《网络安全技术数据销毁软件产品技术规范》编制说明.doc

PAGE

PAGE2

国家标准《网络安全技术数据销毁软件产品技术规范》（征求意见稿）编制说明

一、工作简况

1.1任务来源

根据全国网络安全标准化技术委员会《关于17项网络安全国家标准项目立项的通知》（网安字[2024]2号），《网络安全技术数据销毁软件产品技术规范》由上海辰锐信息科技有限公司承办，计划号：2024XXXX-T-XXX。该标准由全国网络安全标准化技术委员会归口管理。该标准由全国网络安全标准化技术委员会（SAC/TC260）归口管理。

1.2主要起草单位和工作组成员

《网络安全技术数据销毁软件产品技术规范》由上海辰锐信息科技有限公司负责起草，参与单位包括公安部第三研究所、厦门市美亚柏科信息股份有限公司、联想(北京)有限公司、华为技术有限公司、浪潮电子信息产业股份有限公司、国家信息中心、长扬科技（北京）股份有限公司、西安交大捷普网络科技有限公司、北京数安行科技有限公司、北京北信源软件股份有限公司、北京中超伟业信息安全技术股份有限公司、大唐高鸿信安（浙江）信息科技有限公司等30余家单位。主要起草人：陈妍、章倩、李旋、黄志炜、赵臻、邢希双、刘俊、李慧敏等。

1.3主要工作过程

草稿

2023年7月，全国网络安全标准化技术委员会发布了《关于发布2023年度第二批网络安全国家标准需求的通知》，数据销毁软件产品的技术规范是其中一项。

根据项目工作要求，我单位立即成立了标准申报小组，并邀请该类产品生产厂商、产品测评认证机构、科研院所等单位组建了标准编制组，联合申报该标准，并组织编写了申报材料。编制组人员首先对所参阅的产品、文档以及标准进行反复阅读与理解，查阅有关资料，编写标准编制提纲，在完成对提纲进行交流和修改的基础上，开始具体的编制工作。

2023年7月至8月，对国内外数据销毁软件产品的相关技术文档以及有关标准进行前期基础调研。在调研期间，主要对数据销毁软件产品历年计算机信息系统安全专用产品销售许可、网络安全专用产品检测和认证的记录、报告以及相关的技术文档材料进行了筛选、汇总、分析，对数据销毁软件产品的技术发展动向进行了研究，对技术文档和标准进行了分析理解。以上述研究为基础，形成了标准草稿（第一稿）。

2023年8月，全国网络安全标准化技术委员会WG5组在北京召开2023年工作组第二次全体会议，组织研讨2023年第二批立项标准。标准编制组介绍了数据销毁软件产品的定义、重要应用场景和作用，汇报了标准立项的意义和重要性、标准编制组成员及相关研究基础、标准研究的目标和应用推广方案，以及标准草稿的主要架构和重要技术要求条款。现场专家和WG5组成员对标准立项材料进行了深入讨论。

2023年9月，2023年国家网络安全宣传周期间，全国网络安全标准化技术委员会在福州组织召开2023年第二批网络安全国家标准立项专家评审会。标准编制组汇报了标准拟解决的问题、标准草稿整体框架、标准化解决方案和标准应用实施方案。现场专家对标准立项的意义、标准化解决方案和应用实施方案进行了质询和讨论，对标准草稿进行了审查。随后，根据专家意见，结合GB42250，统一了标准的模板。

2023年10月，WG5提供了网络安全产品国标模板，编制组根据模板要求，对标准草稿进行了大幅调整，主要包括按照GB42250的目录架构对产品自身安全、安全保障要求部分进行修改，形成标准草稿（第二稿）。

2024年2月，全国网络安全标准化技术委员会发布了《关于17项网络安全国家标准项目立项的通知》，同意该标准立项，并由上海辰锐信息科技有限公司牵头负责该标准的制定工作。并确定标准名称为《网络安全技术数据销毁软件产品技术规范》。随后，标准编制组在全国网络安全标准化技术委员会网站公开征集参编单位，目前编制组成员共31家。

2024年3月，国家市场监督管理总局国家标准技术审评中心组织召开2024年信息技术领域推荐性国家标准立项评估会。标准编制组汇报了该标准立项的必要性和可行性、适用范围、拟解决的主要问题、技术先进性和创新性、与现有法律法规及相关标准的协调配套、实施主体及建议等内容。

2024年3月到4月，标准组内部针对标准草稿文本召开了三次讨论，并征求了编制组内的意见，形成了标准草稿（第三稿）。

2024年4月，WG5对该标准指定了责任专家，并组织专家对标准进行研讨，与会专家（包括本标准的责任专家）听取了编制组的汇报，审阅了标准文本，并反馈了修改意见。编制组对专家意见进行讨论和处理，形成了标准草稿（第四稿）。

征求意见稿

2024年6月，在网安标委2024年第一次“标准周”上进行了标准汇报，成员单位对标准进行了质询，最终建议标准形成征求意见稿。编制组对会议意见进行讨论和处理，形成标准征求意见稿（第一稿）。

2024年7月，WG5组织责任专家开会，编制组针对会议周意见进