关于 加强 国家 网络 安全 标准化 工作 的 若干 意见
中 网 办 发文 〔2016〕 5 号
各省 、 自治区 、 直辖市 、 新疆 生产 建设 兵团 党委 网络 安全 和 信息 化 领导 小组 ， 中央 和 国家 机关 各 部委 ：
网络 安全 标准化 是 网络 安全 保障 体系 建设 的 重要 组成 部分 ， 在 构建 安全 的 网络 着 基础 性 、 规范 性 、 引领 性 作用。 近年来 ， 随着 网络 信息 技术 快速 发展 应用， 网络 安全 形势 日趋 复杂 严峻 ， 对 标准化 工作 提出 了 更高 要求。 为 落实 网络 统一 权威 、 科学 高效 的 网络 安全 标准 体系 和 标准化 工作 机制 ， 支撑 网络 安全 和 信息发展 ， 经 中央 网络 安全 和 信息 化 领导 小组 同意 ， 现 提出 以下 意见。
一 、 建立 统筹 协调 、 分工 协作 的 工作 机制
（1） 建立 统一 权威 的 国家 标准 工作 机制。 网络 安全 标准化 工作 要 需求 ， 守住 安全 底线。 全国 信息 安全 标准化 技术 委员会 在 国家 标准 委 的 领导 下 ， 在 中央信 办 的 统筹 协调 和 有关 网络 安全 主管 部门 的 支持 下 ， 对 网络 安全 国家 、 送审 和 报批。 其他 涉及 网络 安全 内容 的 国家 标准 ， 应 征求 中央 网 信 办网络 安全 主管 部门 的 意见 ， 确保 相关 国家 标准 与 网络 安全 标准 体系 的 协调一致。
（2） 促进 行业 标准 规范 有序 发展。 探索 建立 网络 安全 行业 标准 联络员 机制 和 会商 协调 和 衔接 配套 ， 避免 行业 标准 间 的 交叉 矛盾。
（3） 促进 产业 应用 与 标准化 的 紧密 互动。 加强 网络 安全 领域 技术 标准化 的 紧密 衔接 与 有益 互动。 建立 重大 工程 、 重大 科技 项目 标准 信息 共享 网络 ， 推动 国家相关 重大 工程 或 科研项目 成果 转化 为 国家 标准 ， 并 在 项目 考核 指标 和 专业 技术 资格 评审 中 明确 标准 要求 ， 充分 发挥 标准 对 产业 的 引领 和 拉动 作用。
（4） 推动 军民 标准 兼容。 建立 军民 网络 安全 标准 协调 机制 和 联络员 机制。 促进 网络 安全 领域 技术 标准 双向 交流 ， 在 国防 网络 安全 领域 优先 采用 标准 适用 的 国家， 研究 制定 兼顾 经济 建设 和 国防 建设 需求 的 军民 共用 国家 标准 ， 共同 推动 基础 性 标准 的 军民 通用。
二 、 加强 标准 体系 建设
（5） 科学 构建 标准 体系。 推动 网络 安全 标准 与 国家 相关 法律 法规 组织 （， 等 国际 组织 中 承诺 的 国际 义务。 根据 国际 国内 网络 安全 需求 发展 和 现实持续 完善 网络 安全 标准 体系。 发挥 标准 体系 的 规划 布局 作用 ， 定期 发布 网络 安全 有 计划 、 有 步骤 推进。 促进 网络 安全 标准 与 信息 化 应用 标准 同步 规划 、 同步
（6） 优化 完善 各级 标准。 按照 深化 标准化 工作 改革 方案 要求 ， 整合 设施 保护 、 涉密 网络 等 领域 制定 强制性 国家 标准。 优化 完善 推荐 性 标准 ， 在 基础通用 领域 制定 推荐 性 国家 标准。 视 情 在 行业 特殊 需求 的 领域 制定 推荐 性 行业 标准。 原则上不 制定 网络 安全 地方 标准。
（7） 推进 急需 重点 标准 制定。 坚持 急用 先行 ， 围绕 “互联网 +” 行动 计划 、 “中国 制造 2025” 和 “大 数据 发展 行动 纲要” 等 国家 战略 需求 ， 加快 开展 关键 信息 基础 设施 保护 、 网络 安全 审查、 网络 空间 可信 身份 、 关键 信息 技术 产品 、 网络 空间 保密 防护 监管 、 工业 控制 保护 、 智慧 城市 安全 、 物 联网 安全 、 新一代 通信 网络 安全 、 互联网 电视 终端 产品 安全、 网络 安全 信息 共享 等 领域 的 标准 研究 和 制定 工作。
三 、 提升 标准 质量 和 基础 能力
