近日,从陕西省网络与信息安全测评中心获悉:该中心参编的网络安全标准《网络安全技术 信息安全控制》经国家市场监督管理总局、国家标准化管理委员会获批发布,将于2025年4月1日起实施。
《网络安全技术 信息安全控制》是一份实施信息安全控制时的指导文件。
陕西省网络与信息安全测评中心主任安克万介绍,该中心主要参与“人员控制”章节的编制。该章节从审查、任用条款和条件、信息安全意识教育和培训、违规处理过程、任用终止或变更后的责任、保密或不泄露协议、远程工作、信息安全事态的报告等方面提出了控制措施,为所有类型和规模的组织建立信息安全管理体系和编制信息安全管理指南提供了指导。
作为全国网安标委成员单位、陕西省信安标委秘书处单位,陕西省网络与信息安全测评中心致力于推动网络安全标准化工作,承担的《陕西省信息安全服务标准化试点》通过了国家标准委社会管理和公共服务综合标准化试点考核评估,是目前全国唯一的信息安全服务领域标准化试点项目;牵头完成国家标准研究项目1项,荣获网络安全国家标准优秀应用案例奖1项;参编52项网络安全国家标准、14项省级地方标准制修订项目,其中33项国家标准、8项地方标准获批发布,4项地方标准获批立项;参编的《大数据安全标准化白皮书(2018版)》《人工智能安全标准化白皮书(2019版)》《工业互联网平台安全白皮书(2020)》《数字政府标准化白皮书(2023)》获批发布。