重磅!百度安全参编的国家标准《信息安全技术 术语》正式发布

近日,国家市场监督管理总局、国家标准化管理委员会发布了中华人民共和国国家标准公告(2022年第2号),百度安全参编的国家标准《信息安全技术 术语》正式获批发布,将代替GB/T 25069-2010版本国标,于2022年10月1日起正式实施。该标准由全国信息安全标准化技术委员会(SAC/TC260)归口。

图片
全国信息安全标准化技术委员会官网发布新闻

信息安全技术术语是在信息安全领域进行技术交流的基础语言,而对信息安全技术统一规范术语和定义,将有助于准确理解和表达技术内容,并方便技术交流和研究。该标准依据信息安全技术领域中已发布的国家标准(主要是SAC/TC260归口)和国际标准(主要是ISO/IECJTC1/SC27归口)中的术语和定义,对基本或通用的信息安全技术术语和定义进行了规范,适用于对信息安全技术概念的理解、其他信息安全技术标准的制定以及信息安全技术的国内外交流。

与前述版本GB/T25069—2010相比,除结构调整和编辑性改动外,该标准主要技术变化为在“术语和定义”中,引入了新的条目,更新了部分条目,删除了不常用条目,取消了原有分类,并增加了“术语分类”(分为“密码机制类”“鉴别授权类”“计算安全类”“通信安全类”“应用安全类”“数据安全类”“安全服务类”“安全测评类”“安全管理类”九大类)。

图片
《信息安全技术 术语》标准文稿首页

长期以来,百度安全主动践行信息安全领域主管部门标准先行、标准引领的理念,深入参与信息安全标准的研究工作,积极推动信息安全标准的贯彻落实,加大释放标准效能。百度安全现累计参与制定国际标准、国家标准、行业标准、团体标准等210+项,其中包括国际标准IEEE P3219:《基于区块链的物联网零信任框架》、ISO/IEC 27035-1:《信息技术—安全技术—信息安全事件管理》;国家标准《信息安全技术 物联网安全管理指南》;行业标准《云手机技术要求和测试方法》、《金融网络安全 Web应用服务安全测试通用规范》;团体标准《面向工业互联网的物联网终端安全技术要求》、《基于可信执行环境的 AI 模型保护规范》等在内的一系列国内外前沿技术领域标准项目。

未来,百度安全将继续投身到信息安全标准化工作当中,充分发挥自身技术势能,助力《国家标准化发展纲要》的落地实施,持续为信息安全行业的健康、有序发展贡献自己的力量。

你可能感兴趣的:(安全)