（8） 提高 标准 适用性。 在 标准 制定 中 ， 坚持 开放 透明 、 公平 征求 意见 、 测试 、 公示 等 工作 ， 保证 标准 充分 满足 网络 安全 管理 、 产业 发展 、 用户 使用各方 需求 ， 确保 标准 管用 、 好用。 提高 标准 制定 的 参与 度 和 广泛性 ， 鼓励 和 、 检测 认证 机构 和 用户 等 各方 实质性 参与 标准 制定 ， 注重发挥 企业 的 主体 作用。
（9） 提高 标准 先进性。 紧密 跟踪 网络 安全 技术 和 信息 技术 发展 趋势 ， 科技 含量 和 技术 水平。 缩短 标准 制 修订 周期 ， 原则上不 超过 2 年 ， 确保 标准 及时满足 网络 安全 保障 、 新兴 技术 与 产业 发展 的 需求。
（10） 提高 标准 制定 的 规范 性。 加强 标准 制定 的 过程 管理 ， 制度 和 工作 程序 ， 细化 明确 各 阶段 的 议事 规则 ， 优化 标准 立项 和 审批 程序 ， 以 规范的 工作 程序 保证 标准 质量。
（11） 加强 标准化 基础 能力 建设。 提升 标准 信息 服务 能力 和 标准 符合 性 测试 能力 ， 提高 标准化 综合 服务 水平。 加强 网络 安全 标准化 战略 与 基础 理论 研究。
四 、 强化 标准 宣传 实施
（12） 加强 标准 的 宣传 解读。 通过 传统 媒体 和 互联网 等 多种 渠道 宣传 实施 与 网络 安全 管理 工作 相 结合 ， 促进 应用 部门 、 企业 、 科研 院所 等 机构 和 人员学 标准 、 懂 标准 、 用 标准。 开展 网络 安全 优秀 实践 案例 评选 活动 并 进行 宣传 和 推广。 利用 各类 媒体 加大 对 标准 的 解读 和 宣传 力度。
（13） 加大 标准 实施 力度。 发挥 各 地区 、 各 部门 在 网络 安全 制定 、 相关 工作 部署 时 积极 采用 国家 标准。 各 行业 主管 监管 部门 要 按照 网络 安全 国家 标准实施 指南 和 规范 ， 指导 网络 安全 管理 工作。 组织 开展 重点 标准 的 试点 示范 、 实施 情况 反馈 和 标准 实施 效果 评价 工作 ， 提升 标准 的 有效性 和 适用性。
五 、 加强 国际 标准化 工作
（14） 实质性 参与 国际 标准化 活动。 积极 参与 网络 空间 国际 规则 和 国际 力。 积极 参与 制定 相关 国际 标准 并 发挥 作用 ， 贡献 中国 智慧 、 提出 中国 方案。 推动 将制定 的 国家 标准 转化 为 国际 标准 ， 促进 自主 技术 产品 “走出 去”。 结合 我国 产业 发展 现状 ， 积极 采用 适用 的 国际 标准。
（15） 推动 国际 标准化 工作 常态 化 、 持续 化。 打造 一支 专业 精 队伍 ， 提高 国际 标准化 组织 注册 专家 的 数量。 推荐 有 能力 的 专家 担任 国际 标准 组织 职务 ，参加 国际 标准化 会议 ， 保证 工作 的 持续 性 和 稳定性。
六 、 抓好 标准化 人才 队伍 建设
（16） 积极 开展 教育 培训。 选择 有条件 、 有 意向 的 重点 院校 ， 专业 人才 队伍。 鼓励 校 企 合作 ， 支持 在 校 学生 到 企业 实习 和 企业 人员 到 学校 接受标准化 培训。 鼓励 有条件 的 企业 开展 标准化 知识 培训。
（17） 引进 和 培育 高端 人才。 加大 网络 安全 标准化 引智 力度 ， 鼓励 有条件 标准化 人才。 建立 网络 安全 标准化 专家 库。 对 参与 网络 安全 国家 标准 制定 的专业 技术 人才 在 提高 待遇 、 晋升 职务 职称 等 方面 予以 倾斜。
七 、 做好 资金 保障
（18） 做好 财政 资金 保障 工作。 各 部门 、 各 地方 要 高度 重视 网络 安全 标准化 工作 ， 利用 中央 和 地方 现有 财政 渠道 ， 做好 网络 安全 标准化 工作 的 经费 保障。
（19） 鼓励 社会 资金 支持。 鼓励 企业 加大 对 标准 研制 和 应用 的 安全 标准化 活动 ， 设立 网络 安全 标准 优秀 奖 ， 对 先进 适用 、 贡献 突出 的 标准 进行 奖励。