10月21日,記者從陜西省網絡與信息安全測評中心獲悉:該中心參編的網絡安全標準《網絡安全技術 信息安全控制》經國家市場監督管理總局、國家標準化管理委員會獲批發布,將于2025年4月1日起實施。

《網絡安全技術 信息安全控制》是一份實施信息安全控制時的指導文件。

陜西省網絡與信息安全測評中心主任安克萬介紹,該中心主要參與“人員控制”章節的編制。該章節從審查、任用條款和條件、信息安全意識教育和培訓、違規處理過程、任用終止或變更后的責任、保密或不泄露協議、遠程工作、信息安全事態的報告等方面提出了控制措施,為所有類型和規模的組織建立信息安全管理體系和編制信息安全管理指南提供了指導。

作為全國網安標委成員單位、陜西省信安標委秘書處單位,陜西省網絡與信息安全測評中心致力于推動網絡安全標準化工作,承擔的《陜西省信息安全服務標準化試點》通過了國家標準委社會管理和公共服務綜合標準化試點考核評估,是目前全國唯一的信息安全服務領域標準化試點項目;牽頭完成國家標準研究項目1項,榮獲網絡安全國家標準優秀應用案例獎1項;參編52項網絡安全國家標準、14項省級地方標準制修訂項目,其中33項國家標準、8項地方標準獲批發布,4項地方標準獲批立項;參編的《大數據安全標準化白皮書(2018版)》《人工智能安全標準化白皮書(2019版)》《工業互聯網平臺安全白皮書(2020)》《數字政府標準化白皮書(2023)》獲批發布。

責任編輯:胡晉瑜