长扬科技深度参编网络安全事件管理国家标准正式发布

长扬科技始终专注于工业互联网安全领域的技术攻关与实践积累，此次深度参与该两部分国家标准的研制工作，充分显示了公司在网络安全事件管理领域的技术能力与行业影响力，标志着公司在引领行业技术发展、贡献安全智慧方面再添重要成果。

GB/T 20985.1—2026和GB/T 20985.2—2026分别等同采用了国际标准化组织（ISO）和国际电工委员会（IEC）发布的国际标准ISO/IEC 27035-1:2023和ISO/IEC 27035-2:2023。这标志着我国网络安全事件管理体系在原理、过程、规划和准备等方面，全面实现了与国际先进水平的接轨与同步，为我国各行业组织对标国际一流、构建规范化的事件响应能力提供了权威依据。

其中，第1部分（原理和过程）系统性地提出了网络安全事件管理的概念、原理和关键活动，覆盖了规划和准备、发现和报告、评估和决策、响应以及经验总结五个阶段，为组织建立体系化的事件管理框架提供了顶层指导。标准明确了网络安全事态（表明一次发生的网络安全违规或某些控制失效）与网络安全事件（与可能危害组织资产或损害其运行相关的、单个或多个被识别的网络安全事态）的核心概念，强调威胁利用漏洞引发事态，并进而可能因资产暴露引起事件。

在过程层面，标准详细规划了从制定策略、获得管理层承诺、建立事件管理小组，到监测报告、评估分类、响应恢复，直至经验总结、持续改进的完整闭环。这一结构化方法能够实现安全威胁早发现、早研判、早处置，有效规避单点风险演变为全域安全事故。作为等同采用ISO/IEC 27035-1的国际标准，本文件的实施将有力支撑《网络安全法》及国家网络安全事件应急预案的落地，有助于提升组织与国家整体的网络安全应急治理水平。

第2部分（事件响应规划和准备指南）则聚焦于网络安全事件管理中“规划和准备”与“经验总结”两大阶段，对事件响应策略制定、计划编制、团队建设、资源保障、培训演练及持续改进等环节给出了详尽的实操指南。标准在关键模块上提出了明确要求：

相较于旧版，标准新增了网络安全策略更新、事件管理小组和事件协调员等角色职责，是组织提升安全“韧性”、从被动响应转向主动防御的重要技术支撑。

此外，长扬科技还参与了另一项相关国家标准GB/T 47692—2026《网络安全技术 事件调查原则和过程》的起草工作，该标准将于2026年12月1日起实施，其进一步完善了网络安全事件调查取证的标准体系。

在标准正式发布前，长扬科技作为核心参编单位，积极参与了两部分标准的试点验证工作。试点依托公司《等保2.0安全管理制度建设服务》《安全运维驻场服务》《应急响应服务》三大核心服务，结合电力、石油石化行业等关键信息基础设施典型场景，对标准条款进行了逐项验证。验证结果进一步证明了公司在网络安全事件管理相关服务领域的专业性和实践积累，标准内容与公司长期服务经验高度契合。

作为一家国资监管下市场化运作、专注于工业互联网安全与工控网络安全的国家高新技术企业，公司自主研发了工业互联网安全态势感知、工控安全防护、睿脑工业视觉AI安全等百余款产品。基于超过5000家工业企业的服务经验，长扬科技始终致力于为行业提供从安全管理制度建设、安全运维到应急响应的全链条工业互联网安全服务体系，产品及解决方案已广泛应用于电力、石油石化、轨道交通、智能制造等关键领域。公司也将持续推动标准的行业宣贯与落地应用，助力更多企业提升规范化的事件响应能力。

截至目前，长扬科技累计申请获得专利、软著等创新成果400余项，并先后荣获国家信息安全漏洞库（CNNVD）十佳优秀技术支持企业、中国电子学会科技进步二等奖等权威行业荣誉；在标准化工作方面，已牵头和参与制修订网络安全国家标准、行业标准及团体标准200余项，覆盖工业互联网安全、数据安全、关键信息基础设施保护等重点领域，并荣获“网络安全国家标准优秀实践案例”。

随着《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法律法规的深入实施，建立规范、高效的网络安全事件管理机制已成为各行业组织的刚需。该两部分标准的发布，将为政府、能源、制造、金融、通信等广大企业在建设安全运营中心、组建应急响应团队以及开展重大活动网络安全保障等方面提供权威、实用的技术指引。标准可有力支撑国家网络安全法、网络安全事件应急预案等相关法律法规政策文件的落地实施，切实有效提升组织与国家网络安全应急治理水平。

未来，长扬科技将继续秉承开放合作、标准先行的理念，依托对国家标准的深刻理解和丰富的实战经验，以扎实的产品和服务助力行业客户构建安全能力，与各界共同守护数字时代企业的智能化转型与高质量发展。