《互聯(lián)網(wǎng)信息科技風(fēng)險(xiǎn)治理能力模型 總體架構(gòu)》編制說明

第1頁共7頁

1、標(biāo)準(zhǔn)范圍。

本標(biāo)準(zhǔn)適用于互聯(lián)網(wǎng)企業(yè)，為其信息科技風(fēng)險(xiǎn)治理活動(dòng)提供參考

和指引。其他相關(guān)行業(yè)或組織可參考執(zhí)行。

本標(biāo)準(zhǔn)針對(duì)互聯(lián)網(wǎng)企業(yè)在信息技術(shù)風(fēng)險(xiǎn)治理面臨的主要挑戰(zhàn)，根

據(jù)法律法規(guī)和行業(yè)特性，規(guī)范互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理的基本框

架，促進(jìn)行業(yè)共識(shí)形成，指導(dǎo)企業(yè)建立信息科技風(fēng)險(xiǎn)治理有效的機(jī)制，

實(shí)現(xiàn)信息科技風(fēng)險(xiǎn)的識(shí)別、評(píng)估、處置、回溯和監(jiān)測(cè)，保障企業(yè)運(yùn)營(yíng)

合規(guī)，業(yè)務(wù)穩(wěn)健運(yùn)行，提升信息保護(hù)能力，推動(dòng)業(yè)務(wù)創(chuàng)新和新技術(shù)應(yīng)

用，促進(jìn)互聯(lián)網(wǎng)生態(tài)健康發(fā)展。

2、工作簡(jiǎn)況。

互聯(lián)網(wǎng)行業(yè)業(yè)務(wù)模式的快速創(chuàng)新和信息科技的深度應(yīng)用在給企

業(yè)帶來巨大機(jī)遇的同時(shí)，也使企業(yè)面臨著越來越多樣化，越來越復(fù)雜

的科技風(fēng)險(xiǎn)。為指導(dǎo)行業(yè)信息科技風(fēng)險(xiǎn)治理能力建設(shè)，幫助企業(yè)發(fā)現(xiàn)

信息科技風(fēng)險(xiǎn)治理能力方面的不足，促進(jìn)行業(yè)信息科技風(fēng)險(xiǎn)治理能力

提升，需要推出互聯(lián)網(wǎng)行業(yè)信息科技風(fēng)險(xiǎn)治理能力成熟度標(biāo)準(zhǔn)及配套

評(píng)估方法。本標(biāo)準(zhǔn)為此系列標(biāo)準(zhǔn)的總體架構(gòu)，由風(fēng)險(xiǎn)治理能力和風(fēng)險(xiǎn)

治理領(lǐng)域兩個(gè)維度構(gòu)成。風(fēng)險(xiǎn)治理能力從策略、組織、流程、技術(shù)平

臺(tái)等四個(gè)維度對(duì)互聯(lián)網(wǎng)企業(yè)開展信息科技風(fēng)險(xiǎn)治理活動(dòng)須具備的能

力進(jìn)行定義，可供企業(yè)構(gòu)建和評(píng)價(jià)其信息科技風(fēng)險(xiǎn)治理活動(dòng)的全面

性、可靠性、有效性和成熟度。風(fēng)險(xiǎn)治理領(lǐng)域是互聯(lián)網(wǎng)企業(yè)根據(jù)其自

身業(yè)務(wù)類型、運(yùn)營(yíng)模式、管理目標(biāo)和技術(shù)應(yīng)用情況確定的應(yīng)開展信息

科技風(fēng)險(xiǎn)治理活動(dòng)的管理領(lǐng)域。后續(xù)，針對(duì)以上管理領(lǐng)域，信息技術(shù)

風(fēng)險(xiǎn)治理工作委員會(huì)將在《互聯(lián)網(wǎng)信息科技風(fēng)險(xiǎn)治理能力模型總體

第2頁共7頁

架構(gòu)》框架下制定適用于各個(gè)領(lǐng)域的風(fēng)險(xiǎn)治理能力成熟度評(píng)估模型標(biāo)

準(zhǔn)。

本標(biāo)準(zhǔn)由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)信息技術(shù)（IT）風(fēng)險(xiǎn)治理工作委員會(huì)提

出，主要起草單位和起草人包括：

中國(guó)信息通信研究院：楊玲玲、陳楊、尚夢(mèng)宸、王陽

百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司：王海棠

北京京東世紀(jì)貿(mào)易有限公司：高磊

小米科技有限責(zé)任公司：趙炎杰、王建瑩

度小滿科技(北京)有限公司：應(yīng)葉

阿里巴巴（中國(guó)）有限公司：張龍

北京奇虎科技有限公司：馬可

聯(lián)想（北京）有限公司：劉榕

北京三快在線科技有限公司（美團(tuán)）：葉串

貝殼找房（北京）科技有限公司：溫博

北京攜程國(guó)際旅行社有限公司（攜程集團(tuán)）：李黎

蘇寧易購集團(tuán)股份有限公司：魏濤濤

同盾科技有限公司：董紀(jì)偉

其他以個(gè)人身份參與標(biāo)準(zhǔn)的專家：欒浩、姚凱、王向宇、呂麗、

趙一龍

第3頁共7頁

本標(biāo)準(zhǔn)于2020年12月立項(xiàng)，共組織了8次企業(yè)交流會(huì)，3次標(biāo)

