发布 | 信息系统安全保障能力评估业务发布

中国信息安全

2026年10月10日 15:58
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

当前，信息系统安全形势日趋严峻，一旦出现问题可能引发数据泄露、系统瘫痪乃至行业性连锁反应。随着云计算、工业控制系统、人工智能、物联网等新技术新场景不断落地，信息系统安全边界持续外延，境外网络攻击、网络窃密等风险日益突出，不少单位投入大量安全资源，却难以准确掌握自身安全保障能力的真实水平。

由中国信息安全测评中心牵头制定的国家标准GB/T 20274《网络安全技术 信息系统安全保障评估框架》已正式发布，该标准贯穿信息系统规划组织、开发采购、实施交付、运行维护、废弃等全生命周期，在技术防护与安全管理两方面提出要求，覆盖系统通信防护、数据安全、供应链安全、反间谍安全防范、安全运营等关键环节，参考能力成熟度模型将安全保障能力从低到高划分为五个等级，通过量化评估与定性分析相结合的方式，对信息系统的安全保障能力进行评估与分级。

开展此项评估，有助于单位全面摸清安全短板、找准能力提升方向，让安全投入更有针对性，精准识别并防范技术、管理、工程及供应链等多重风险，落实反间谍安全防范责任、提升安全防范能力，为合规建设、监管核验、对外合作、安全自证等场景提供权威安全能力证明，推动信息系统安全治理向标准化、系统化迈进，夯实数字经济发展安全基础。

信息系统安全保障能力评估业务白皮书及申请书，可通过中国信息安全测评中心官网（https://www.itsec.gov.cn/）或扫描以下二维码下载。