计划项目建议》,确定了16项国标制定项目、3项国标修订项目和8项国标研究项目(项目清单见附件3),现已上报国家标准化管理委员会审批。根据委员会2011年的工作安排,委员会“十二五”规划编制工作组修改完善了国家信息安全标准化规划。
(二)标准宣贯实施
为提高国家标准编制人员的知识水平,全面提高标准编制质量,根据2011年工作重点,秘书处邀请GBT112009参编人员、资深标准审查专家,利用各工作组全会的机会,对工作组成员单位和标准牵头编制单位代表开展国家标准编写知识培训,取得了较好的效果。为贯彻落实《国家信息化领导小组关于加强信息安全保障工
2
f作的意见》中办发【2003】27号和《国务院办公厅关于加强政府信息系统安全和保密管理工作的通知》(国办发【2008】17号)等文件精神,推动信息安全国家标准在电子政务中的实施应用,发挥标准在国家电子政务建设和运行管理工作中的规范性作用,在工业和信息化部信息安全协调司指导下,委员会在全国范围内组织开展了“电子政务信息安全标准优秀应用案例征集活动”。截至2011年12月初,委员会共收到优秀应用案例申报材料41份,专家组对所有申报材料进行了严格审查和评比,评选出《信息安全等级保护系列标准应用案例》《国家电子政务外网、信任体系建设标准应用案例》、《广州市黄埔区电子政务信息安全国家标准应用案例》等优秀应用案例。结合案例征集活动,委员会分别于2011年9月和11月在青海省西宁和重庆市举办了电子政务信息安全国家标准宣贯培训会议,就电子政务信息安全保障工作紧密相关的信息安全国家标准进行了宣贯和培训,还邀请委员会专家和标准用户单位代表介绍了国内外信息安全标准的发展情况和标准应用经验及案例。宣贯培训活动,有助于推动信息安全国家标准在政府部门的应用,并提高各单位的标准应用水平和安全系统建设及运行管理水平。委员会支撑工业和信息化部通过地方政府信息系统安全检查专业技术培训会的机会,对各地方的信息安全检查工作负责同志和支撑安全检查的专业机构技术骨干进行政府信息系统安全检查相关标准的宣贯和培训。委员会支撑公安部利用专业测评技
3
f术人员培训班的机会,对全国等级测评机构、信息系统运行使用单位的专业测评技术人员开展了信息安全等级保护相关标准的宣贯培训,对全国税务系统的信息化人员开展了信息系统安全等级保护相关标准的宣贯培训,有力推进等保标准应用实施,截至2011年末,共培训技术人员r