1、标准化快讯Standardization Express信息技术与标准化http:/6GB/T425602023系统与软件工程开发运维一体化能力成熟度模型应用推广工作研讨会召开8 月 4 日，中国电子技术标准化研究院于北京召开国家标准 GB/T 425602023系统与软件工程 开发运维一体化 能力成熟度模型应用推广工作研讨会。会上中国电子技术标准化研究院对系统与软件工程 开发运维一体化 能力成熟度模型国家标准的编制背景和核心内容进行了解读，并就下一步应用推广工作提出相关思路。期间，杭州朗和科技有限公司 DevOps 研发效能专家陈杰、爱捷软件开发(深圳)有限公司资深顾问雷晓宝分别做金融企业基
2、于轻舟底座建设 DevOps平台实践案例 知微的 DevOps实践等精彩报告，对 DevOps 的价值和应用实践进行了深度探讨。各参会单位表示该标准的发布价值巨大，将对企业推进 DevOps 工作具有实质性帮助，并站在产业需求层面，对下一步标准的应用推广工作提出了诸多好的意见建 议。(来源：全国信标委软件与系统工程分委会公众号)强制性国家标准信息技术 中文编码字符集宣贯会暨首批通过认证测试产品发布会召开8 月 17 日，强制性国家标准GB 180302022 信 息 技 术 中文编码字符集宣贯会暨首批通过认证测试产品发布会在京召开。会议由中国电子技术标准化研究院主办，北京赛西认证有限责任公司和
3、赛西实验室承办，企业及用户代表 100 余人参加了会议。国家市场监管总局标准技术管理司信息技术与自动化标准处处长刘大山出席会议并致辞。刘大山表示，将持续深化标准的宣贯实施，推动重点标准更新，完善语言文字信息技术标准体系，提升语言文字信息技术标准化 水平。会议公布首批通过 GB 18030 2022 认证的产品共 74 款，以及首批通过标准符合性测试的产品共149 款，并颁发了认证证书及荣誉证书。强制性国家标准 GB 180302022 已于 2023 年 8 月正式实施。按照中华人民共和国标准化法有关规定，我国境内生产、销售、进口、提供的所有具备中文信息处理和交换功能的技术类产品，均应符合标准
4、的要求。(来源：全国信标委网站)我国牵头提出的 2 项网络安全国际标准正式发布近日，我国牵头提出的 2 项国际标准 ISO/IEC 27071:2023网络安全 设备与服务建立可信连接的安全建议、ISO/IEC 24392:2023网络安全 工业互联网平台安全参考模型正式发布。ISO/IEC 27071:2023 给出了设备和服务建立可信连接的框架和安全建议，包括对硬件安全模块、信任根、身份、身份鉴别和密钥建立、环境证明、数据完整性和真实性等组件的安全建议。该国际标准适用于基于硬件安全模块在设备和服务之间建立可信连接的场景。ISO/IEC 24392:2023 作为首个工 业互联网安全领域的国际标准，基于工业互联网平台安全域、系统生命周期和业务场景 3 个视角构建了工业互联网平台安全参考模型。该国际标准用于解决工业互联网应用和发展过程中的平台安全问题，可以系统指导工业互联网企业及相关研究机构，针对不同的工业场景，分析工业互联网平台的安全目标，设计工业互联网平台安全防御措施，增强工业互联网平台基础设施的安 全性。(来源：全国信安标委网站)