2024年3月,应南昌市互联网信息办公室邀请参与了《数字化项目网络安全审查规范》(DB3601/11-2024,以下简称:《审查规范》)的编制工作,该标准是国内规范数字化项目网络安全审查工作的首个地市级标准,将于2024年9月1日正式实施。
《审查规范》从6个方向设置9条审查指标26个审查内容。将数字化项目(非涉密)规划设计阶段的网络安全工作要求进行全面总结,在内容点上主要涵盖安全规划设计、等级保护定级、安全需求分析、安全防护设计、数据安全设计、预算和产品选型、安全管理制度、国产化要求和供应链安全,从多角度、多维度保障数字化项目在设计阶段的安全“健康”。在指标必要性上按照要求的重要程度分为必须项和建议项,保证了审查过程中的可操作性。在流程上按照建设单位自查、网信部门初审、安全专家审查逐条对照审查内容严格审查,最终形成审查结论函复建设单位,进一步提高了审查流程的规范性。
安极信息积极落实社会责任,支撑网信部门完成国内首个地市级网络安全审查规范地方标准,为数字化项目保驾护航。
Comments are closed