代晓慧：加快完善云和软件安全标准体系

C114新闻8月28日讯(水怡)近日，在由中国信息通信研究院和中国通信标准化协会联合主办的“2023 SecGo云与软件安全大会”上，中国通信标准化协会副理事长兼秘书长戴晓慧介绍，中国通信标准化协会积极发挥桥梁和纽带的重要作用，引领行业发展，在云与软件安全方面开展了大量标准化工作，取得了大量进展。

一是标准化工作持续推进。随着我国数字安全产业的快速发展，相关标准体系的建设也在稳步推进。目前，协会在云和软件安全领域建立了多项行业标准和团体标准，标准体系覆盖云安全、软件安全产业链、零信任、业务安全等领域。

二是覆盖面有序拓宽。在紧跟新技术、新模式的基础上，逐步扩大云与软件安全标准的覆盖面，通过标准研究、宣传、培训、测试和评估，不断推动云与软件安全服务的拓展和服务质量的提升，促进云与软件安全产业链的协同创新发展。

三是国际影响力逐步提升。风险管理标准被写入ITU-T国际标准，责任分担标准被写入IEEE国际标准，为国际标准化建设做出了积极贡献，引领了云安全和软件安全新技术、新模式、新应用的潮流，有效促进了云与软件安全产业的健康有序发展。

戴晓慧表示，2023 SecGo云与软件安全大会“产学研”专家的齐聚，将围绕技术、应用、集成、创新开展技术探讨和经验分享，将进一步推动中国云与软件安全产业的发展和实践，对促进中国云与软件安全产业的协同发展具有重要意义。下一步，建议重点做好以下三方面工作。

一是落实国家重点政策，遵循云安全、软件安全行业“十四五”等重点政策指导，推动政策落实，完善配套标准制定，积极推进上下游产业生态建设。

二是加快完善云及软件安全标准体系，不断拓展和完善云安全、软件安全关键技术和典型应用场景方面的标准和规范，不断提升云及软件安全相关服务的质量和可信度，积极引导云及软件安全产业健康发展。

三是促进供需双方有效对接，发挥促进会的平台作用。云计算标准与开源推进委员会作为产业交流的平台，促进供给方和需求方的有效沟通与合作，团结产业链上下游，输出行业集体智慧，加速云及软件安全技术的普及与应用。

“在未来的工作中，希望中国信息通信研究院能够搭建一个良好的行业平台，带领行业各方不断推进云及软件安全标准体系建设和行业研究，为中国数字安全生态圈的繁荣贡献力量。”戴晓慧表示，中国通信标准化协会将继续支持云与软件安全标准体系建设，希望各方积极贡献标准化成果，共同推进标准的研究、推广和应用。