2024年7月12日,南昌市市场监督管理局批准发布了《数字化项目网络安全审查规范》(点击阅读原文查看全文),这是国内规范数字化项目网络安全审查工作的首个地市级标准,将于2024年9月1日正式实施。
《审查规范》从6个方向设置9条审查指标26个审查内容,将数字化项目(非涉密)规划设计阶段的网络安全工作要求进行全面总结,在内容点上主要涵盖安全规划设计、等级保护定级、安全需求分析、安全防护设计、数据安全设计、预算和产品选型、安全管理制度、国产化要求和供应链安全,从多角度、多维度保障数字化项目在设计阶段的安全“健康”。在指标必要性上按照要求的重要程度分为必须项和建议项,保证了审查过程中的可操作性。在流程上按照建设单位自查、网信部门初审、安全专家审查,逐条对照严格审查,最终形成审查结论函复建设单位,进一步提高了审查流程的规范性。
该标准旨在提高数字化项目网络安全审查水平,保护数字信息化的网络运行安全,为数字信息化项目的发展提供有力保障。