近日,经国家市场监督管理总局、国家标准化管理委员会批准,全国信息安全标准化技术委员会归口的10项国家标准正式发布。其中,中国网安牵头、卫士通深度参与编制的国家标准《信息安全技术 信息安全服务 分类与代码》(GB/T 30283-2022)于2022年4月15日正式发布,将于2022年11月1日正式实施。
近年来,随着我国网络安全形势日益严峻和网络安全监管力度的不断加大,网络安全需求呈现井喷趋势,用户积极开展网络安全防护能力建设,产业发展进入“快车道”。另外一方面,随着传统的网络安全产品愈发难以满足用户多样化的网络安全需求,用户转向采购安全服务以持续提升安全能力,安全服务的占比持续提高,国内安全服务进入快速发展期,成为国内网络安全市场增速最快,发展空间最大的赛道。据IDC《2022年V1全球网络安全支出指南》显示,预计到2025年中国网络安全服务市场规模预计将超过61.1亿美元,网络安全服务正在占领我国网络安全市场的制高点,网络安全行业正式步入服务导向时代。
2018年底,中国网安受全国信息安全标准化技术委员会委托,牵头修订国家标准《信息安全技术 信息安全服务 分类》(GB/T 30283-2013)。中国网安选派包括卫士通专家在内的精兵强将,成立标准修订专班,统筹推进标准修订事宜,正式启动标准修订工作。
为高质量完成标准修订任务,专班成员主动拜访相关主管部门听取指导意见,广泛调研了解业内信息安全服务的实践情况,积极听取业内专家的修改意见,联合其他参编单位,历经标准立项、草案、征求意见、送审等阶段,“三年磨一剑”,经过多轮审查,终将标准推进到报批阶段,并成功发布。
本标准的实施与应用有助于规范服务提供方的信息安全服务开发、管理与交付等工作,指导服务需求方合理选用和采购信息安全服务,引领助力网络强国战略实施和信息安全服务高质量发展。
本标准的发布也代表着卫士通“安全服务化”发展思路在国家标准化领域结出硕果,下一步卫士通将继续投入到相关国家标准的研究、编制及实施推广工作中,为网络安全领域的国家标准化工作贡献力量!