该标准从确定标准名称;明确标准编制的主要方向;成立标准编制组,集中讨论集中办公,讨论标准的框架、编制方法、具体的内容;召开三次标准编制会;由项目组向沈阳市委网信办领导汇报项目进展和标准修订情况;最终标准进入征求意见阶段,并根据专家意见修订草案,完善草案内容;依据《沈阳市地方标准管理办法》相关要求,面向社会公开征求意见;组织召开了标准审查专家组会议等层层流程及步骤。历史一年时间,现由沈阳市市场监督管理局正式通告并发布。
![](https://neteye.neusoft.com/upload/images/1(6).jpg)
制定该标准的目的是为落实《中华人民共和国网络安全法》及相关国家法律法规要求,同时解决由于地区产业结构差异、信息化建设差异、文化差异产生的地区性共性及有代表性的个性化的网络安全问题,规范沈阳市委网信办及沈阳市有关部门开展沈阳市网络安全检查评估工作,充分掌握沈阳市各级关键行业网络运营者的安全风险和防护状况。
东软公司作为该标准的主要起草单位,在标准起草的前期做了大量的调研工作。一方面,与沈阳市委网信办做了充分的沟通,对沈阳市地区已开展的网络安全评估工作进行了深入的分析,掌握了现有网络安全评估工作的基本流程、程序和具体评估内容,并进行了总结分析;另一方面,结合东软公司以往所开展的网络安全规划建设项目,对网络运营者面临的网络安全痛点和需求,以及在网络安全具体措施落实的手段和方法上做了归类,确保标准编制能够达到预期的效果。