各省、自治區(qū)、直轄市、新疆生產(chǎn)建設(shè)兵團(tuán)黨委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,中央和國(guó)家機(jī)關(guān)各部委:
網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化是網(wǎng)絡(luò)安全保障體系建設(shè)的重要組成部分,在構(gòu)建安全的網(wǎng)絡(luò)空間、推動(dòng)網(wǎng)絡(luò)治理體系變革方面發(fā)揮著基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用。近年來(lái),隨著網(wǎng)絡(luò)信息技術(shù)快速發(fā)展應(yīng)用,網(wǎng)絡(luò)安全形勢(shì)日趨復(fù)雜嚴(yán)峻,對(duì)標(biāo)準(zhǔn)化工作提出了更高要求。為落實(shí)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略,深化標(biāo)準(zhǔn)化工作改革,構(gòu)建統(tǒng)一權(quán)威、科學(xué)高效的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系和標(biāo)準(zhǔn)化工作機(jī)制,支撐網(wǎng)絡(luò)安全和信息化發(fā)展,經(jīng)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組同意,現(xiàn)提出以下意見。
一、建立統(tǒng)籌協(xié)調(diào)、分工協(xié)作的工作機(jī)制
(1)建立統(tǒng)一權(quán)威的國(guó)家標(biāo)準(zhǔn)工作機(jī)制。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作要堅(jiān)持統(tǒng)一謀劃、統(tǒng)一部署,緊貼實(shí)際需求,守住安全底線。全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在國(guó)家標(biāo)準(zhǔn)委的領(lǐng)導(dǎo)下,在中央網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)和有關(guān)網(wǎng)絡(luò)安全主管部門的支持下,對(duì)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)進(jìn)行統(tǒng)一技術(shù)歸口,統(tǒng)一組織申報(bào)、送審和報(bào)批。其他涉及網(wǎng)絡(luò)安全內(nèi)容的國(guó)家標(biāo)準(zhǔn),應(yīng)征求中央網(wǎng)信辦和有關(guān)網(wǎng)絡(luò)安全主管部門的意見,確保相關(guān)國(guó)家標(biāo)準(zhǔn)與網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系的協(xié)調(diào)一致。
(2)促進(jìn)行業(yè)標(biāo)準(zhǔn)規(guī)范有序發(fā)展。探索建立網(wǎng)絡(luò)安全行業(yè)標(biāo)準(zhǔn)聯(lián)絡(luò)員機(jī)制和會(huì)商機(jī)制,確保行業(yè)標(biāo)準(zhǔn)與國(guó)家標(biāo)準(zhǔn)的協(xié)調(diào)和銜接配套,避免行業(yè)標(biāo)準(zhǔn)間的交叉矛盾。
(3)促進(jìn)產(chǎn)業(yè)應(yīng)用與標(biāo)準(zhǔn)化的緊密互動(dòng)。加強(qiáng)網(wǎng)絡(luò)安全領(lǐng)域技術(shù)研發(fā)、產(chǎn)業(yè)發(fā)展、產(chǎn)業(yè)政策等與標(biāo)準(zhǔn)化的緊密銜接與有益互動(dòng)。建立重大工程、重大科技項(xiàng)目標(biāo)準(zhǔn)信息共享機(jī)制,推動(dòng)國(guó)家網(wǎng)絡(luò)安全相關(guān)重大工程或科研項(xiàng)目成果轉(zhuǎn)化為國(guó)家標(biāo)準(zhǔn),并在項(xiàng)目考核指標(biāo)和專業(yè)技術(shù)資格評(píng)審中明確標(biāo)準(zhǔn)要求,充分發(fā)揮標(biāo)準(zhǔn)對(duì)產(chǎn)業(yè)的引領(lǐng)和拉動(dòng)作用。
(4)推動(dòng)軍民標(biāo)準(zhǔn)兼容。建立軍民網(wǎng)絡(luò)安全標(biāo)準(zhǔn)協(xié)調(diào)機(jī)制和聯(lián)絡(luò)員機(jī)制,加強(qiáng)軍民標(biāo)準(zhǔn)化主管部門的密切協(xié)作。促進(jìn)網(wǎng)絡(luò)安全領(lǐng)域技術(shù)標(biāo)準(zhǔn)雙向交流,在國(guó)防網(wǎng)絡(luò)安全領(lǐng)域優(yōu)先采用先進(jìn)適用的國(guó)家標(biāo)準(zhǔn),研究制定兼顧經(jīng)濟(jì)建設(shè)和國(guó)防建設(shè)需求的軍民共用國(guó)家標(biāo)準(zhǔn),共同推動(dòng)基礎(chǔ)性標(biāo)準(zhǔn)的軍民通用。
二、加強(qiáng)標(biāo)準(zhǔn)體系建設(shè)
