近日，根據(jù)2022年10月14日國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)公告（2022年第13號(hào)），全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的14項(xiàng)國(guó)家標(biāo)準(zhǔn)正式發(fā)布。

包括《信息技術(shù) 安全技術(shù) 網(wǎng)絡(luò)安全 第 3 部分：面向網(wǎng)絡(luò)接入場(chǎng)景的威脅、設(shè)計(jì)技術(shù)和控制》；《信息技術(shù) 安全技術(shù) 網(wǎng)絡(luò)安全 第 4 部分：使用安全網(wǎng)關(guān)的網(wǎng)間通信安全保護(hù)》；《信息安全技術(shù) 步態(tài)識(shí)別數(shù)據(jù)安全要求》等。

隨著這些國(guó)家標(biāo)準(zhǔn)的發(fā)布實(shí)施，進(jìn)一步明確了信息安全技術(shù)多個(gè)領(lǐng)域的國(guó)家標(biāo)準(zhǔn)，將進(jìn)一步推動(dòng)信息安全技術(shù)水平的提升。

?

近年來(lái)，數(shù)據(jù)泄露、勒索軟件、黑客攻擊等層出不窮，網(wǎng)絡(luò)安全事件頻發(fā)，政府單位、科技企業(yè)、醫(yī)療機(jī)構(gòu)等成為攻擊重點(diǎn)目標(biāo)。國(guó)家對(duì)于網(wǎng)絡(luò)安全的重視程度不斷加強(qiáng)，在網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想指引下，一系列法律法規(guī)政策也陸續(xù)出臺(tái)。

2017.6 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》

我國(guó)第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問(wèn)題的基礎(chǔ)性法律，自2017年6月1日起施行。作為我國(guó)互聯(lián)網(wǎng)領(lǐng)域第一部專門(mén)法律，該法明確了網(wǎng)絡(luò)空間主權(quán)的原則、網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)、網(wǎng)絡(luò)運(yùn)營(yíng)者的安全義務(wù)，進(jìn)一步完善了個(gè)人信息保護(hù)規(guī)則，建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，確立了關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則，為構(gòu)建網(wǎng)絡(luò)安全法律法規(guī)體系提供了基礎(chǔ)性依據(jù)。

2022年9月14日，國(guó)家網(wǎng)信辦會(huì)同相關(guān)部門(mén)起草了《關(guān)于修改〈中華人民共和國(guó)網(wǎng)絡(luò)安全法〉的決定（征求意見(jiàn)稿）》（以下簡(jiǎn)稱《網(wǎng)安法修訂稿》），并且公開(kāi)征求意見(jiàn)。

2019/12 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0

等保2.0的發(fā)布，標(biāo)志著實(shí)施多年的網(wǎng)絡(luò)安全等級(jí)保護(hù)從1.0跨入2.0時(shí)代，在我國(guó)實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度過(guò)程中具有里程碑意義。等保2.0是對(duì)除傳統(tǒng)信息系統(tǒng)之外的新型網(wǎng)絡(luò)系統(tǒng)安全防護(hù)能力提升的有效補(bǔ)充，是貫徹落實(shí)《網(wǎng)絡(luò)安全法》、實(shí)現(xiàn)國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略目標(biāo)的基礎(chǔ)。

2021.9 《中華人民共和國(guó)數(shù)據(jù)安全法》

我國(guó)首部有關(guān)數(shù)據(jù)安全的法律，確立數(shù)據(jù)分級(jí)分責(zé)管理以及風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警和定級(jí)處置等數(shù)據(jù)安全管理各項(xiàng)基礎(chǔ)制度，推進(jìn)落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，并建立保障政務(wù)數(shù)據(jù)安全和推動(dòng)政務(wù)數(shù)據(jù)開(kāi)放的制度，給各行業(yè)數(shù)據(jù)安全提供監(jiān)管依據(jù)的同時(shí)為數(shù)字化經(jīng)濟(jì)的安全健康發(fā)展提供了強(qiáng)有力支撐。

2021.9 《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》

作為《網(wǎng)絡(luò)安全法》的重要配套法規(guī)，立足工作落實(shí)，為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作開(kāi)展提供系統(tǒng)性的指引。關(guān)鍵信息基礎(chǔ)設(shè)施作為經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重?！稐l例》的發(fā)布，進(jìn)一步明確了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)范圍、聯(lián)動(dòng)責(zé)任體系、供應(yīng)鏈安全可控、安全內(nèi)控和意識(shí)培養(yǎng)等方面重點(diǎn)內(nèi)容。

