标准的制定、修订程序和要求.docxVIP

2025年3月，我作为技术标准委员会的召集人，负责组织了《智能物联网设备安全规范》的修订工作。这次修订涉及全国28家主要设备制造商和12家检测机构的意见征集，历时4个月，共收集到237条修改建议。在制定和修订过程中，我们严格遵循GB/T1.12020《标准化工作导则》的要求，从立项申请、草案编制、征求意见到最终报批，每个环节都有明确的时间节点和责任人。特别是在草案编制阶段，我们组织了3次专家评审会，针对设备身份认证、数据加密传输等关键技术条款进行了反复论证，最终在第4版草案中达成了共识。

在实际操作中，我们发现标准制定过程中最容易出现的问题是在征求意见环节的反馈处理机制不够完善。以本次修订为例，我们建立了三审三校制度：第一次由工作组组长对收集到的237条建议进行分类整理，其中技术类建议156条，文字表述类建议58条，其他建议23条；第二次由专业委员会对技术类建议进行逐条论证，最终采纳127条，部分采纳19条，不采纳10条；第三次由秘书处对文字表述类建议进行整合优化，采纳率达92%。

对于不采纳的建议，我们要求必须提供详细的书面说明。比如某设备制造商提出的将设备身份认证有效期从12个月延长至24个月的建议，经专家论证认为不符合当前网络安全形势要求，我们在回复中明确引用了《网络安全法》第21条关于网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月的规定，同时提供了近一年内因认证过期导致的安全事件统计数据，其中3起重大安全事件均与认证管理不当有关。

在修订程序的具体执行上，我们制定了详细的操作流程表。以草案编制阶段为例，分为6个步骤：第一步，成立专项工作组，明确组长1名、技术专家5名、法律顾问1名；第二步，收集国内外相关标准文献，本次共收集到ISO/IEC27001:2022、NISTSP80053等8项国际标准和16项国内标准；第三步，召开技术研讨会，形成初稿；第四步，进行内部评审，本次共发现并修正了17处技术缺陷；第五步，形成征求意见稿；第六步，提交委员会审议。每个步骤都有明确的时间节点，整个草案编制阶段控制在45个工作日内完成。

对于标准的最终报批环节，我们要求必须包含完整的修订说明文档，详细记录每一条修改建议的处理情况。在本次修订中，我们特别增加了标准实施效果评估章节，要求在标准实施满1年后，由第三方机构进行评估，重点考察标准的适用性、可操作性和实施效果。评估报告将作为下一轮修订的重要依据，形成标准制定、实施、评估、修订的闭环管理机制。

总的来看，下一阶段的重点是推动《智能物联网设备安全规范》的落地实施和效果评估。我们计划在2025年第四季度完成三项具体工作：一是组织全国范围内的标准宣贯培训，计划覆盖30个省市，培训不少于500名技术骨干；二是建立标准实施监测平台，实时收集企业实施过程中的问题和建议；三是启动第三方评估机构的招标工作，预计2026年1月确定评估机构，3月完成首次评估报告。

对于标准实施过程中可能出现的争议，我们建立了三级解决机制：由地方标准化主管部门进行调解，调解期限为15个工作日；若调解不成，可提交国家技术标准争议仲裁委员会进行仲裁，仲裁期限为30个工作日；对仲裁结果不服的，可依法向人民法院提起诉讼。同时，我们设立了标准实施咨询（400X）和在线咨询平台，为企业提供实时技术支持。

请各相关单位认真做好标准实施的准备工作，特别是设备制造商要对照新标准完成产品升级，检测机构要及时更新检测流程和方法。我们将在2025年10月组织一次全国范围内的标准实施情况检查，检查结果将向社会公布。

技术标准委员会

2025年8月15日