中國信息安全測評中心牽頭的兩項國家標準正式發(fā)布
8月1日,由中國信息安全測評中心牽頭制定的國家標準 GB/T 45940-2025《網絡安全技術 網絡安全運維實施指南》正式獲批發(fā)布,將于2026年2月1日正式實施。該標準提出了網絡安全運維參考框架、提供方和運維人員條件以及運維業(yè)務建立過程,規(guī)定了運維管理、識別、防護、監(jiān)測分析、事件處置、協同和效果評估等網絡安全運維主要工作環(huán)節(jié)實施內容。該標準適用于指導網絡安全運維提供方和需求方開展網絡安全運維實施,并為網絡安全運維需求方、第三方機構對實施效果和能力開展評估提供參考。該標準發(fā)布實施對全面、系統地指導網絡安全運維工作,提升網絡安全防護水平,規(guī)范和促進網絡安全運維技術與服務產業(yè)發(fā)展,具有重要意義。
7月4日,由中國信息安全測評中心牽頭的國家標準GB/T 20988—2025《網絡安全技術信息系統災難恢復規(guī)范》正式獲批發(fā)布,將于2026年1月1日起正式實施。該標準確立了信息系統災難恢復工作原則,設定了信息系統災難恢復生命周期,規(guī)定了信息系統災難恢復應遵循的基本要求,描述了災難恢復能力等級劃分和測試評價方法。該標準適用于災難恢復的需求方、服務提供方和評估方等各類主體開展信息系統災難恢復的規(guī)劃設計、建設實施和運行管理等工作。
中國信息安全測評中心作為上述兩項國家標準的牽頭單位,堅持“基于實踐,利好產業(yè),服務國家網絡安全總體工作”的原則,積極引導網絡安全行業(yè)規(guī)范發(fā)展,確保標準兼具科學性與實用價值,成為“有用”“好用”的行業(yè)標桿。
·
原文鏈接:
https://www.tc260.org.cn/front/postDetail.html?id=20250804155822
原文鏈接:
https://www.tc260.org.cn/front/postDetail.html?id=20250704092842