《网络安全技术 网络安全运维实施指南》

（GB/T 45940-2025）

2021年8月，中国信息安全测评中心参与了网络安全国家标准研究项目《信息安全运营服务实施指南研究》的编写工作。与业界30余家单位经过为期一年的研究，研究组对网络安全运营服务产业发展、运营中心的建设与运行现状进行了充分的调研，对安全运营服务的概念定义、参考模型、服务体系构建与实施流程、运营服务效果评估等方面进行了充分的研究，形成《信息安全运营服务实施指南研究报告》和《网络安全运营实施指南国家标准草案》。

2023年8月25日，该国家标准在全国网安标委正式获批立项，经过上级主管部门研究，标准名称调整为《网络安全技术网络安全运维实施指南》，按照规定，标准编制组面向社会公开征集标准参编单位，超过100家企业和机构报名参与，经过筛选和沟通，确定30多家单位作为草案阶段的编制成员。标准草案技术内容汇集了行业多方智慧与经验，编制工作组经过10余轮的研究讨论和反复修改，2023年11月，在全国网安标委会议周全体会议上投票获得通过形成国家标准征求意见稿。在面向全社会广泛征求意见之后，结合广泛的反馈建议并按照上级主管部门对标准制定的要求，将标准规范的视角扩大覆盖到网络安全运营服务的供方、需方和第三方，增加和完善了运营服务需方所关注的一些关键要素。

2024年4-7月，为确保标准质量和技术条款的可操作性，在全国网安标委统一部署下，标准工作组组织16家单位在全国各省市以及政府机构、能源、金融等重要垂直行业开展试点验证工作，重点对该标准中“网络安全运维的网络安全运维参考框架、网络安全运维提供方和运维人员条件、网络安全运维实施内容、网络安全运维效果评估模型”等内容进行试点验证。对标准条款实际应用符合性进行简要分析，对条款的实施效果、实施难度进行评估试点验证。试点验证工作覆盖标准全部技术条款，从安全运营的供方、需方和评估方三方视角逐条验证，分析存在的差距，评估条款实施的效果、实施落地的难度，提出修改完善的建议，形成《标准试点验证评估报告》。

《标准试点验证评估报告》

图1 网络安全运维参考框架

图2 网络安全运维实施过程

《实施指南》既是国内网络安全运维服务技术产业发展实践的积累和反映，也将有效规范和促进网络安全运维服务市场发展。标准的研制、发布和实施将实现以下3个方面重要意义：

一是基于产业和应用现实，拓展了原有“安全运维”的概念，在服务对象、安全保障目标，所使用的技术手段和工作流程等方面，已经远超出了对信息系统进行静态运行维护的内涵和范围。一定意义上厘清了网络安全运维服务新的范围、边界和实施内容，并最大程度地兼容吸纳了业界广泛使用的“安全运营”概念，以满足现有服务提供方、需求方以及与服务效果与能力评估第三方对标准化术语的使用。

二是解决网络安全运维管理与服务过程中供方、需方以及第三方对人员、设备、流程、机制的统筹协调问题，促进现有网络安全保障防御体系各方形成合力。在业务数字化转型、人工智能技术广泛应用的今天，明确定义网络安全运营服务的框架，准确描述运营体系各关键环节的边界与实施要素的关系，是保障新技术安全应用于运营体系、推动网络安全服务产业提质增效的基础。

三是为网络安全服务提供商提供技术和运行指导，也为网络安全运维的需求方、第三方评估机构对网络安全运维服务实施效果和安全防护水平的评估提供重要参考。

下一步，中测安华将继续以捍卫网络空间安全为核心目标，以提升网络空间安全技术能力为发展根本，打造政治过硬、技术精湛、作风优良的红色工程师队伍，深化网络安全运营标准研究探索与落地实践，为捍卫我国网络空间主权做出更大贡献。