一流企業(yè)做標準 ——遠望信息牽頭起草的《信息系統安全運維管理指南》國家標準正式獲批發(fā)布

發(fā)布日期：2018/10/19

近日，全國信息安全標準化技術(shù)委員會(huì )（以下簡(jiǎn)稱(chēng)“全國信安標委”）網(wǎng)站發(fā)布公告，17項信安標委歸口國家標準獲批發(fā)布，將于2019年4月1日正式實(shí)施。這其中包括由浙江遠望電子有限公司（遠望信息前身）牽頭起草的《信息安全技術(shù) 信息系統安全運維管理指南》（以下簡(jiǎn)稱(chēng)《管理指南》）。此舉有力彰顯我司在信息安全行業(yè)標準領(lǐng)域的話(huà)語(yǔ)權及主導力。

《管理指南》由遠望信息聯(lián)合國家信息中心、北大軟微學(xué)院、中科院軟件所、工信部電子四所等單位共同起草。自2013年起，由遠望信息多名技術(shù)專(zhuān)家擬制的標準草案歷經(jīng)意見(jiàn)征求、送審、報批、專(zhuān)家評審等階段，最終正式獲批。

標準描述了信息系統安全運維管理體系，給出了安全運維策略、安全運維組織、安全運維規程和安全運維支撐系統等方面相關(guān)活動(dòng)的目的、要求和實(shí)施指南；可用于指導各組織信息系統安全運維管理體系的建立和運行。

《管理指南》解決的主要問(wèn)題

為信息系統安全運維管理，提供統一的管理控制指南

目前，存在著(zhù)多個(gè)標準中都涉及到了信息系統安全運維有關(guān)的內容。這些標準在內容描述上各有側重，但是缺少針對安全運維管理控制的全面說(shuō)明。對于運維管理者來(lái)說(shuō)，迫切需要通過(guò)整合，形成統一的安全運維管理控制指南，以提升安全運維的可靠性和有效性。

有效解決政府和企事業(yè)單位安全運維管理規范性問(wèn)題

政府部門(mén)和企事業(yè)單位業(yè)務(wù)的開(kāi)展對信息系統的依賴(lài)越來(lái)越高，它們一旦出現安全問(wèn)題，不但會(huì )影響政府部門(mén)和企事業(yè)單位業(yè)務(wù)的正常運行，還有可能會(huì )造成業(yè)務(wù)機密數據或個(gè)人隱私數據的泄露，造成嚴重的經(jīng)濟、政治和社會(huì )影響。本標準旨在為政府部門(mén)和企事業(yè)單位的信息系統安全管理者構建規范的安全運維體系提供指導。

圖：信息系統安全運維模型

《管理指南》產(chǎn)業(yè)化情況和預期達到的經(jīng)濟效果

標準為實(shí)現信息系統安全運維提供了一個(gè)控制集。該控制集涉及信息系統安全運維策略、組織、規程和技術(shù)等方面，可以用于指導或評估政府和企事業(yè)單位信息系統安全運維管理工作，也可以用于指導或評估信息系統安全運維產(chǎn)品和方案廠(chǎng)商的研發(fā)工作，還可以規范或評估信息系統安全運維服務(wù)商提供的服務(wù)內容。

標準對信息系統安全運維管理給出的指導有利于提高信息系統安全運維管理的服務(wù)效率和服務(wù)質(zhì)量，促進(jìn)信息系統安全運維的標準化建設和信息系統運行的安全性。

一流企業(yè)做標準。

多年來(lái)，遠望信息長(cháng)期致力于政府/企業(yè)專(zhuān)網(wǎng)信息與網(wǎng)絡(luò )安全管理的研究，除《管理指南》外，遠望信息還是國家信息安全戰略標準《信息安全技術(shù)信息網(wǎng)絡(luò )安全管理技術(shù)支撐平臺技術(shù)要求》的主持起草單位，是國家《黨政機關(guān)網(wǎng)絡(luò )安全解決方案指引》的主要起草單位，并參與起草了10多項國家及省部級行業(yè)標準。

憑借在信息安全行業(yè)標準制定方面的經(jīng)驗和能力，遠望信息近年來(lái)先后獲批成為全國信息安全標準化技術(shù)委員會(huì )下屬信息安全評估工作組（WG5）、信息安全管理工作組（WG7）、大數據安全標準特別工作組成員單位，以及全國安全防范報警系統標準化技術(shù)委員會(huì )通訊委員單位。此外，遠望信息董事長(cháng)傅如毅亦已連續兩屆擔任全國信息安全標準化技術(shù)委員會(huì )委員。

未來(lái)，遠望信息將繼續發(fā)揮在信息安全行業(yè)標準制定方面的積極能動(dòng)性，以標準為驅動(dòng)力，為行業(yè)建規則，為市場(chǎng)立標準，引領(lǐng)網(wǎng)絡(luò )信息安全行業(yè)實(shí)現可持續發(fā)展。