2021.11 《中華人民共和國(guó)個(gè)人信息保護(hù)法》

該法為保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，保障個(gè)人信息依法有序自由流動(dòng)，促進(jìn)個(gè)人信息合理利用而制定。該法在有關(guān)法律的基礎(chǔ)上，進(jìn)一步細(xì)化、完善個(gè)人信息保護(hù)應(yīng)遵循的原則和個(gè)人信息處理規(guī)則，明確個(gè)人信息處理活動(dòng)中的權(quán)利義務(wù)邊界，健全個(gè)人信息保護(hù)工作體制機(jī)制，規(guī)定了禁止大數(shù)據(jù)殺熟，明確了個(gè)人信息處理者業(yè)務(wù)，賦予了大型網(wǎng)絡(luò)平臺(tái)特別義務(wù)，規(guī)范了個(gè)人信息跨境流動(dòng)規(guī)則。

2022.2  新版《網(wǎng)絡(luò)安全審查辦法》

《辦法》將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)影響或者可能影響國(guó)家安全等情形納入網(wǎng)絡(luò)安全審查范圍，并明確要求掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市必須申報(bào)網(wǎng)絡(luò)安全審查。

國(guó)家/行業(yè)標(biāo)準(zhǔn)
·《信息安全技術(shù) 云計(jì)算服務(wù)安全能力評(píng)估方法》

·《信息安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求》

·《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(等保2.0標(biāo)準(zhǔn))

·《信息安全技術(shù) 個(gè)人信息安全規(guī)范》

·《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》

……

*因篇幅有限，本文僅展示網(wǎng)絡(luò)安全行業(yè)有關(guān)的部分國(guó)家政策法規(guī)內(nèi)容。

我國(guó)網(wǎng)絡(luò)安全監(jiān)管框架正不斷完善，國(guó)家各項(xiàng)法律法規(guī)對(duì)行業(yè)和企業(yè)都制定了更嚴(yán)格的標(biāo)準(zhǔn)，推動(dòng)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)。

最近，萬(wàn)眾矚目的黨的二十大報(bào)告中也提到“堅(jiān)持把發(fā)展經(jīng)濟(jì)的著力點(diǎn)放在實(shí)體經(jīng)濟(jì)上，推進(jìn)新型工業(yè)化，加快建設(shè)制造強(qiáng)國(guó)、質(zhì)量強(qiáng)國(guó)、航天強(qiáng)國(guó)、交通強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)。”

成立近20年來(lái)，聯(lián)軟科技始終以成為“保障中國(guó)網(wǎng)絡(luò)安全的中堅(jiān)力量”為使命，從全球較早的網(wǎng)絡(luò)準(zhǔn)入控制廠商之一，成長(zhǎng)為中國(guó)企業(yè)端點(diǎn)安全領(lǐng)域的領(lǐng)導(dǎo)者、國(guó)產(chǎn)自主可控的網(wǎng)絡(luò)安全新基建領(lǐng)軍廠商、并成為國(guó)內(nèi)率先落地基于“零信任安全”產(chǎn)品的廠商之一。

聯(lián)軟科技深耕企業(yè)級(jí)網(wǎng)絡(luò)安全市場(chǎng)近20年，不斷創(chuàng)造著行業(yè)的安全管理高標(biāo)準(zhǔn)，成為全球領(lǐng)先的，企業(yè)級(jí)內(nèi)部網(wǎng)絡(luò)與信息安全管理廠商，擁有數(shù)百位一線的安全專家，一系列自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)安全產(chǎn)品——

UniDLP數(shù)據(jù)防泄露系統(tǒng)

UniDLP是一款業(yè)內(nèi)開(kāi)創(chuàng)性的以場(chǎng)景驅(qū)動(dòng)的數(shù)據(jù)防泄露解決方案，以數(shù)據(jù)智能識(shí)別和發(fā)現(xiàn)為基礎(chǔ)，通過(guò)授權(quán)控制、智能隔離、安全流轉(zhuǎn)、審計(jì)追溯等手段，保護(hù)企業(yè)業(yè)務(wù)系統(tǒng)和終端上的業(yè)務(wù)數(shù)據(jù)，保證數(shù)據(jù)的高效傳輸、分享和交換。

根據(jù)數(shù)據(jù)的類型、使用者、交換頻度來(lái)區(qū)分不同場(chǎng)景，采用不同技術(shù)手段予以保護(hù)，解決好“度”的問(wèn)題，取得安全與效率的平衡，在多個(gè)行業(yè)有大量可驗(yàn)證的大規(guī)模部署成功案例。

UniAccess 終端安全管理系統(tǒng)

UniAccess幫助企業(yè)搭建集中管控平臺(tái)，提供資產(chǎn)管理、補(bǔ)丁管理、企業(yè)軟件管理、用戶操作權(quán)限管控、安全狀態(tài)評(píng)估、主機(jī)監(jiān)控審計(jì)、行為管理、移動(dòng)存儲(chǔ)介質(zhì)管理、桌面安全管控等主要功能模塊，解決終端的各種安全管理問(wèn)題和滿足各種合規(guī)需求，是業(yè)界功能更為強(qiáng)大的終端安全管控系統(tǒng)。

