自主可控网络安全技术团体标准技术审查会成功召开，推动行业发展

2月21日，自主可控网络安全技术相关团体标准技术审查会，在北京市海淀区世纪金源商务中心顺利举行。本次会议由中关村华安关键信息基础设施安全保护联盟主办，旨在深入审查并讨论《自主可控网络安全技术 机密计算安全服务接口规范》、《自主可控网络安全技术 基于网络靶场的软件自主可控能力测试指南》和《自主可控网络安全技术 云灾备平台功能要求》三项团体标准的技术内容，确保其科学性、适用性和可操作性，以推动自主可控网络安全技术的发展和应用。

会议由中关村华安关键信息基础设施安全保护联盟秘书长 黄一玲主持，国家信息技术安全研究中心正高级工程师 俞克群担任专家组长，来自国家信息技术安全研究中心  正高级工程师 俞克群、中国人民财产保险股份有限公司 正高级工程师 王琼、北京启明星辰信息安全技术有限公司  高级工程师 杨天识、北京数字认证股份有限公司  高级工程师 夏冰冰、中科信息安全共性技术国家工程研究中心有限公司 高级工程师  胡建勋、中国科学院软件研究所  高级工程师 张海霞、工业信息化部电子五所信息安全中心  正高级工程师 李丹、奇安信科技集团股份有限公司 高级工程师 郑新华、毛庆梅、工程师靳佑鼎、麒麟软件有限公司 高级工程师 张大朋、战茅、北方工业大学 教授 杨光灿、软极网络技术（北京）有限公司 高级工程师 赵志娟等参与了此次审查工作。

会上，联盟秘书长黄一玲首先介绍了会议的目的、议程安排及与会专家。她强调，这三项团体标准对自主可控网络安全技术发展具有重要意义，希望通过此次审查，能够进一步提升标准的质量和水平，推动自主可控网络安全技术的广泛应用。随后，她推荐俞克群为本次技术审查会专家组长，负责主持接下来的审查工作。

在标准草案介绍环节，标准起草专家郑新华、张大朋、杨光灿、赵志娟依次汇报了三项团体标准的背景、目的、主要内容及制定过程中的主要考虑因素。他们详细的介绍，为专家们的审查工作提供了重要参考。

技术审查与讨论环节，俞克群组长带领技术专家团队，对三项团体标准的技术内容进行了全面而深入的审查。针对标准的条款、定义、要求等方面进行了深入讨论，并提出了具体的问题和建议。专家们从标准的适用性、可操作性和与其他标准的协调性等方面出发，提出了许多宝贵的改进意见。这些意见不仅有助于提升标准的质量和水平，也为后续的修订工作提供了重要指导。

经过充分的讨论和审议，会议进入了表决与决议环节。与会专家对会议讨论中提出的修改意见和建议进行了表决，确定了需要修改的具体内容，并形成了最终决议。同时，明确了三项团体标准的修订方向及后续工作安排，为下一步的修订工作奠定了坚实基础。

为了确保修订工作的顺利进行，会议还制定了具体的行动计划。根据会议决议，将制定详细的修订计划和时间表，明确各项任务的责任人和完成时间。同时，加强内部沟通与协作，确保修订工作的高效推进。此外，还将安排定期进度会议，以跟踪修订工作的进展情况，及时解决遇到的问题。

在具体标准审查问题及建议方面，专家们针对每项标准都提出了详细的审查意见。例如，在《自主可控网络安全技术 机密计算安全服务接口规范》方面，专家建议明确接口内容的范围，区分必做和可选接口，并对缩写和术语进行了澄清和统一；在《自主可控网络安全技术 云灾备平台功能要求》方面，建议将加密算法改为密码算法，并更新引用的标准，同时对功能描述、安全审计和数据传输等方面提出了改进建议；在《自主可控网络安全技术 基于网络靶场的软件自主可控能力测试指南》方面，则建议梳理指南的文字表述，确保其准确性和一致性，并对范围、图例、漏洞评级和风险管理等方面提出了改进建议。

会议最后，由主持人俞克群对本次会议进行了总结。他强调了三项团体标准对自主可控网络安全技术发展的重要性，并对与会专家的积极参与和贡献表示感谢。他表示，此次审查会的成功举办，为自主可控网络安全技术的发展注入了新的活力，也期待未来能够产生更多的优秀标准，推动行业的持续健康发展。

此次自主可控网络安全技术相关团体标准技术审查会的成功召开，不仅彰显了我国在自主可控网络安全技术领域的积极探索和实践，也为推动行业的标准化、规范化发展奠定了坚实基础。相信在各方的共同努力下，自主可控网络安全技术将迎来更加广阔的发展前景。