Reports

国家标准研制1. 2项网络安全国家标准计划下达近日，国家标准化管理委员会下达的国家标准计划中，共有2项网络安全国家标准，包括1项强制性国家标准《数据安全技术 电子产品信息清除技术要求》及1项推荐性国家标准《网络安全技术 软件物料清单数据格式》。秘书处请项目所属工作组制定项目推进计划，督促项目牵头承担单位按计划抓紧落实，在计划执行中要加强协调，广泛征求意见，确保标准质量和水平，按要求完成国家标准制修订任务。2. 1项强制性国家标准送审稿全体委员投票12月31日，秘书处面向委员会全体委员组织开展《网络安全技术 人工智能生成合成内容标识方法》1项强制性国家标准送审稿审议和投票表决工作，计划于2025年1月4日24时前完成投票。3. 87项网络安全国家标准复审投票12月31日，根据《国家标准化管理委员会关于开展2024年推荐性国家标准复审工作的通知》（国标委发〔2024〕47号）要求，秘书处组织对《信息安全技术 证书认证系统密码及其相关安全技术规范》等87项国家标准开展了复审评估工作，经工作组和责任编辑初审、专家评审等环节，形成了相关复审结论建议，并面向委员会全体委员开展复审投票工作，计划于2025年1月4日前完成投票。4. 2项国家标准公开征求意见12月2日，《信息技术 安全技术 网络安全 第6部分：无线网络访问安全》《网络安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则》等2项国家标准征求意见稿面向社会公开征求意见，同时秘书处书面发函征求副主任委员单位意见，征求意见期限为60天。国际标准化推进1. 完成2项国际标准文件投票和评议工作2024年12月，秘书处组织完成ISO/IEC 19896-1《信息安全 网络安全和隐私保护 IT安全符合性评估人员能力要求 第一部分：简介、概念和一般要求》、ISO/IEC 27008.2《信息安全 网络安全和隐私保护 信息安全控制评估指南》等2项国际标准文件投票和评议工作。2. 我国牵头提出的国际标准《信息技术 信息安全事件管理 第4部分：协同》正式发布近日，我国牵头提出的国际标准ISO/IEC 27035-4:2024《信息技术 信息安全事件管理 第4部分：协同》（Information technology—Information security…