国家标准网络安全等级保护安全设计技术要求第3部分移动互联安全.DOC

国家标准《网络安全等级保护安全设计技术要求 第3部分：移动互联安全要求》编制说明 工作简况 任务来源 《信息安全技术 网络安全等级保护安全设计技术要求 第3部分：移动互联安全要求》是国家标准化管理委员会 2015年下达的信息安全国家标准制定项目，国标计划号为：GB/T 25070.3-2010，由北京工业大学承担，参与单位包括北京中软华泰信息技术有限责任公司、蓝盾信息安全技术有限公司、中国电力科学研究院、成都卫士通信息安全技术公司、浙江中烟工业有限责任公司等单位。 主要工作过程 1)准备阶段 2013年12月，在公安部11局的统一领导下，北京工业大学同协作单位共同成立标准编写项目组。 2）调研阶段 标准起草组成立以后，项目组收集了大量移动终端相关的国内外相关标准，进行了研讨。同时项目组参考了国内等级保护相关标准，对移动互联系统的等级保护安全需求、安全风险进行了充分讨论。为了真实了解行业内的安全要求，项目组也对行业内的企事业单位进行了调研。 3）编写阶段 2014年1月，标准起草组组织了多次内部研讨会议，邀请了来自国内相关领域著名的专家、学者开展交流与研讨，确定了标准的总体技术框架、核心内容。标准起草组按照分工，对标准各部分进行了编写，形成了标准草案。 4）首次征求专家意见 2014年4月，公安部11局组织业内专家对标准初稿进行了研讨，专家对标准范围、内容、格式等进行了详细讨论，提出