国家信息中心牵头编制的信息安全技术信息安全风险管理实施指南国家标准正式发布

2023-06-08 03:00:01  信息编号：K20230515632976  浏览次数：176

5月23日，国家市场监视治理总局和国家规范化治理委员会宣布《中华国民共和国国家规范公告》(2023年第2号)，由国家信息中心牵头，全国信息平安规范化技巧委员会归口的GB/T 24364-2023《信息平安技巧 信息平安风险治理实行指南》国家规范正式宣布。

GB/T 24364-2023《信息平安技巧 信息平安风险治理实行指南》是对现行的GB/Z 24364-2009《信息平安技巧 信息平安风险治理指南》的修订，由国家信息中心牵头，结合17家业内优良产学研机构共同编制。

规范确立了信息平安风险治理的框架，描写了信息平安风险治理的目的、原则、保障机制、保障范围、保障办法和保障才能，供给了风险治理全进程的实行要点和工作情势。

规范将于2023年12月1日正式实行。

跟着新一轮科技革命和财产变更加快演进，网络平安新挑衅层出不穷，风险要挟不断加剧，怎样准备好信息平安风险治理成为扶植网络强国”的主要命题。

规范编制组在《网络平安法》《数据平安法》《私人信息维护法》《暗码法》《要害信息基本设施平安维护条例》《商用暗码治理条例》等法令律例和政策文件的领导下，对新时期信息平安风险治理工作所面临的新请求和新挑衅举行了充足剖析，联合国表里先进研讨结果和实践经历，初次提出了合适我国国情的信息平安风险治理框架。

规范的修订宣布为各类组织开展信息平安风险治理工作供给了参考，为支持国家网络平安主管部分掌控平安风险状态供给了抓手和途径，为各级风险治理部分晋升平安风险管控才能供给了工具和参考，为风险治理评估机构开展风险治理工作供给了标准和领导，为全社会进一步筑牢网络平安防地供给了有力保障。