準(zhǔn)討論會(huì)，主要情況如下：

（1）前期分別與百度、小米科技、度小滿金融、京東、美團(tuán)、

阿里本地生活、聯(lián)想集團(tuán)、攜程、貝殼找房、蘇寧易購、同盾科技等

互聯(lián)網(wǎng)企業(yè)開展了10次線下/線上有關(guān)互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治

理各領(lǐng)域工作的交流會(huì)，明確了建立互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理能

力模型及評(píng)估工作的市場(chǎng)需求及必要性。

（2）分別組織了3次標(biāo)準(zhǔn)討論會(huì)。

2020年10月29日，召開信息技術(shù)風(fēng)險(xiǎn)治理工作委員會(huì)工作啟

動(dòng)會(huì)，會(huì)議由中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所組織。來自

百度、聯(lián)想、美團(tuán)、順豐科技、網(wǎng)宿科技、360集團(tuán)、度小滿金融、

小米、快手、阿里本地生活、蘇寧易購、貝殼找房、京東、央廣新媒

體等互聯(lián)網(wǎng)企業(yè)代表參加會(huì)議。會(huì)上征集了各參與單位代表關(guān)于《互

聯(lián)網(wǎng)信息科技風(fēng)險(xiǎn)治理能力模型總體框架》的意見，并邀請(qǐng)專家參與

標(biāo)準(zhǔn)編寫。企業(yè)代表分享了企業(yè)信息科技風(fēng)險(xiǎn)治理實(shí)踐經(jīng)驗(yàn)。

2020年12月2日，工作委員會(huì)標(biāo)準(zhǔn)編寫組初步形成《互聯(lián)網(wǎng)信

息科技風(fēng)險(xiǎn)治理能力模型總體框架》標(biāo)準(zhǔn)，召開第二次標(biāo)準(zhǔn)討論會(huì)，

邀請(qǐng)了來自工作委員會(huì)成員單位二十余位信息科技風(fēng)險(xiǎn)治理領(lǐng)域?qū)?/p>

家，針對(duì)信息科技風(fēng)險(xiǎn)治理能力模型總體架構(gòu)標(biāo)準(zhǔn)進(jìn)行了深入討論和

修訂，并形成《互聯(lián)網(wǎng)信息科技風(fēng)險(xiǎn)治理能力模型總體框架》標(biāo)準(zhǔn)

第4頁共7頁

初稿。

2021年1月19日，標(biāo)準(zhǔn)立項(xiàng)后，為廣泛征求行業(yè)意見，召開面

向互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員單位的第三次標(biāo)準(zhǔn)討論會(huì)，繼續(xù)針對(duì)標(biāo)準(zhǔn)全文內(nèi)容

進(jìn)行完善修訂。

最終，起草組成員在標(biāo)準(zhǔn)框架、能力要求等方面達(dá)成初步共識(shí)，

并形成了征求意見稿。

3、標(biāo)準(zhǔn)編制原則和確定標(biāo)準(zhǔn)主要內(nèi)容的依據(jù)：

本標(biāo)準(zhǔn)的編制本著科學(xué)性、規(guī)范性、合理性和可操作性原則，按

照GB/T1.1-2020給出的規(guī)則編寫。

本標(biāo)準(zhǔn)的主要內(nèi)容包括風(fēng)險(xiǎn)治理能力及風(fēng)險(xiǎn)治理領(lǐng)域兩個(gè)維度，

涵蓋風(fēng)險(xiǎn)治理策略、組織、流程、技術(shù)平臺(tái)等能力維度及業(yè)務(wù)安全管

理、應(yīng)用管理、數(shù)據(jù)管理、平臺(tái)管理、基礎(chǔ)設(shè)施運(yùn)行、個(gè)人信息保護(hù)、

內(nèi)容治理、新技術(shù)應(yīng)用、生態(tài)建設(shè)、法律合規(guī)等風(fēng)險(xiǎn)治理領(lǐng)域。編寫

過程主要調(diào)研互聯(lián)網(wǎng)行業(yè)實(shí)際信息技術(shù)風(fēng)險(xiǎn)治理現(xiàn)狀以及需求。

4、主要試驗(yàn)（或驗(yàn)證）的分析、綜述報(bào)告。

本標(biāo)準(zhǔn)起草過程中，我們深入多家相關(guān)企業(yè)展開調(diào)研，并進(jìn)行了

多輪專家論證，明確了互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理總體框架包括風(fēng)

