发布人:中关村华安关键信息基础设施安全保护联盟
发布时间:2026-01-16
近日,《小程序安全检测评估要求》团体标准立项会在北京市海淀区四季慧谷国家网络安全产业园-23号楼成功召开。此次会议由中关村华安关键信息基础设施安全保护联盟组织,采用线上线下相结合的形式,汇聚了网络安全、检测认证、监管服务等领域的权威专家,以及相关企业、科研机构代表,共同为标准立项论证把关,旨在填补当前小程序安全检测领域的标准空白,明确检测评估的核心指标、流程方法和技术要求。标准的制定将遵循开放、透明、公平的原则,充分吸纳各方智慧,确保标准兼具科学性、实用性和可操作性,为企业合规运营、监管部门监督指导、第三方机构检测评估提供重要依据。
标准牵头筹备单位代表,中国电子科技集团公司第十五所研究所副主任刘健就《小程序安全检测评估要求》的立项背景、核心框架、主要技术内容、制定必要性及可行性等进行了详细汇报。汇报明确,该标准将聚焦小程序开发安全、数据安全、运行安全、接口安全、合规性等核心维度,明确检测评估的范围、指标、方法和流程,兼顾科学性、实用性与前瞻性,既能满足企业日常安全检测需求,也能为监管部门、检测机构提供权威技术依据。在评审论证环节,经专家对标准立项的核心价值、技术路线、适用范围等展开深入质询与研讨后认为《小程序安全检测评估要求》团体标准的立项精准契合行业发展需求,填补了现有国家标准、行业标准在该细分领域的空白,技术框架合理、内容覆盖全面,具备坚实的实践基础与可操作性。同时,专家结合自身专业经验,就标准技术指标的细化、与现有法律法规的衔接、行业适配性优化等提出了针对性建议。
下一步关保联盟将严格按照团体标准管理办法,牵头组建标准编制工作组,吸纳各方优质资源,加快推进标准起草、征求意见、审查定稿等各项工作,严格把控标准质量与编制进度,力争制定出一部技术先进、贴合实际、引领行业的高质量团体标准。同时,诚邀更多相关单位、行业专家参与标准编制,共同推动标准落地实施,以标准引领小程序安全水平提升,护航数字经济健康发展。 本次立项会议的顺利召开,为《小程序安全检测评估要求》团体标准的编制工作奠定了坚实基础。该标准的出台后,将有效规范小程序安全检测评估行为,统一行业评价体系,助力企业提升安全防护能力,保障用户合法权益,为小程序行业的规范化、安全化发展注入强劲动力。 未来,关保联盟专家组与联盟成员单位将共同研究关键信息基础设施安全的保护和保障等方面内容,创新安全保护的策略、技术、方法和解决方案,持续发挥平台作用,通过调研成果转化与标准制定,打造“标准研制 - 宣贯推广 - 应用反馈”的闭环体系,为国家关键信息基础设施筑牢“动态防御、主动免疫”的安全屏障。 |

