領(lǐng)域進(jìn)行標(biāo)準(zhǔn)試點(diǎn)驗(yàn)證,開發(fā)標(biāo)準(zhǔn)符合性驗(yàn)證工具,開展網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通測(cè)試、優(yōu)秀案例評(píng)選等工作。

  7. 支撐安全認(rèn)證和安全檢測(cè)工作,統(tǒng)籌推進(jìn)網(wǎng)絡(luò)型流量控制產(chǎn)品、抗拒絕服務(wù)攻擊產(chǎn)品、數(shù)據(jù)泄露防護(hù)產(chǎn)品、 日志分析產(chǎn)品等網(wǎng)絡(luò)安全專用產(chǎn)品系列標(biāo)準(zhǔn)制修訂,標(biāo)準(zhǔn)研制過程同步考慮網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通相關(guān)技術(shù)要求。修訂操作系統(tǒng)安全要求標(biāo)準(zhǔn)。

  8. 加快推進(jìn)生成式人工智能服務(wù)安全基本要求、訓(xùn)練數(shù)據(jù)安全、數(shù)據(jù)標(biāo)注安全等標(biāo)準(zhǔn)研制與試點(diǎn)驗(yàn)證,啟動(dòng)生成式人工智能服務(wù)安全測(cè)評(píng)標(biāo)準(zhǔn)研制。推動(dòng)發(fā)布機(jī)密計(jì)算通用框架、人工智能計(jì)算平臺(tái)安全框架、區(qū)塊鏈共識(shí)機(jī)制等標(biāo)準(zhǔn),為新興技術(shù)應(yīng)用與產(chǎn)業(yè)發(fā)展提供指導(dǎo);研制新型密碼技術(shù)和密碼應(yīng)用急需標(biāo)準(zhǔn)。

 ?。ㄈ┩卣剐炃?,有效提升網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)實(shí)施應(yīng)用成效

  9. 依托國(guó)家網(wǎng)絡(luò)安全宣傳周、世界標(biāo)準(zhǔn)日、全民國(guó)家安全教育日等重要活動(dòng)平臺(tái),舉辦網(wǎng)絡(luò)安全標(biāo)準(zhǔn)主題宣貫培訓(xùn)活動(dòng),促進(jìn)標(biāo)準(zhǔn)實(shí)施應(yīng)用。持續(xù)辦好“標(biāo)準(zhǔn)周 ”活動(dòng),增設(shè)前瞻性標(biāo)準(zhǔn)研究主題研討,加大對(duì)標(biāo)準(zhǔn)實(shí)施應(yīng)用優(yōu)秀經(jīng)驗(yàn)的宣傳推廣。

  10. 聯(lián)合網(wǎng)絡(luò)安全、行業(yè)、地方相關(guān)主管部門,組織開展“ 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)貫標(biāo)深度行 ”活動(dòng),提升標(biāo)準(zhǔn)支撐重點(diǎn)領(lǐng)域工作實(shí)施效能。開展網(wǎng)絡(luò)安全標(biāo)準(zhǔn)系列宣講活動(dòng),推進(jìn)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)進(jìn)企業(yè)、進(jìn)校園,以標(biāo)準(zhǔn)促進(jìn)網(wǎng)絡(luò)安全技術(shù)、教育、產(chǎn)業(yè)融合發(fā)展。

  11. 強(qiáng)化網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)應(yīng)用效果宣傳,聯(lián)合網(wǎng)絡(luò)安全期刊、行業(yè)媒體等業(yè)界平臺(tái),分行業(yè)分領(lǐng)域?qū)W(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)與標(biāo)準(zhǔn)優(yōu)秀實(shí)踐案例進(jìn)行宣傳推廣。舉辦網(wǎng)絡(luò)安全標(biāo)準(zhǔn)知識(shí)競(jìng)賽,面向委員、成員單位普及宣傳網(wǎng)絡(luò)安全標(biāo)準(zhǔn)知識(shí),進(jìn)一步促進(jìn)各單位用網(wǎng)絡(luò)安全標(biāo)準(zhǔn)支撐工作。

