據國家市場監督管理總局網站消息,11月1日起,《網絡安全技術 信息技術安全評估準則》等13項網絡安全國家標準開始實施。其中,天融信重點參編了信息技術安全評估、無線局域網安全、零信任參考體系架構、軟件供應鏈和開源代碼安全、網絡安全眾測等8項國家標準的研制工作,為推動網絡安全產業高質量發展提供標準支撐。

網絡安全標準已成為保障網絡和數據安全、維護網絡秩序的重要基石。截至2024年9月,國家網安標委歸口管理并發布389項網絡安全國家標準,涵蓋密碼技術鑒別與授權、網絡安全評估、通信安全、網絡安全管理、數據安全、新技術安全等領域。天融信一直高度重視網絡安全標準化工作,累計參與制定國家標準100余項,已發布84項,累計參與制定行業標準、團體標準、地方標準300余項,已發布172項。
網絡安全標準在國家網絡安全工作中發揮著基礎性、規范性、引領性作用。作為國家網絡安全建設的中堅力量,天融信積極參與網安標委組織的各類標準宣貫與應用推廣活動,建言網絡安全標準制定與推廣應用。
安全發展 標準為基

天融信科技集團董事長兼CEO 李雪瑩博士
在6月舉行的全國網絡安全標準化技術委員會2024年第一次“標準周”活動上,天融信科技集團董事長兼CEO李雪瑩博士出席并作《互聯互通-網絡安全能力躍遷的必經之路》主題報告。她首次提出“互聯互通成熟度模型”,探討以成熟度認證推進網絡安全能力的互聯互通。


在同期舉辦的人工智能安全技術與標準研討會上,天融信科技集團副總裁薛智慧就“人工智能多模態發展與安全標準”提到,需將安全考量貫穿生成式人工智能服務過程的全生命周期,形成對生成式人工智能服務的全生命周期安全保障。在智能終端設備安全標準研討會上,天融信科技集團車聯網安全總架構師范雪儉談到智能網聯汽車安全實踐與趨勢時表示,通過構建安全模型與對數據的深度整合,提供定制化的安全解決方案,滿足不同車企的特定場景化需求,形成可動態演進的安全防御體系。

天融信科技集團副總裁 呂延輝
今年9月,天融信科技集團副總裁呂延輝出席國家網絡安全宣傳周系列活動——“網絡安全標準與產業促進座談會”并作分享。他提到,天融信提出“一賦能兩治理”研究框架,一站式解決各類AI安全問題,全面提升AI伴生、賦能與合規方面的安全能力。
安全標準 深度貫徹
“網絡安全國家標準貫標深度行”系列活動是今年網安標委推廣標準宣貫與應用的一項重要舉措,旨在促進網絡安全國家標準深入行業、深入地方、深入組織落地實施,提升標準支撐重點領域網絡安全工作實施效能和指導解決網絡安全問題的能力。


在“2024年網絡安全國家標準貫標深度行(教育行業)”活動上,天融信科技集團副總裁唐寧表示當前網安“標準人才”的需求逐步向綜合、跨界網絡安全人才遞進,需要懂產業、懂場景、懂技術、懂實踐的綜合性人才。在“2024年網絡安全國家標準貫標深度行(石油石化行業)”活動上,天融信科技集團工業互聯網安全專家宋銳表示企業需將安全技術、管理及服務等納入規范化建設軌道,確保國家標準貫徹實施。
扎實落地 榮譽加持
網絡安全創新實踐要從標準中來、到標準中去。天融信堅持將標準與產業應用相結合,積極推動相關標準的落地。今年2月,“《信息安全技術 網絡安全服務成本度量指南》在電信行業網絡安全保障支撐服務場景下的應用”“GB/T 37988-2019《信息安全技術 數據安全能力成熟度模型》等標準在海關數據安全風險管控場景下的應用》”獲得2023年網絡安全國家標準優秀實踐案例獎。至此天融信已連續三屆獲得該獎項,彰顯出卓越的網絡安全標準落地實踐能力。
近年來,我國加快推進網絡安全領域頂層設計,網絡安全“四梁八柱”基本確立,相關戰略規劃、法律法規和標準規范不斷完善,讓網絡安全工作在法治化軌道上運行。近日,工信部印發《工業和信息化領域數據安全事件應急預案(試行)》的通知,自2024年11月1日起實施。預案的實施將進一步建立健全工業和信息化領域數據安全事件應急組織體系和工作機制,提高數據安全事件綜合應對能力,確保及時有效地控制、減輕和消除數據安全事件造成的危害和損失,保護個人、組織的合法權益,維護國家安全和公共利益。
標準引領是一個國家步入高質量發展、參與高質量競爭的重要標志。未來,天融信將繼續推動網絡安全領域標準研制和應用推廣工作,為各行業客戶提供符合標準的網絡安全產品和服務,助力構建適應大網絡安全工作格局的標準化工作機制,為推動網絡安全產業高質量發展貢獻力量。
*部分圖片來源于網絡