藍盾股份參與三項網絡安全國家標準起草和制定_風聞
GPLP-GPLP犀牛财经官方账号-专业创造价值!2021-10-20 10:54
來源:中國證券報·中證網
中證網訊(王珞)近日,由全國信息安全標準化技術委員會歸口和執行的“15項”網絡安全國家標準正式對外發布。根據這一公告,新的“15項網絡安全國標”將從2022年5月1日正式實施。藍盾股份(300297)此前參與起草和擬定的“信息安全技術網絡入侵檢測系統技術要求和測試評價方法”(GB/T 20275-2021)、“信息安全技術 數據備份與恢復產品技術要求與測試評價方法”(GB/T 29765-2021)、“信息安全技術 網站數據恢復產品技術要求與測試評價方法”(GB/29766-2021)等三項信息安全技術與測試評價方法獲選通過並被正式採用。
據介紹,藍盾信息安全技術股份有限公司作為此次“信息安全技術網絡入侵檢測系統技術要求和測試評價方法”(GB/T 20275-2021)、“信息安全技術 數據備份與恢復產品技術要求與測試評價方法”(GB/T 29765-2021)、“信息安全技術 網站數據恢復產品技術要求與測試評價方法”(GB/29766-2021)三項重要標準和評價方法的主要起草單位之一,憑藉在信息安全行業及領域內較強的產品與技術競爭優勢和多年來形成的深厚的標準化體系,為此次國家標準委正式推出的“網絡安全國家標準”的制定和頒佈實施,提供了重要的參考依據和評價方法。
資料顯示,對技術標準進行彌補更新,對國際網絡滲透入侵及反滲透、數據備份與恢復產品和網站數據恢復產品安全功能要求、自身安全要求、安全保障要求與測試評價方法進行修訂和完善,增加對網絡安全國家標準內容的補充和闡釋,顯得尤為迫切。如:《信息安全技術 數據備份與恢復產品技術要求與測試評價方法》是通過研究國內外數據備份與恢復產品技術特點和行業發展趨勢,為數據備份與恢復產品在各行業的安全測評提供統一的標準規範,其規定了數據備份與恢復產品應滿足的安全技術要求,包括安全功能要求、自身安全要求和安全保障要求,並劃分數據備份與恢復產品的安全等級;《信息安全技術 網站數據恢復產品技術要求與測試評價方法》則是通過對目前網站數據恢復產品主要實現的技術基礎之上,結合技術特點,對網站數據恢復產品在“事前”防護措施、主動防護等方面,對網站數據恢復產品安全功能、自身安全、安全保障與測試評價方法作出要求。
藍盾股份相關負責人表示,隨着社會信息化程度的不斷提高,信息化發展迅猛,數據備份與恢復的重要性日益凸顯,現行相關技術標準已不能滿足當前產品技術特點。為制訂符合當前行業要求,同時前瞻性考慮未來發展趨勢的安全技術要求和測試評價方法,藍盾股份以在信息安全行業多年積澱的專業能力,主導起草相關標準,為建立網安國家標準貢獻藍盾智慧及力量是非常契合和有必要的。
作為我國信息安全龍頭企業,藍盾股份一直在加強網絡安全保障、建立行業標準、支持國家相關法規上不遺餘力。未來,藍盾股份也將持續為我國網絡安全領域戰略升級提供強勁的助推力,在技術層面上注重物理安全、網絡安全、主機安全、應用安全及數據安全,在管理層面上強調安全機制、安全管理、人員安全、建設安全及運維安全。與此同時,藍盾股份也將繼續發揮企業和研發實力,加速推進我國網絡安全領域的發展。
