联盟动态

关键信息基础设施安全三项团体标准专题宣贯会成功举办

作者:管理员

时间:2025-04-18 10:00:00

 

2025年4月17日,由中关村华安关键信息基础设施安全保护联盟主办的关键信息基础设施安全三项团体标准专题宣贯会在北京成功举办。众多行业领导、专家及网络安全一线同仁齐聚一堂,共同见证我国关键信息基础设施安全领域三项重要团体标准的发布与宣贯,为行业发展注入新的活力与方向。

 

微信图片_20250428111536.jpg

 

战略布局:团体标准的时代使命

关键信息基础设施作为国家安全与经济社会稳定运行的“神经中枢”,其安全保护保障已上升为国家战略。在《关键信息基础设施安全保护条例》《关键信息基础设施安全保护要求》实施的关键阶段,关保联盟历时一年精心打磨的三项团体标准——《关键信息基础设施安全检测评估能力要求》《关键信息基础设施供应链安全能力要求》《关键信息基础设施安全服务能力要求》应运而生,为行业提供了“可落地、可验证、可迭代”的实施指南。

公安部十一局原副局长、一级巡视员、总工程师郭启全在会上作了《关键信息基础设施安全保护团体标准的制定与实施》的战略解读。郭启全从“顶层设计与实践落地的辩证关系”切入,深度剖析了三项团体标准的制定原则和重要意义。他指出,三项标准秉持着“最强能力、最高水平”,通过“规范性、系统性、实用性”的流程设计,支撑《关保条例》与国家标准的协同落地,推动我国关基保护从“制度框架”迈向“精准实施”阶段。郭启全的演讲为后续标准解读奠定了坚实的战略基调,勾勒出关基保护的整体架构。

 

微信图片_20250428111543.jpg

 

技术解析:标准落地的实操指南

三项团体标准的制定凝聚了央企、国企、科研机构、高等院校、网络安全企业等顶级力量,历经立项、起草、评审等7大规范环节,形成了“覆盖全链条、贯穿全周期”的能力体系。在标准落地的实操解读环节,三位权威专家分别对三项团体标准的核心要点进行了深入解读。

中国电子科技集团公司第十五研究所测评中心副主任刘健解读了《关键信息基础设施安全检测评估能力要求》。该标准构建了科学严谨的关基安全检测评估能力体系,从运营者和网络安全检测评估机构两大主体出发,明确能力要求与评价准则,为关键信息基础设施安全检测评估工作提供了高水平规范指引,被形象地比喻为关基保护的“体检仪”。

 

微信图片_20250428111547.jpg

 

中国工商银行股份有限公司金融科技高级经理黄春芳剖析了《关键信息基础设施供应链安全能力要求》。随着供应链成为黑客攻击的关键环节,该标准以国家标准为基础,细化安全保护要求,全面梳理供应链风险识别、管控、准入等环节,为运营者和网络安全服务机构提供了清晰的操作指南,为关基稳定运行奠定了基础。

微信图片_20250428111552.jpg

国网思极网安研发中心咨询顾问祁剑解读了《关键信息基础设施安全服务能力要求》标准。该标准规范了网络安全服务机构的供给与保障能力,从安全咨询、检测评估到应急处理等多维度提出要求,助力网络安全服务机构提升安服质量和水平,是提升关基防护效能的重要支撑。

微信图片_20250428111556.jpg

 

行业展望:携手共进的安全愿景

三位专家的解读为构建与提升关基安全检测评估能力、关基供应链安全能力和关基安全服务能力提供了具体措施和方法,三者互为支撑、缺一不可。主持人黄一玲在总结时提议,广大关基运营者、网络运营者等有关单位应以标准为抓手,结合自身业务场景,细化安全管理制度,提升技术防护能力,促进标准落地应用。同时,网络安全服务机构应对照标准查漏补缺,强化人员、技术、工具保障,为关键信息基础设施运营者提供专业、高效的检测评估服务和安全服务。

我国关键信息基础设施安全保护保障工作任重而道远,本次团标宣贯会为行业发展搭建了交流与合作的平台,标志着关基安全保护工作迈向了新的阶段。

上一篇: 关保联盟成功举办第二期“2025年网络攻防专项行动暨蓝队防守实战能力培训”

下一篇: 通知 | 关键信息基础设施三项标准专题宣讲会即将召开