根据全国信息安全标准化技术委员会网站2020年5月27日消息，由全国信息安全标准化技术委员会归口的《信息安全技术 工业控制管理系统信息安全防护建设实施规范》（计划号20173583-T-469）和《信息安全技术 智能家居安全通用技术方面的要求和测试评价方法》（计划号20194266-T-469）2项国家标准现已形成标准征求意见稿。

  根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，将该2项国家标准（征求意见稿）面向社会公开征求意见，征求意见截止时间为2020年7月25日24:00。

  起草单位：中国电子技术标准化研究院承担，参与单位包括工业与信息化部电子一所、国家信息技术安全研究中心、太极计算机股份有限公司等单位。

  主要内容：本标准规定了工业控制管理系统信息安全防护评价工作的工作流程，并从工作流程、评价队伍组建、制定评价工作规划、安全防护能力评价指标、现场报告形成、整改复评、形成结论等方面，对工业控制管理系统信息安全防护评价工作进行了详细阐述。本标准适用于工业公司针对工业控制管理系统开展安全防护评价工作需要，同时也可作为国家主管部门、第三方测评机构等开展安全管理、检查、自查、风险评价等工作提供可量化理论依照，指导工业公司构建安全综合保障体系。

  起草单位：中移（杭州）信息技术有限公司、中国移动通信集团有限公司、中国信息通信研究院、公安部第三研究所、国家计算机网络应急技术处理协调中心、北京京东尚科信息技术有限公司、联想控股股份有限公司、北京百度网讯科技有限公司、华为技术有限公司、中国网络安全审查技术与认证中心、小米科技有限责任公司、中国信息通信科技集团有限公司、杭州安恒信息技术股份有限公司。

  主要内容：本标准规定了智能家居安全通用技术方面的要求和对应测试评价方法。智能家居安全通用技术方面的要求包括智能家居整体框架、智能家居安全模型以及智能家居终端安全要求、智能家居网关安全要求、智能家居控制端安全要求、通信网络安全要求和应用服务平台安全要求。测试评估方法有智能家居终端安全测试评估方法、控制端应用安全测试评估方法、应用服务平台安全测试评估方法、通信安全测试评估方法、个人隐私信息保护测试评估方法等。本标准研制目标是为政府及企业等实体智能家居安全能力建设及运维工作提供实施依据；为智能家居设备研发厂商、服务提供商在安全开发、安全防护及安全运营上提供指导要求；为第三方机构针对大数据平台的安全测评工作提供参考依据。返回搜狐，查看更加多