《网络安全标准化工作月报》2022年第10期2023-01-11

本期目录.jpg

国家标准研制

1. 1项国家标准公开征求意见

121日,全国通信标准化技术委员会、全国信息安全标准化技术委员会共同归口的国家标准《工业互联网企业网络安全 4部分:数据防护要求》(征求意见稿)面向社会公开征求意见,同时秘书处书面发函征求副主任委员单位意见,征求意见期限为60天。

2. 8项国家标准送审稿全体委员投票

122日、15日、20日和23日,秘书处组织全体委员对《信息安全技术 通用密码服务接口规范》《信息安全技术 证书应用综合服务接口规范》《信息安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范》《信息技术 安全技术 实体鉴别 4部分:采用密码校验函数的机制》《信息安全技术 应用商店的移动互联网应用程序(App)个人信息处理规范性审核与管理指南》《信息安全技术 互联网平台及产品服务隐私协议要求》《信息技术 安全技术 抗抵赖 1部分:概述》《信息技术 安全技术 抗抵赖 3部分:采用非对称技术的机制》共8项国家标准送审稿进行投票,全部通过全体委员投票。编制组根据委员意见修改完善后形成标准报批稿。

国际标准化推进

1. 完成4项国际标准文件投票和评议工作

202212月,秘书处共完成《信息技术 安全技术 工程隐私操作模型及方法》《信息技术 信息安全事件管理 1部分:原理和过程》《信息技术 信息安全事件管理 2部分:事件响应规划和准备指南》《信息安全 网络安全和隐私保护 年龄保障体系 框架》4项国际标准文件投票和评议工作。

重要活动

1. 信安标委2022年工作组标准周活动顺利召开

125日至9日,全国信息安全标准化技术委员会2022年工作组标准周活动顺利召开。此次标准周活动采用线上形式举办,共有1300余名成员单位代表参加。

根据《全国信息安全标准化技术委员会标准制修订工作程序》相关要求,各工作组讨论推进了52项在研标准制修订项目和9项标准研究项目,对发布满三年的88项网络安全国家标准进行了复审,研究完善了各技术领域标准体系。根据参与度和贡献度等情况,共评选出11名标准周先进个人。此次标准周圆满完成了预期的各项任务。

2. 2022年网络安全标准线上知识竞赛获奖名单公布

1221日,秘书处公布2022年网络安全标准线上知识竞赛获奖名单,此次知识竞赛于1031日至1114日期间举办,受到社会各方的广泛关注和积极参与,来自各单位共2000余人参与了此次知识竞赛,对促使各相关方了解和掌握网络安全国家标准知识起到了积极的推动作用。

其他

1. 1项网络安全标准实践指南发布

1216日,秘书处组织编制的《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V2.0》发布。该实践指南规定了跨境处理个人信息应遵循的基本原则、个人信息处理者和境外接收方在个人信息跨境处理活动的个人信息保护、个人信息主体权益保障等方面内容。