关于安全:重磅百度安全参编的国家标准信息安全技术-术语正式发布

5次阅读

共计 972 个字符,预计需要花费 3 分钟才能阅读完成。

近日,国家市场监督管理总局、国家标准化治理委员会公布了中华人民共和国国家标准布告(2022 年第 2 号),百度平安参编的国家标准《信息安全技术 术语》正式获批公布,将代替 GB/T 25069-2010 版本国标,于 2022 年 10 月 1 日起正式施行。该规范由全国信息安全标准化技术委员会(SAC/TC260)归口。

图片
全国信息安全标准化技术委员会官网发布新闻

信息安全技术术语是在信息安全畛域进行技术交换的根底语言,而对信息安全技术对立标准术语和定义,将有助于精确了解和表白技术内容,并不便技术交换和钻研。该规范根据信息安全技术畛域中已公布的国家标准(次要是 SAC/TC260 归口)和国际标准(次要是 ISO/IECJTC1/SC27 归口)中的术语和定义,对根本或通用的信息安全技术术语和定义进行了标准,实用于对信息安全技术概念的了解、其余信息安全技术标准的制订以及信息安全技术的国内外交换。

与前述版本 GB/T25069—2010 相比,除结构调整和编辑性改变外,该规范次要技术变动为在“术语和定义”中,引入了新的条目,更新了局部条目,删除了不罕用条目,勾销了原有分类,并减少了“术语分类”(分为“明码机制类”“甄别受权类”“计算安全类”“通信安全类”“利用安全类”“数据安全类”“平安服务类”“平安测评类”“平安治理类”九大类)。

图片
《信息安全技术 术语》规范文稿首页

长期以来,百度平安被动践行信息安全畛域主管部门规范后行、规范引领的理念,深刻参加信息安全规范的钻研工作,踊跃推动信息安全规范的贯彻落实,加大开释规范效力。百度平安现累计参加制订国际标准、国家标准、行业标准、个人规范等 210+ 项,其中包含国际标准 IEEE P3219:《基于区块链的物联网零信赖框架》、ISO/IEC 27035-1:《信息技术—平安技术—信息安全事件治理》;国家标准《信息安全技术 物联网平安治理指南》;行业标准《云手机技术要求和测试方法》、《金融网络安全 Web 应用服务平安测试通用标准》;个人规范《面向工业互联网的物联网终端平安技术要求》、《基于可信执行环境的 AI 模型爱护标准》等在内的一系列国内外前沿技术畛域规范我的项目。

将来,百度平安将持续投身到信息安全标准化工作当中,充分发挥本身技术势能,助力《国家标准化倒退大纲》的落地施行,继续为信息安全行业的衰弱、有序倒退奉献本人的力量。

正文完
 0