《網(wǎng)絡(luò)安全保險(xiǎn) 風(fēng)險(xiǎn)監(jiān)測(cè)與風(fēng)險(xiǎn)管理服務(wù)規(guī)范》（征求意見稿）編制說(shuō)明

2《網(wǎng)絡(luò)安全保險(xiǎn)風(fēng)險(xiǎn)監(jiān)測(cè)與風(fēng)險(xiǎn)管理服務(wù)規(guī)范》(征求意見稿)編制說(shuō)明2021年9月，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局發(fā)布了《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃(2021-2023年)》(征求意見稿),指出：“探索開展網(wǎng)絡(luò)應(yīng)對(duì)能力?！?022年8月25日，工業(yè)和信息化部官網(wǎng)刊發(fā)了《關(guān)于政協(xié)第十三屆全國(guó)委員會(huì)第五次會(huì)議第00095號(hào)(工交郵電類016號(hào))提案答復(fù)的函》提出“聯(lián)合銀2022年6月，成立標(biāo)準(zhǔn)起草組，啟動(dòng)標(biāo)準(zhǔn)文本起草工作，形成標(biāo)準(zhǔn)初稿。32022年9月，中關(guān)村信息技術(shù)和實(shí)體經(jīng)濟(jì)融合發(fā)展聯(lián)盟組織專家對(duì)項(xiàng)目標(biāo)2022年10月，牽頭單位國(guó)家工業(yè)信息安全發(fā)展研究中心組織召開標(biāo)準(zhǔn)編制2022年11月至12月，組織各參編單位針對(duì)項(xiàng)目標(biāo)準(zhǔn)初稿進(jìn)行修改完善，2023年1月至3月，面向參編單位征求意見。2023年4月至7月，根據(jù)參編單位意見建議，形成團(tuán)體標(biāo)準(zhǔn)草案。2023年8月至10月，組織起草組進(jìn)行討論，對(duì)標(biāo)準(zhǔn)草案部分內(nèi)容進(jìn)行修改2023年11月-12月，組織召開專家研討會(huì)，專家組充分肯定了標(biāo)準(zhǔn)成果并4本標(biāo)準(zhǔn)按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)信息安全技術(shù)術(shù)語(yǔ)信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法信息技術(shù)安全技術(shù)信息安全管理體系概述和詞匯信息安全技術(shù)網(wǎng)絡(luò)安全預(yù)警指南信息安全技術(shù)信息安全風(fēng)險(xiǎn)管理實(shí)施指南本標(biāo)準(zhǔn)提供了保險(xiǎn)人或其委托的第三方專業(yè)機(jī)構(gòu)對(duì)被保險(xiǎn)人的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)測(cè)與管理的流程、內(nèi)容和服務(wù)規(guī)范。標(biāo)準(zhǔn)共分為7章，第1-3章分立監(jiān)測(cè)體系等步驟。第6章介紹風(fēng)險(xiǎn)監(jiān)測(cè)與風(fēng)險(xiǎn)管理實(shí)步驟。第7章中重點(diǎn)介紹風(fēng)險(xiǎn)監(jiān)測(cè)與風(fēng)險(xiǎn)管理退出本標(biāo)準(zhǔn)與現(xiàn)行法律、法規(guī)以及國(guó)家標(biāo)準(zhǔn)協(xié)調(diào)一致。在政策文件方面，2023年7月，工業(yè)和信息化部和國(guó)家金融監(jiān)督管理總局聯(lián)保險(xiǎn)規(guī)范健康發(fā)展的意見》,提出健全網(wǎng)絡(luò)安全保險(xiǎn)面，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)安全保險(xiǎn)應(yīng)用指南》(征求意見稿)給出了網(wǎng)5人(潛在被保險(xiǎn)人)采購(gòu)和使用網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)時(shí)參考