險(xiǎn)治理能力和風(fēng)險(xiǎn)治理領(lǐng)域兩大部分。其中，風(fēng)險(xiǎn)治理能力從策略、

組織、流程、技術(shù)平臺(tái)等四個(gè)維度評(píng)價(jià)企業(yè)開展信息科技風(fēng)險(xiǎn)治理時(shí)

需要建設(shè)的風(fēng)險(xiǎn)治理能力；風(fēng)險(xiǎn)治理領(lǐng)域?yàn)榛ヂ?lián)網(wǎng)企業(yè)開展信息科技

風(fēng)險(xiǎn)治理時(shí)需要涵蓋的風(fēng)險(xiǎn)治理領(lǐng)域，包括業(yè)務(wù)安全風(fēng)險(xiǎn)域、應(yīng)用風(fēng)

險(xiǎn)域、數(shù)據(jù)安全風(fēng)險(xiǎn)域、平臺(tái)風(fēng)險(xiǎn)域、基礎(chǔ)設(shè)施運(yùn)營(yíng)風(fēng)險(xiǎn)域、個(gè)人信

第5頁共7頁

息保護(hù)風(fēng)險(xiǎn)域、內(nèi)容治理風(fēng)險(xiǎn)域、新技術(shù)應(yīng)用風(fēng)險(xiǎn)域和生態(tài)建設(shè)風(fēng)險(xiǎn)

域、法律合規(guī)風(fēng)險(xiǎn)域。

為幫助互聯(lián)網(wǎng)企業(yè)評(píng)估自身信息科技風(fēng)險(xiǎn)治理能力，并提供有目

標(biāo)、有指導(dǎo)、分階段的建設(shè)路徑及方法形成了本標(biāo)準(zhǔn)。

5、標(biāo)準(zhǔn)在起草過程中遇到的問題及解決辦法：重大分歧意見的處理

經(jīng)過和依據(jù)：有無重要技術(shù)問題需要說明。

在本標(biāo)準(zhǔn)起草修訂過程中，無重大意見分歧。

6、與國(guó)外標(biāo)準(zhǔn)的關(guān)系：包括：采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)的程度，

與國(guó)外標(biāo)準(zhǔn)主要技術(shù)內(nèi)容的差異（可引用標(biāo)準(zhǔn)前言的內(nèi)容）：

本標(biāo)準(zhǔn)沒有完全對(duì)應(yīng)的國(guó)際標(biāo)準(zhǔn)或國(guó)外先進(jìn)標(biāo)準(zhǔn)。

7、修訂標(biāo)準(zhǔn)時(shí)，說明與標(biāo)準(zhǔn)前一版本的重大技術(shù)變化，并列出所涉

及的新、舊版本的有關(guān)章條（可引用標(biāo)準(zhǔn)前言的內(nèi)容）：廢止/

代替現(xiàn)行有關(guān)標(biāo)準(zhǔn)的建議：

本標(biāo)準(zhǔn)為制定標(biāo)準(zhǔn)，非修訂標(biāo)準(zhǔn)。

8、說明標(biāo)準(zhǔn)與其他標(biāo)準(zhǔn)或文件的關(guān)系（可引用標(biāo)準(zhǔn)前言的內(nèi)容），

特別是與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的關(guān)系：

本標(biāo)準(zhǔn)按照GB/T1.1-2020給出的規(guī)則起草。目前，本標(biāo)準(zhǔn)與有

關(guān)的現(xiàn)行法律、法規(guī)、強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的要求保持一致，沒有沖突。

9、標(biāo)準(zhǔn)作為強(qiáng)制性標(biāo)準(zhǔn)或推薦性標(biāo)準(zhǔn)的建議：

建議本標(biāo)準(zhǔn)作為推薦性標(biāo)準(zhǔn)頒布實(shí)施。

10、貫徹國(guó)家標(biāo)準(zhǔn)的要求和措施建議（包括組織措施、技術(shù)措施、過

渡辦法等內(nèi)容）：標(biāo)準(zhǔn)發(fā)布后，對(duì)國(guó)內(nèi)外業(yè)界可能產(chǎn)生的影響。

建議本標(biāo)準(zhǔn)作為推薦性標(biāo)準(zhǔn)發(fā)布實(shí)施。本標(biāo)準(zhǔn)發(fā)布后，應(yīng)向互聯(lián)

第6頁共7頁

網(wǎng)行業(yè)的組織進(jìn)行宣傳貫徹，向從事信息科技風(fēng)險(xiǎn)治理相關(guān)工作的人

員推薦執(zhí)行本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)的貫徹執(zhí)行，有助于相關(guān)組織提