中国网安牵头研制的首个国家标准正式发布

导语

近日，经国家市场监督管理总局、国家标准化管理委员会批准，全国信息安全标准化技术委员会归口的10项国家标准正式发布。其中，中国网安牵头研制的首个国家标准《信息安全技术 信息安全服务 分类与代码》（GB/T 30283-2022）于2022年4月15日正式发布，将于2022年11月1日正式实施。

近年来，随着我国网络安全形势日益严峻和网络安全监管力度的不断加大，网络安全需求呈现井喷趋势，用户积极开展网络安全防护能力建设，产业发展进入“快车道”。另外一方面，随着传统的网络安全产品愈发难以满足用户多样化的网络安全需求，用户转向采购安全服务以持续提升安全能力，安全服务的占比持续提高，国内安全服务进入快速发展期，成为国内网络安全市场增速最快，发展空间最大的赛道。据IDC《2022年V1全球网络安全支出指南》显示，预计到2025年中国网络安全服务市场规模预计将超过61.1亿美元，网络安全服务正在占领我国网络安全市场的制高点，网络安全行业正式步入服务导向时代。

中国网安自2015年正式组建以来，一直高度重视网络安全服务工作，聚焦主责主业，提出“安全服务化”战略，首创网络安全整体保障服务，打造安全服务核心能力和建立安全服务体系，依托遍布全国的属地化服务机构，面向党政、金融、电信、能源、交通等领域的用户提供优质的网络安全服务，获得了广泛的认可和赞誉。

2018年底，中国网安受全国信息安全标准化技术委员会委托，牵头修订国家标准《信息安全技术 信息安全服务 分类》（GB/T 30283-2013）。中国网安选派精兵强将，成立标准修订专班，统筹推进标准修订事宜，正式启动标准修订工作。

为高质量完成标准修订任务，中国网安主动拜访相关主管部门听取指导意见，广泛调研了解业内信息安全服务的实践情况，积极听取业内专家的修改意见，联合其他参编单位，历经标准立项、草案、征求意见、送审等阶段，“三年磨一剑”，经过多轮审查，终将标准推进到报批阶段，并成功发布。

本标准的实施与应用有助于规范服务提供方的信息安全服务开发、管理与交付等工作，指导服务需求方合理选用和采购信息安全服务，引领助力网络强国战略实施和信息安全服务高质量发展。

本标准的发布也代表着中国网安“安全服务化”战略在国家标准化领域结出硕果，中国网安作为全国信息安全标准化技术委员会成员单位，一直持续参与国家标准化工作，参与编制的《信息安全技术 网络安全事件应急演练指南》（GB/T 38645-2020）、《信息安全技术 网络安全威胁信息格式规范》（GB/T 36643-2018）等标准均已发布。下一步中国网安将持续投入到相关国家标准的研究、编制及实施推广工作中，为网络安全领域的国家标准化工作贡献中国网安的智慧！