写点什么

两大国际标准正式发布, 百度安全深度参与

作者:百度安全
  • 2023-03-10
    北京
  • 本文字数:1474 字

    阅读完需:约 5 分钟

近日,由中国主导,美、日、英、法等多国参与编制的 ISO/IEC 27035-1《信息技术 安全技术 信息安全事件管理 第 1 部分:原理与过程》和 ISO/IEC 27035-2《信息技术 安全技术 信息安全事件管理 第 2 部分:事件响应规划和准备指南》第 2 版正式发布。


以上两项国际标准的编制历时 3 年半,在标准编制期间,百度安全专家作为项目联合编辑之一,多次深入参与标准的调研、研讨与论证,将中国优秀的企业实践实践经验引入国际标准编制,持续助力中国信息安全管理事业的发展。ISO 作为世界上最大的标准制定组织,其现有 117 个成员,包括 117 个国家和地区,是全球影响最广、最具权威性的国标标准机构之一。

 

ISO/IEC 27035 的前身是 ISO/IEC TR 18044。2008 年 4 月,ISO/IEC JTC1/SC27 决定修订 ISO/ IEC TR 18044:2004,将其纳入信息安全管理体系 ISO/ IEC 27000 系列标准,2011 年 9 月 1 日正式发布 ISO/ IEC 27035:2011。2012 年 5 月,ISO/IEC JTC1/SC27 提前启动了 ISO/IEC 27035 的修订,将 ISO/IEC 27035 重构为三个部分,即 ISO/IEC 27035-1《第 1 部分:事件管理原理》、ISO/IEC 27035-2《第 2 部分:事件响应规划和准备指南》和 ISO/IEC 27035-3《第 3 部分:事件响应操作指南》。2016 年 11 月,ISO/ IEC 27035-1:2016 与 ISO/ IEC 27035-2:2016 正式发布发布。2019 年 7 月,工作组开始了相关标准的修订工作,并由中国专家担任 ISO/IEC 27035-1 与 ISO/IEC 27035-2 的编辑。2023 年 2 月,ISO/ IEC 27035-1:2023 与 ISO/ IEC 27035-2:2023 正式获批发布。

 

ISO/IEC JTC 1/SC 27 27035-1:2023《Information technology - Security techniques - Information security incident management - Part 1 :Principles and process》中文译为-《信息技术 安全技术 信息安全事件管理 第 1 部分:原理与过程》。本标准是 ISO/IEC 27035 多个部分的基础,介绍了信息安全事件管理的基本概念、原则和关键活动的过程,提供了一个结构化的方法来准备、检测、报告、评估和响应事件,并应用经验教训。

 

ISO/IEC JTC 1/SC 27 27035-2:2023《Information technology - Security techniques - Information security incident management- Part 2:Guidelines to plan and prepare for incident response》中文名译为-《信息技术 安全技术 信息安全事件管理第 2 部分:事件响应规划和准备指南》,本标准提供实践计划和事件响应的指南。 该指南基于第 1 部分中介绍的“信息安全事件管理阶段”模型中的“计划和准备”阶段和“经验教训”阶段。

 

百度安全积极组建专家团队参与到标准编制中,并基于百度 20 余年的安全实践与管理经验,为标准编制输出意见,提出中国企业最新的理论与实践。三年来,相关技术专家先后参加标准编制研讨会 20 余次,组织内部专家研讨标准文稿 30 余次,充分参与编制组的编制讨论并与与会嘉宾达成一致。最终在国际多方的共同努力下,两项国际标准于 2023 年 2 月正式获批发布。

 

标准对保障公司安全发展的起到技术支撑作用,长期以来,百度安全始终致力于通过标准引领业务,依托百度技术优势,积极向企业、行业、社会中输出百度工作实践,提升企业标准化水平,促进行业标准化创新,推进社会标准化进程。截至目前,百度安全已累计跟进标准 330+项,其中包括国际标准、国家标准、国家标准研究、行业标准、团体标准、地方标准等;深度参与了隐私计算、深度学习、联邦学习、AI 应用技术、大数据、网络安全、车安全等领域的重点标准制定 100+项。未来,百度安全将持续优化“标准+认证+生态”的工作模式,深入标准制定、推动标准转化、促成标准实践落地,将标准研制与产业应用、科技创新有机结合,创造产、学、研、用一体的高质量标准闭环。

 

用户头像

百度安全

关注

有AI更安全 2018-11-08 加入

百度安全官方技术账号

评论

发布
暂无评论
两大国际标准正式发布,百度安全深度参与_百度安全_InfoQ写作社区