2024年12月6日,由神州网信本事有限公司(以下简称神州网信)牵头改良的国度模范GB/T30278-2024《收集安全本事政务狡计机结尾中枢建立表率》(以下简称新模范)精致发布,将于2025年6月1日践诺。新模范由TC260(寰球收集安全模范化本事委员会)归口,主宰部门为国度模范委。
原模范于2013年12月31日发布以来,使我国政务部门结尾安全有模范可依,政务部门结尾安全得到大幅加强。但连年来,跟着用户需求变更、产物更新迭代、新本事被运用到产物中、信创产物在国内的快速发展,以及新恫吓、新挑战的产生,模范清晰出了粉饰规模窄、粉饰场景少等短板。在此配景下,基于对模范在国内的践诺情况以及用户响应情况,轮廓对好意思国NCP神志和海外模范XCCDF等的长远假想,寰球收集安全模范化本事委员会运转了模范改良,神州网信蚁集了国度信息中心、中国电子本事模范化假想院、工业和信息化部电子第五假想所等单元共同完老本模范的改良。
2022年10月,寰球收集安全模范化本事委员会发布《对于2022年收集安寰球度模范神志立项的见告》,下达了模范改良任务。本次改良由神州网信牵头,35家单元共同参与,经由多轮磋商和改良,历时两年多终于通过了关联审查,取得精致发布。新模范完成了对原GB/T30278—2013《收集安全本事政务狡计机结尾中枢建立表率》和GB/T35283《信息安全本事狡计机结尾中枢建立基线结构表率》两部国度模范的整合,吸纳了海外模范ISO/IEC18180:2013《Information technology—Specification for the Extensible Configuration Checklist Description Format(XCCDF)Version1.2》等模范的先进现实,对大限制自动化建立等方面作念了擢升和优化。
新模范的发布和践诺,将成心于大限制结尾自动化安全建立,擢升结尾安全留意才智。
(广文)
着手|中国政府采购报欧洲杯体育