(5)科學(xué)構(gòu)建標(biāo)準(zhǔn)體系。推動(dòng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與國(guó)家相關(guān)法律法規(guī)的配套銜接,兼顧我國(guó)在世界貿(mào)易組織(WTO)等國(guó)際組織中承諾的國(guó)際義務(wù)。根據(jù)國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)安全形勢(shì)發(fā)展和現(xiàn)實(shí)需求,持續(xù)完善網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。發(fā)揮標(biāo)準(zhǔn)體系的規(guī)劃布局作用,定期發(fā)布網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)指南,指導(dǎo)標(biāo)準(zhǔn)制定工作有計(jì)劃、有步驟推進(jìn)。促進(jìn)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與信息化應(yīng)用標(biāo)準(zhǔn)同步規(guī)劃、同步制定。
(6)優(yōu)化完善各級(jí)標(biāo)準(zhǔn)。按照深化標(biāo)準(zhǔn)化工作改革方案要求,整合精簡(jiǎn)強(qiáng)制性標(biāo)準(zhǔn),在國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、涉密網(wǎng)絡(luò)等領(lǐng)域制定強(qiáng)制性國(guó)家標(biāo)準(zhǔn)。優(yōu)化完善推薦性標(biāo)準(zhǔn),在基礎(chǔ)通用領(lǐng)域制定推薦性國(guó)家標(biāo)準(zhǔn)。視情在行業(yè)特殊需求的領(lǐng)域制定推薦性行業(yè)標(biāo)準(zhǔn)。原則上不制定網(wǎng)絡(luò)安全地方標(biāo)準(zhǔn)。
(7)推進(jìn)急需重點(diǎn)標(biāo)準(zhǔn)制定。堅(jiān)持急用先行,圍繞“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃、“中國(guó)制造2025”和“大數(shù)據(jù)發(fā)展行動(dòng)綱要”等國(guó)家戰(zhàn)略需求,加快開展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)安全審查、網(wǎng)絡(luò)空間可信身份、關(guān)鍵信息技術(shù)產(chǎn)品、網(wǎng)絡(luò)空間保密防護(hù)監(jiān)管、工業(yè)控制系統(tǒng)安全、大數(shù)據(jù)安全、個(gè)人信息保護(hù)、智慧城市安全、物聯(lián)網(wǎng)安全、新一代通信網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)電視終端產(chǎn)品安全、網(wǎng)絡(luò)安全信息共享等領(lǐng)域的標(biāo)準(zhǔn)研究和制定工作。
三、提升標(biāo)準(zhǔn)質(zhì)量和基礎(chǔ)能力
(8)提高標(biāo)準(zhǔn)適用性。在標(biāo)準(zhǔn)制定中,堅(jiān)持開放透明、公平公正的原則,注重開展前期調(diào)研、征求意見、測(cè)試、公示等工作,保證標(biāo)準(zhǔn)充分滿足網(wǎng)絡(luò)安全管理、產(chǎn)業(yè)發(fā)展、用戶使用等各方需求,確保標(biāo)準(zhǔn)管用、好用。提高標(biāo)準(zhǔn)制定的參與度和廣泛性,鼓勵(lì)和吸收更多的企業(yè)、高校、科研院所、檢測(cè)認(rèn)證機(jī)構(gòu)和用戶等各方實(shí)質(zhì)性參與標(biāo)準(zhǔn)制定,注重發(fā)揮企業(yè)的主體作用。
(9)提高標(biāo)準(zhǔn)先進(jìn)性。緊密跟蹤網(wǎng)絡(luò)安全技術(shù)和信息技術(shù)發(fā)展趨勢(shì),及時(shí)轉(zhuǎn)化科技創(chuàng)新成果,提升標(biāo)準(zhǔn)的科技含量和技術(shù)水平?s短標(biāo)準(zhǔn)制修訂周期,原則上不超過(guò)2年,確保標(biāo)準(zhǔn)及時(shí)滿足網(wǎng)絡(luò)安全保障、新興技術(shù)與產(chǎn)業(yè)發(fā)展的需求。
(10)提高標(biāo)準(zhǔn)制定的規(guī)范性。加強(qiáng)標(biāo)準(zhǔn)制定的過(guò)程管理,建立完備的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定過(guò)程管理制度和工作程序,細(xì)化明確各階段的議事規(guī)則,優(yōu)化標(biāo)準(zhǔn)立項(xiàng)和審批程序,以規(guī)范嚴(yán)謹(jǐn)?shù)墓ぷ鞒绦虮WC標(biāo)準(zhǔn)質(zhì)量。
(11)加強(qiáng)標(biāo)準(zhǔn)化基礎(chǔ)能力建設(shè)。提升標(biāo)準(zhǔn)信息服務(wù)能力和標(biāo)準(zhǔn)符合性測(cè)試能力,提高標(biāo)準(zhǔn)化綜合服務(wù)水平。加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化戰(zhàn)略與基礎(chǔ)理論研究。
四、強(qiáng)化標(biāo)準(zhǔn)宣傳實(shí)施
