CCSA代曉慧：加快完善云和軟件安全標準體系

8月28日消息（水易）近日，在由中國信息通信研究院和中國通信標準化協(xié)會聯(lián)合主辦的“2023 SecGo云和軟件安全大會”上，中國通信標準化協(xié)會副理事長兼秘書長代曉慧介紹，中國通信標準化協(xié)會積極發(fā)揮重要橋梁和紐帶作用，引領行業(yè)發(fā)展，開展大量云和軟件安全的標準化工作，取得諸多進展。

一是標準化工作持續(xù)健全完善。隨著我國數(shù)字安全產業(yè)的快速發(fā)展，相關的標準體系建設工作也正在穩(wěn)步推進，目前協(xié)會已立項多個云和軟件安全領域的行業(yè)標準和團體標準，標準體系覆蓋云安全、軟件安全產業(yè)鏈、零信任、業(yè)務安全等多個領域。

二是覆蓋范圍有序拓寬。在緊跟新技術、新模式的基礎之上，逐步拓展云和軟件安全標準的覆蓋范圍，通過標準研究、宣貫、培訓、測試、評估等工作，不斷推動云和軟件安全服務豐富度拓展和服務質量的提升，促進云和軟件安全產業(yè)鏈協(xié)同、創(chuàng)新發(fā)展。

三是國際影響力也逐步提升。風險管理相關標準已寫入ITU-T國際標準，責任共擔相關標準已寫入IEEE國際標準，為國際標準化建設做出了積極貢獻，引領了云安全、軟件安全新技術、新模式和新應用的趨勢，有力地推動云和軟件安全產業(yè)的健康有序發(fā)展。

代曉慧表示，2023 SecGo云和軟件安全大會“政產學研”專家共聚一堂，會圍繞技術、應用以及融合創(chuàng)新等多個主題開展技術研討與經驗分享，將會進一步推動我國云和軟件安全產業(yè)發(fā)展與實踐落地，對推動我國云和軟件安全產業(yè)協(xié)同發(fā)展具有重要的意義。下一步，建議重點在以下三個方面展開工作。

一是貫徹國家重點政策，遵循“十四五”規(guī)劃等重點政策在云安全、軟件安全產業(yè)的相關指導，推進政策的落地和實施，完善配套的標準制定，積極促進產業(yè)上下游生態(tài)建設。

二是加快完善云和軟件安全標準體系，不斷拓展完善云安全、軟件安全關鍵技術、典型應用場景等方面的標準規(guī)范，持續(xù)提升云和軟件安全相關服務質量和可信度，積極引導云和軟件安全產業(yè)健康發(fā)展。

三是促進供需側有效對接，發(fā)揮推進委員會的平臺作用。云計算標準和開源推進委員會作為產業(yè)交流的平臺，促進供給側和需求側有效溝通和合作，聯(lián)合產業(yè)鏈上下游，輸出行業(yè)集體智慧，加速云和軟件安全技術的推廣和應用。

“在未來的工作中，希望中國信息通信研究院能搭建好行業(yè)平臺，引領產業(yè)各方不斷推進云和軟件安全標準體系建設、行業(yè)研究等工作，為繁榮我國數(shù)字安全生態(tài)體系貢獻力量。”代曉慧表示，中國通信標準化協(xié)會將持續(xù)支持云和軟件安全標準體系建設工作，希望各方積極貢獻標準化的成果，一同推進標準的研究、推廣和應用。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。