  (四)聚焦關(guān)鍵領(lǐng)域,強(qiáng)化國(guó)際標(biāo)準(zhǔn)提案研究與人才儲(chǔ)備

  12. 加強(qiáng)國(guó)際標(biāo)準(zhǔn)化總體統(tǒng)籌和協(xié)調(diào),籌建網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)提案研究組,研究制定我國(guó)網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)化工作路線圖,推進(jìn)生成式人工智能數(shù)據(jù)標(biāo)識(shí)安全、后量子密碼算 法等新國(guó)際標(biāo)準(zhǔn)提案立項(xiàng),推動(dòng)家庭物聯(lián)網(wǎng)指南等在研國(guó)際標(biāo)準(zhǔn)發(fā)布。

  13. 強(qiáng)化國(guó)際標(biāo)準(zhǔn)化專家隊(duì)伍能力建設(shè),開展國(guó)際標(biāo)準(zhǔn)知識(shí)與規(guī)則培訓(xùn),通過增加現(xiàn)場(chǎng)模擬答辯等形式,提升專家隊(duì)伍實(shí)際運(yùn)用國(guó)際規(guī)則的能力。按領(lǐng)域組織專家開展國(guó)際標(biāo) 準(zhǔn)跟蹤研究,積極為國(guó)際標(biāo)準(zhǔn)提供技術(shù)支持和貢獻(xiàn),提出深度參與國(guó)際標(biāo)準(zhǔn)化工作策略和建議,促進(jìn)國(guó)際標(biāo)準(zhǔn)與國(guó)家標(biāo)準(zhǔn)的協(xié)同。

  14. 積極申請(qǐng)承辦2025年SC27會(huì)議。圍繞數(shù)據(jù)安全、軟件開發(fā)安全等領(lǐng)域開展國(guó)際標(biāo)準(zhǔn)與國(guó)家標(biāo)準(zhǔn)技術(shù)內(nèi)容的 比對(duì)分析,視情提出我國(guó)技術(shù)方案和貢獻(xiàn)。積極推動(dòng)與美國(guó)、歐盟、 日本等國(guó)家和地區(qū)相關(guān)組織的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化交流。

 ?。ㄎ澹┩晟乒ぷ鳈C(jī)制,提高網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化高質(zhì)量發(fā)展保障能力

  15. 適應(yīng)新形勢(shì)工作需求,完善委員會(huì)組織架構(gòu),修訂委員會(huì)規(guī)章制度文件和工作細(xì)則。探索實(shí)施工作組成員評(píng)價(jià) 工作機(jī)制,壓實(shí)標(biāo)準(zhǔn)牽頭單位在標(biāo)準(zhǔn)制定和實(shí)施應(yīng)用方面的 主體責(zé)任。鼓勵(lì)委員、工作組成員積極承擔(dān)標(biāo)準(zhǔn)前沿研究、試點(diǎn)驗(yàn)證、宣貫實(shí)施等工作。

  16. 充分吸納行業(yè)專家參與標(biāo)準(zhǔn)化工作,通過組織開展標(biāo)準(zhǔn)基礎(chǔ)知識(shí)培訓(xùn)、擔(dān)任標(biāo)準(zhǔn)責(zé)任專家等方式,提升標(biāo)準(zhǔn)專業(yè)水平。持續(xù)提升秘書處隊(duì)伍研究能力,定期發(fā)布國(guó)際國(guó)內(nèi) 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)技術(shù)熱點(diǎn)和工作動(dòng)態(tài),針對(duì)重大問題分析研判。升級(jí)標(biāo)準(zhǔn)項(xiàng)目管理平臺(tái),提升標(biāo)準(zhǔn)化服務(wù)能力和工作效率。