網絡社會組織是國家網絡綜合治理中的重要力量。但當前的世紀疫情及組織自身的限制,也令很多網絡社會組織在發展中遇到瓶頸。
團結相依,行穩致遠。網安聯秘書處一直積極探索中國社會組織的生存和健康持續發展之路,深度挖掘社會組織潛能。《網安聯經驗談》旨在分享網安聯會員單位乃至各行業社會組織的發展經驗,以供相互借鑒、學習,加深交流,平臺共享,共同發展。大道不孤,天下一家。愿,在這風高浪急之時,我們可以把準方向,團結合作,攜手共步在寬敞平坦的大道上!
近年來,國家對社會組織開展標準編制工作支持力度的持續加大,讓很多社會團體組織迎來了新的發展機遇。而如何才能順利地開展標準編制工作,也成為了眾多社會組織關注的重點。由此,《網安聯經驗談》第一期圍繞“社會組織如何開展標準編制工作”,采訪了廣東省網絡空間安全協會副秘書長邢靜(曾任協會標準化部部長),邀請她分享多年來參與標準編制工作的經驗。
邢靜:
網絡安全標準化正是維護國家網絡安全、保障公民在網絡空間的合法權益的重要技術支撐。
邢靜:
社會組織開展標準工作,依據市場需求制定標準,或是填補國家、行業標準空白,或是執行更加嚴格的標準,促進行業健康有序發展,能充分體現社會組織自身價值及發揮自身優勢,發揮組織、引導及行業自律作用。此外,社會組織規范按照標準化的方式來組織生產、經營、管理和服務,能促進轉型升級,引領創新驅動,促進行業在經濟、社會、生態等方面高質量發展。
邢靜:
要確認標準的類別能夠幫助起草者起草適用性更好的標準。
一、按照標準化對象可以將標準劃分為諸如以下對象類別:
產品標準:規定產品需要滿足的要求以保證其適用性的標準;
過程標準:規定過程需要滿足的要求以保證其適用性的標準;
二、按照標準內容的功能可以將標準劃分為諸如以下功能類型:
術語標準:界定特定領域或學科中使用的概念的指稱及其定義的標準;
符號標準:界定特定領域或學科中使用的符號的表現形式及其含義或名稱的標準;
分類標準:基于諸如來源、構成、性能或用途等相似特性對產品、過程或服務進行有規律的劃分、排列或者確立分類體系的標準;
試驗標準:在適合指定目的的精密度范圍內和給定環境下,全面描述試驗活動以及得出結論的方式的標準;
規范標準:為產品、過程或服務規定需要滿足的要求并且描述用于判定該要求是否得到滿足的證實方法的標準;
規程標準:為活動的過程規定明確的程序并且描述用于判定該程序是否得到履行的追溯/ 證實方法的標準;
指南標準:以適當的背景知識提供某主題的普遍性、原則性、方向性的指導,或者同時給出相關建議或信息的標準。
邢靜:
邢靜:
開展標準編制工作須嚴格按照:
?GB/T 1.1—2020《標準化工作導則 第1部分:標準化文件的結構和起草規則》、
GB/T 1.2—2020 《標準化工作導則 第2部分:以ISO/IEC標準化文件為基礎的標準化文件起草規則》、
GB/T 20000.1-2014 《標準化工作指南 第1部分:標準化和相關活動的通用術語》、
GB/T 20000.3-2014《標準化工作指南 第3部分:引用文件》、
GB/T 20000.6-2006 《標準化工作指南 第6部分:標準化良好行為規范》、
GB/T 20000.7-2006《標準化工作指南 第7部分: 管理體系標準的論證和制定》、
GB/T 20000.8-2014《標準化工作指南 第8部分:階段代碼系統的使用原則和指南》、
GB/T 20000.10-2016《標準化工作指南 第10部分:國家標準的英文譯本翻譯通則》、
GB/T 20000.11-2016《標準化工作指南 第11部分:國家標準的英文譯本通用表述》、
GB/T 20001.1-2001《標準編寫規則 第1部分:術語》、
GB/T 20001.2-2015《標準編寫規則 第2部分:符號標準》、
GB/T 20001.3-2015《標準編寫規則 第3部分:分類標準》、
GB/T 20001.4-2015《標準編寫規則 第4部分:試驗方法標準》、
GB/T 20001.5-2017《標準編寫規則 第5部分:規范標準》、
GB/T 20001.6-2017《標準編寫規則 第6部分:規程標準》、
GB/T 20001.7-2017《標準編寫規則 第7部分:指南標準》、
GB/T 20001.10-2014《標準編寫規則 第10部分:產品標準》以及GB/T20002《標準中特定內容的起草》系列標準等規范要求落實,有利于提升標準化工作能力和標準研制質量水平。
我們制修訂的標準主要集中在網絡安全、信息安全等級保護、信息技術應用創新產業、關鍵信息基礎設施安全保護、信息安全風險評估、個人信息保護等領域。目前已發布4項團體標準:T/GDCSA 002.1—2019《基于GB/T22239-2019的醫院網絡與信息安全保障體系建設指南第一部分:技術措施》、T/GDCSA 003—2021《信息技術應用創新項目第三方服務資費標準》、T/GDCSA 004—2021《商業智能與大數據分析軟件通用技術規范》、T/GDCSA 006-2021《網絡安全測試能力(團隊)評價規范》。
目前已立項正在做的團體標準有:《信息技術應用創新項目網絡安全方案編制指南》、《信息技術應用創新項目數據安全保護規范》、《網絡空間安全專業人員能力評價 第1部分:滲透測試》、《信息技術應用創新產品適配評價》、《信息技術應用創新項目績效評估規范》、《網絡空間安全工程師專業能力評價規范》、《重要信息系統終端防范高級持續性威脅安全檢查指南》,廣東省地方標準:《信息系統管理風險內部控制基本要求》。
邢靜: