ISOIEC TS 244622024 信息安全、网络安全和隐私保护.安全和风险评估的本体构建块标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护安全和风险评估的本体构建块标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Ontologybuildingblocksforsecurityandriskassessment

摘要

随着数字化转型的深入推进，信息安全、网络安全与隐私保护已成为全球各国政府、产业界与学术机构共同关注的重大议题。在安全风险评估实践中，由于缺乏统一、规范的知识表达框架，各组织间的风险数据难以实现语义互操作，安全信息共享效率低下，风险评估结果的跨域比较与复用面临严重障碍。为解决上述问题，国际标准化组织与国际电工委员会联合技术委员会于2024年3月5日正式发布了ISO/IECTS24462:2024《信息安全、网络安全和隐私保护安全和风险评估的本体构建块》技术规范。该标准定义了构建安全与风险评估本体所必需的核心构建块，包括核心概念体系、关系定义、属性结构及应用指南，旨在为安全风险评估提供统一的知识表达基础。本报告全面梳理了该标准的立项背景、研制过程、核心内容与技术特征，详细分析了主要参与单位在国际标准化工作中发挥的关键作用，并在此基础上展望了标准在未来智慧安全治理、自动化风险评估与人工智能驱动的安全