《网络安全技术信息过滤产品技术规范》编制说明.doc

PAGE

PAGE9

国家标准《网络安全技术信息过滤产品技术规范》

（征求意见稿）编制说明

一、工作简况

1.1任务来源

2024年2月19日，全国网络安全标准化技术委员会下发了《关于17项网络安全国家标准项目立项的通知》网安字【2024】2号，本标准是其中一项。

本标准由全国网络安全标准化技术委员会（SAC/TC260）提出并归口，由中国电子技术标准化研究院组织，由北京锐安科技有限公司负责承担，国标计划号：2024XXXX-T-XXX。

1.2主要起草单位和工作组成员

本标准由北京锐安科技有限公司、公安部第三研究所牵头并主要负责编制，西安交大捷普网络科技有限公司、中孚信息股份有限公司、上海市信息安全测评认证中心、腾讯云计算（北京）有限责任公司、蓝盾信息安全技术股份有限公司、中国网络安全审查技术与认证中心、北京天融信网络安全技术有限公司、中国科学院软件研究所、奇安信网神信息技术（北京）股份有限公司、北京万里红科技有限公司、浙江远望信息股份有限公司、长扬科技（北京）股份有限公司、华为技术有限公司等40余家单位共同参与了该标准的起草工作。主要起草人：顾建新……等。

1.3主要工作过程

草稿

2023年7月，全国网络安全标准化技术委员会发布了《关于发布2023年度第二批网络安全国家标准需求的通知》，信息过滤产品技术规范是其中一项。

根据项目工作要求，我单位立即成立了标准申报小组，并邀请该类产品生产厂商、产品检测认证机构、科研院所等单位组建了标准编制组，联合申报该标准，并组织编写了申报材料。编制组人员首先对所参阅的产品、文档以及标准进行反复阅读与理解，查阅有关资料，编写标准编制提纲，在完成对提纲进行交流和修改的基础上，开始具体的编制工作。

2023年7月至8月，对国内外不同类型的信息过滤产品的相关技术文档以及有关标准进行前期基础调研。在调研期间，主要对信息过滤产品历年计算机信息系统安全专用产品销售许可、网络安全专用产品检测和认证的记录、报告以及相关的技术文档材料进行了筛选、汇总、分析，对信息过滤产品的技术发展动向进行了研究，对技术文档和标准进行了分析理解。以上述研究为基础，形成了标准草稿（第一稿）。

2023年8月，全国网络安全标准化技术委员会WG5组在北京召开2023年工作组第二次全体会议，组织研讨2023年第二批立项标准。标准编制组介绍了信息过滤产品的定义、重要应用场景和作用，汇报了标准立项的意义和重要性、标准编制组成员及相关研究基础、标准研究的目标和应用推广方案，以及标准草案的主要架构和重要技术要求条款。现场专家和WG5组成员对标准立项材料进行了讨论和点评，对标准编写给出了指导意见。

2023年9月，2023年国家网络安全宣传周期间，全国网络安全标准化技术委员会在福州组织召开2023年第二批网络安全国家标准立项专家评审会。标准编制组汇报了标准拟解决的问题、标准草案整体框架、标准化解决方案和标准应用实施方案。现场专家对标准立项的意义、标准化解决方案和应用实施方案进行了质询和讨论，对标准草案进行了审查。会后，根据专家意见，结合GB42250，统一了标准的模板。

2024年2月，全国网络安全标准化技术委员会发布了《关于17项网络安全国家标准项目立项的通知》，同意该标准立项，并由北京锐安科技有限公司牵头负责该标准的制定工作，确定标准名称为《网络安全技术信息过滤产品技术规范》。随后，标准编制组在全国网络安全标准化技术委员会网站公开征集参编单位，目前编制组成员共34家。

2024年3月，国家市场监督管理总局国家标准技术审评中心组织召开2024年信息技术领域推荐性国家标准立项评估会。标准编制组汇报了该标准立项的必要性和可行性、适用范围、拟解决的主要问题、技术先进性和创新性、与现有法律法规及相关标准的协调配套、实施主体及建议等内容。

2024年3月到4月，标准编制组内部针对标准草稿开展了多轮线上征求意见和讨论工作，对标准草稿进行了修订。

2024年4月，全国网络安全标准化技术委员会WG5工作组在北京召开网络安全产品标准研讨会，标准编制组根据WG5组成员单位的意见对标准草案进行了修改完善，形成了标准草案（第二稿）。

2024年6月，2024年度第一次国家网络安全会议周期间，全国网络安全标准化技术委员会在江西南昌组织召开网络安全国家标准草案转征求意见稿专家评审会，标准编制组汇报了标准草稿的编制情况。现场专家和WG5组的成员单位代表对标准草稿进行了质询和讨论；会后，标准编制组根据专家意见对标准文本进行了修改，形成标准征求意见稿，并经标准责任编辑和责任专家的审核。WG5工作组于2024年7月22日以线上会议形式召开了标准研讨会，对南昌会议周上收到问题的处理情况进行了讨论，并提出了其他问题，标准编制组进行了修改完善。

2024年9