(12)加強(qiáng)標(biāo)準(zhǔn)的宣傳解讀。通過(guò)傳統(tǒng)媒體和互聯(lián)網(wǎng)等多種渠道公開發(fā)布網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)。將標(biāo)準(zhǔn)宣傳實(shí)施與網(wǎng)絡(luò)安全管理工作相結(jié)合,促進(jìn)應(yīng)用部門、企業(yè)、科研院所等機(jī)構(gòu)和人員學(xué)標(biāo)準(zhǔn)、懂標(biāo)準(zhǔn)、用標(biāo)準(zhǔn)。開展網(wǎng)絡(luò)安全優(yōu)秀實(shí)踐案例評(píng)選活動(dòng)并進(jìn)行宣傳和推廣。利用各類媒體加大對(duì)標(biāo)準(zhǔn)的解讀和宣傳力度。
(13)加大標(biāo)準(zhǔn)實(shí)施力度。發(fā)揮各地區(qū)、各部門在網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)施中的作用,在政策文件制定、相關(guān)工作部署時(shí)積極采用國(guó)家標(biāo)準(zhǔn)。各行業(yè)主管監(jiān)管部門要按照網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)制定實(shí)施指南和規(guī)范,指導(dǎo)網(wǎng)絡(luò)安全管理工作。組織開展重點(diǎn)標(biāo)準(zhǔn)的試點(diǎn)示范、實(shí)施情況反饋和標(biāo)準(zhǔn)實(shí)施效果評(píng)價(jià)工作,提升標(biāo)準(zhǔn)的有效性和適用性。
五、加強(qiáng)國(guó)際標(biāo)準(zhǔn)化工作
(14)實(shí)質(zhì)性參與國(guó)際標(biāo)準(zhǔn)化活動(dòng)。積極參與網(wǎng)絡(luò)空間國(guó)際規(guī)則和國(guó)際標(biāo)準(zhǔn)規(guī)則制定,提升話語(yǔ)權(quán)和影響力。積極參與制定相關(guān)國(guó)際標(biāo)準(zhǔn)并發(fā)揮作用,貢獻(xiàn)中國(guó)智慧、提出中國(guó)方案。推動(dòng)將自主制定的國(guó)家標(biāo)準(zhǔn)轉(zhuǎn)化為國(guó)際標(biāo)準(zhǔn),促進(jìn)自主技術(shù)產(chǎn)品“走出去”。結(jié)合我國(guó)產(chǎn)業(yè)發(fā)展現(xiàn)狀,積極采用適用的國(guó)際標(biāo)準(zhǔn)。
(15)推動(dòng)國(guó)際標(biāo)準(zhǔn)化工作常態(tài)化、持續(xù)化。打造一支專業(yè)精、外語(yǔ)強(qiáng)的復(fù)合型國(guó)際標(biāo)準(zhǔn)化專家隊(duì)伍,提高國(guó)際標(biāo)準(zhǔn)化組織注冊(cè)專家的數(shù)量。推薦有能力的專家擔(dān)任國(guó)際標(biāo)準(zhǔn)組織職務(wù),積極參加國(guó)際標(biāo)準(zhǔn)化會(huì)議,保證工作的持續(xù)性和穩(wěn)定性。
六、抓好標(biāo)準(zhǔn)化人才隊(duì)伍建設(shè)
(16)積極開展教育培訓(xùn)。選擇有條件、有意向的重點(diǎn)院校,設(shè)立網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化相關(guān)課程,培養(yǎng)標(biāo)準(zhǔn)化專業(yè)人才隊(duì)伍。鼓勵(lì)校企合作,支持在校學(xué)生到企業(yè)實(shí)習(xí)和企業(yè)人員到學(xué)校接受標(biāo)準(zhǔn)化培訓(xùn)。鼓勵(lì)有條件的企業(yè)開展標(biāo)準(zhǔn)化知識(shí)培訓(xùn)。
(17)引進(jìn)和培育高端人才。加大網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化引智力度,鼓勵(lì)有條件的地方政府、重點(diǎn)企業(yè)引進(jìn)一批高端國(guó)際標(biāo)準(zhǔn)化人才。建立網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化專家?guī)臁?duì)參與網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)制定的專業(yè)技術(shù)人才在提高待遇、晉升職務(wù)職稱等方面予以傾斜。
七、做好資金保障
(18)做好財(cái)政資金保障工作。各部門、各地方要高度重視網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作,利用中央和地方現(xiàn)有財(cái)政渠道,做好網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的經(jīng)費(fèi)保障。
(19)鼓勵(lì)社會(huì)資金支持。鼓勵(lì)企業(yè)加大對(duì)標(biāo)準(zhǔn)研制和應(yīng)用的資金投入。引導(dǎo)社會(huì)公益性基金支持網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化活動(dòng),設(shè)立網(wǎng)絡(luò)安全標(biāo)準(zhǔn)優(yōu)秀獎(jiǎng),對(duì)先進(jìn)適用、貢獻(xiàn)突出的標(biāo)準(zhǔn)進(jìn)行獎(jiǎng)勵(lì)。
中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室
國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局
國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)
2016年8月12日