近日，国家市场监督管理总局、国家标准化治理委员会公布了中华人民共和国国家标准布告（2022 年第 2 号），百度平安参编的国家标准《信息安全技术 术语》正式获批公布，将代替 GB/T 25069-2010 版本国标，于 2022 年 10 月 1 日起正式施行。该规范由全国信息安全标准化技术委员会（SAC/TC260）归口。
图片
全国信息安全标准化技术委员会官网发布新闻
信息安全技术术语是在信息安全畛域进行技术交换的根底语言，而对信息安全技术对立标准术语和定义，将有助于精确了解和表白技术内容，并不便技术交换和钻研。该规范根据信息安全技术畛域中已公布的国家标准（次要是 SAC/TC260 归口）和国际标准（次要是 ISO/IECJTC1/SC27 归口）中的术语和定义，对根本或通用的信息安全技术术语和定义进行了标准，实用于对信息安全技术概念的了解、其余信息安全技术标准的制订以及信息安全技术的国内外交换。
与前述版本 GB/T25069—2010 相比，除结构调整和编辑性改变外，该规范次要技术变动为在“术语和定义”中，引入了新的条目，更新了局部条目，删除了不罕用条目，勾销了原有分类，并减少了“术语分类”（分为“明码机制类”“甄别受权类”“计算安全类”“通信安全类”“利用安全类”“数据安全类”“平安服务类”“平安测评类”“平安治理类”九大类）。
图片
《信息安全技术 术语》规范文稿首页
长期以来，百度平安被动践行信息安全畛域主管部门规范后行、规范引领的理念，深刻参加信息安全规范的钻研工作，踊跃推动信息安全规范的贯彻落实，加大开释规范效力。百度平安现累计参加制订国际标准、国家标准、行业标准、个人规范等 210+ 项，其中包含国际标准 IEEE P3219：《基于区块链的物联网零信赖框架》、ISO/IEC 27035-1：《信息技术—平安技术—信息安全事件治理》；国家标准《信息安全技术 物联网平安治理指南》；行业标准《云手机技术要求和测试方法》、《金融网络安全 Web 应用服务平安测试通用标准》；个人规范《面向工业互联网的物联网终端平安技术要求》、《基于可信执行环境的 AI 模型爱护标准》等在内的一系列国内外前沿技术畛域规范我的项目。
将来，百度平安将持续投身到信息安全标准化工作当中，充分发挥本身技术势能，助力《国家标准化倒退大纲》的落地施行，继续为信息安全行业的衰弱、有序倒退奉献本人的力量。