《网络安全技术数据泄露防护产品技术规范》编制说明.docxVIP

国家标准编制说明

PAGE2

国家标准《网络安全技术数据泄露防护产品技术规范》（征求意见稿）编制说明

一、工作简况

1.1任务来源

根据全国网络安全标准化技术委员会下发的《关于17项网络安全国标标准项目立项通知》（网安字[2024]2号），《网络安全技术数据泄露防护产品技术规范》由中国电子科技集团公司第十五研究所（以下简称十五所）负责承办，计划号：XXXXX-T-XXX。本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口管理。

1.2制定背景

随着数字化的快速推进和互联网的广泛应用，大量个人和企业的敏感信息被存储和传输，数据泄露、网络攻击和恶意软件等安全事件也呈上升趋势。我国政府加大了对网络数据安全监管的力度，先后推出《网络安全法》《数据安全法》《个人信息保护法》等法律法规，2023年4月12日，由国家互联网信息办公室等五部委联合发布的《关于调整网络安全专用产品安全管理有关事项的公告》（2023年第1号）中指出“自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。”2023年7月3日，国家互联网信息办公室等四部委联合发布“关于调整《网络关键设备和网络安全专用产品目录》的公告（2023年第2号）”，将数据泄露防护产品纳入网络安全专用产品目录。本标准的制定将作为GB42250的配套产品标准，为落实法律法规的要求提供重要支撑。

1.3起草过程

2023年7月-8月，在网安标委发布《关于发布2023年度第二批网络安全国家标准需求的通知》后，十五所联合其他相关机构，组成申报小组，编制申请材料和完善标准草案V1.0。

2023年8月底，TC260-WG5在北京召开2023年度第二次工作组全体会议，对2023年第二批拟立项标准进行研讨并推进在研标准。会上，编制组对标准草案进行汇报。

2023年9月，编制组对第二次工作组会议上专家意见进行分析和讨论，继续完善草案V2.0。

2023年9月16日，TC260秘书处组织专家在福建对第二批立项标准进行专家评审，会上，编制组对标准内容进行汇报，专家对标准框架、结构以及与GB42250强标的关系等内容进行充分的讨论。

2023年10月-12月，编制组根据福建专家评审会的意见，结合WG5组专家组的意见对标准草案进行调整，形成最新草案V3.0。

2024年2月19日，网安标委发布《关于17项网络安全国家标准项目立项的通知》（网安字【2023】2号），标志着标准研制项目正式立项。

2024年2月28日，全国网络安全标准化技术委员会（以下简称网安标委）秘书处在北京召开17项网络安全国家标准立项项目研制工作部署会。会议要求标准项目承担单位要进一步提高网络安全国家标准研制工作的重视程度，准确把握时间进度安排，统筹推进项目各阶段研制工作。

2024年2月29日，该标准在网安标委官网上公开征求参编单位，共有北京数安行科技有限公司、西安交大捷普网络科技有限公司、江苏大道云隐科技有限公司等30余家单位积极提交参编申请。

2024年2月-3月，编制组将最新的草案在组内再次征求意见，根据收集意见，编制组于4月3日召开讨论会，讨论研究组内意见，形成最新草案V4.0。

2024年3月29日，编制组向国家标准评审中心进行立项汇报。会上专家主要提出了关于这批立项标准与原来行标的关系的疑问。

2024年4月16日-17日，WG5工作组在北京召开14项网络安全产品标准专家评审会，与会专家提出了很多好的修改建议。

2024年5月-6月，标准编制组针对专家提出的修改意见，进行了仔细讨论和研究，同时在编制组内再次征求意见，对标准文本进行修订，形成本次上会的标准文本V5.0。

2024年6月12日-15日，安标委在江西南昌市召开2024年第一次会议周，编制组在WG5工作组会上进行了标准汇报，与会专家代表对标准进行了研讨，收集到了部分意见建议，编制组会后进行了仔细研究，并对意见进行了处理。

2024年7月-9月，编制组根据试点验证方案开展标准符合性验证，一方面牵头单位联合5个厂商，针对7款产品进行了实际测试验证，另外一方面有十余家厂商自己进行符合性验证并提交验证结果给牵头单位，目前汇总了所有的验证结果，完成了验证结果的初步分析，修改了标准文本。

2024年9月14日，TC260秘书处组织专家评审，对标准互联互通等内容提出修改意见，会后编制组认真研究讨论，并完善方案，形成征求意见稿。

二、标准编制原则、主要内容及其确定依据

2.1标准编制原则

本标准编制原则是：

规范性

严格按照GB/T1.1-2020《标准化工作导则第1部