2022年7月8日,中國出入境檢驗檢疫協會批準發(fā)布《檢驗檢測機構網絡安全工作指南》團體標準。該標準自2022年9月1日起生效,為檢驗檢測機構開展網絡安全工作提供了指南,描述了檢驗檢測機構開展網絡安全工作的方法,列出了檢驗檢測機構必須開展和選擇開展的網絡安全工作任務。適用于任何類型、任何規(guī)模的檢驗檢測機構的網絡安全工作。
![]()
該標準由中國出入境檢驗檢疫協會鑒定標準化技術委員會(CIQA/TC1)提出并組織制定,由北京時代新威信息技術有限公司牽頭,聯合華測檢測認證集團股份有限公司、中理檢驗有限公司、青島海檢集團有限公司、力鴻檢驗集團有限公司等八家單位共同編制。結合檢驗檢測機構網絡安全的建設和實施的實際情況,提出檢驗檢測機構開展網絡安全工作需要遵循的方法和步驟,保證實用性和可操作性;同時與國家有關網絡安全的法律法規(guī)和政策規(guī)定等保持一致,參考借鑒國內外網絡安全建設的方法和規(guī)范,研究學習相關國家標準和團體標準,確保符合我國已經發(fā)布的有關法律、法規(guī)、政策和標準。
![]()
網絡安全風險是檢驗檢測機構在開展檢驗、檢測、認證等業(yè)務過程中的重大風險之一。不能有效地管理和控制網絡安全風險,將導致檢驗檢測機構的數據泄露、業(yè)務中斷、客戶投訴等重大損失,甚至還會帶來法律責任,遭受民事或刑事處罰。選擇一個正確的網絡安全工作方法,是檢驗檢測機構做好網絡安全工作的基礎。履行網絡安全的法律責任和法定義務,是檢驗檢測機構網絡安全工作的重要內容。
北京時代新威信息技術有限公司作為全國信息安全標準化技術委員會委員單位、中國出入境檢驗檢疫協會會員單位,主持并參與了第一個信息安全管理體系國家標準的制定;主持并參與提出第一個信息安全管理體系國際標準提案;參與編制并已經發(fā)布生效的信息安全國家標準達10余項。未來,時代新威將持續(xù)強化自身網安實力,配合網絡安全主管部門,調動產、學、研各方力量,共同探討、研究相關可落地的標準,為網絡空間文明發(fā)展積極貢獻智慧與力量。
關于中國出入境檢驗檢疫協會:
中國出入境檢驗檢疫協會是經中華人民共和國民政部批準成立,由全國從事出入境檢驗檢疫的企、事業(yè)單位和有關社團組織及人士自愿組成,具有獨立的社團法人資格,按其章程開展活動的非營利性的全國性社會團體。中國出入境檢驗檢疫協會的宗旨是團結國內外致力于我國出入境檢驗檢疫事業(yè)的企、事業(yè)單位,社會團體及社會各界熱心于我國檢驗檢疫事業(yè)發(fā)展的人士,遵守國家憲法、法律、法規(guī)和國家政策,遵守社會道德風尚。在業(yè)務主管單位的指導下,發(fā)展政府和會員之間的紐帶和橋梁作用,努力保護出入境人員健康和工農業(yè)生產安全,促進進出口商品質量的提高,更好地為國家對外開放經濟發(fā)展服務。