十多年數(shù)千家客戶的經(jīng)驗(yàn)與智慧，UniAccess持續(xù)迭代優(yōu)化，滿足企業(yè)客戶終端安全管理的絕大多數(shù)功能需要。

聯(lián)軟安渡UniNXG安全數(shù)據(jù)交換系統(tǒng)

聯(lián)軟安渡UniNXG安全數(shù)據(jù)交換系統(tǒng)，能很好保障多網(wǎng)隔離的安全效果，給內(nèi)部傳輸操作提供了更可靠的方式，同時(shí)對(duì)內(nèi)部文件傳輸安全態(tài)勢(shì)進(jìn)行分析展示，有效阻斷文件傳輸過(guò)程中泄密的風(fēng)險(xiǎn)。系統(tǒng)可同時(shí)支持2-8個(gè)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。

UniSDP零信任訪問(wèn)控制系統(tǒng)

基于零信任的數(shù)據(jù)不落地下一代VPN！基于零信任安全理念設(shè)計(jì)，包含控制器、安全網(wǎng)關(guān)、客戶端三大核心組件。

通過(guò)SPA單包授權(quán)機(jī)制與多種身份認(rèn)證手段，確保身份合法后才可與安全網(wǎng)關(guān)建立加密連接，并賦予最小訪問(wèn)權(quán)限；提供統(tǒng)一安全策略配置及下發(fā)，基于評(píng)分機(jī)制，對(duì)業(yè)務(wù)訪問(wèn)生命周期進(jìn)行動(dòng)態(tài)訪問(wèn)控制及持續(xù)信任評(píng)估；提供終端多域安全沙箱能力，實(shí)現(xiàn)終端企業(yè)數(shù)據(jù)隔離、終端網(wǎng)絡(luò)隔離、企業(yè)應(yīng)用進(jìn)程保護(hù)；對(duì)系統(tǒng)進(jìn)行可視化統(tǒng)一運(yùn)維。

UniSDP在2022年入選《IDC創(chuàng)新者:零信任之軟件定義邊界與微隔離技術(shù),2021》報(bào)告，榮獲零信任領(lǐng)域《IDC Innovator》證書(shū)。目前已在光大銀行、交通銀行等頭部客戶成功交付眾多零信任安全項(xiàng)目，成功應(yīng)用于銀行、金融、醫(yī)療等各行各業(yè)。

UniEMM企業(yè)移動(dòng)安全管理平臺(tái)

UniEMM企業(yè)移動(dòng)安全管理平臺(tái)為企業(yè)提供一整套移動(dòng)應(yīng)用安全框架，它采用先進(jìn)的“零信任”安全架構(gòu)設(shè)計(jì)理念，為企業(yè)應(yīng)用提供安全便捷的部署環(huán)境，解決企業(yè)數(shù)據(jù)在傳輸、存儲(chǔ)、使用、設(shè)備遺失等各種場(chǎng)景下的安全問(wèn)題；通過(guò)接入U(xiǎn)niEMM統(tǒng)一門(mén)戶與安全隧道，防止黑客入侵后端系統(tǒng)，比傳統(tǒng)VPN更加安全。通過(guò)統(tǒng)一安全策略，解決員工隱私保護(hù)問(wèn)題，防止第三方移動(dòng)應(yīng)用開(kāi)發(fā)商竊取員工隱私信息。

UniEMM在2017年獲得了第六屆證券期貨行業(yè)科學(xué)技術(shù)獎(jiǎng)，在2019年入選《IDC創(chuàng)新者：中國(guó)移動(dòng)應(yīng)用安全》，是目前金融行業(yè)實(shí)施規(guī)模巨大、集成應(yīng)用眾多的移動(dòng)安全支撐平臺(tái)。

......

在強(qiáng)勁的技術(shù)發(fā)展和廣闊的市場(chǎng)前景中，聯(lián)軟獲得了多方資本的青睞，領(lǐng)先的優(yōu)勢(shì)不斷增強(qiáng)，行業(yè)地位持續(xù)凸顯。

如今，聯(lián)軟科技立足創(chuàng)新的安全理念、產(chǎn)品優(yōu)勢(shì)以及行業(yè)優(yōu)勢(shì)，聚焦防泄密、防勒索、新基建三大賽道，憑借自身長(zhǎng)期以來(lái)的技術(shù)積累和市場(chǎng)優(yōu)勢(shì)，為建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)提供有力保障。

（該資訊首發(fā)于2022-10-21）