在这个日益数字化的时代，从移动支付的便捷到车联网的智能，再到工业物联网的深度融合，安全、可信的网络连接已成为各行各业发展的重要基石。近日，一项由中国主导制定的国际标准正式问世，为全球网络安全领域树立了新的标杆，注入了强大的发展动力。

 聚焦“可信连接”，全球网络安全迈入新篇章。 由权威信息安全技术机构推动，两项至关重要的国际标准——ISO/IEC 27071：2023《网络安全设备与服务建立可信连接的安全建议》（以下简称《安全建议》）以及ISO/IEC 24392：2023《网络安全工业互联网平台安全参考模型》（以下简称《安全参考模型》）——已于近期在全球范围内正式发布。这些标准的诞生，标志着全球在构建更安全、更值得信赖的网络环境方面取得了重大进展。

 《安全建议》：为数字互联筑牢安全屏障。 这项意义非凡的标准，其提案早在2015年即已提交至国际标准化组织（ISO）和国际电工委员会（IEC）的第一联合技术委员会（JTC1）下的信息安全、网络安全和隐私保护分技术委员会（SC27）。经过多方研究与精细打磨，于2019年4月正式立项，并在2023年7月迎来正式发布。值得一提的是，我国的2位资深专家在这项国际标准的制定过程中担任了编辑和联合编辑的关键角色，充分展现了我国在推动全球网络安全技术发展中的重要贡献。

 《安全建议》为设备与服务之间建立安全、可信的连接提供了一个清晰、实用的框架。它不仅涵盖了硬件安全模块、信任根、身份标识、身份鉴别与密钥建立过程等关键要素，更对数据完整性与真实性等核心环节给出了详尽的安全建议。这项标准的应用场景十分广泛，尤其是在移动支付、车联网、以及日益重要的工业物联网等领域，它能够有效地加固从数据采集到服务应用的全过程安全，为数字世界的每一次信息交互提供坚实保障。

 《安全参考模型》：为蓬勃发展的工业互联网注入安全“强心剂”。 另一项重磅发布的国际标准《安全参考模型》，则聚焦于当下备受瞩目的工业互联网平台安全。其提案同样由我国专家于2018年4月提交至ISO/IEC JTC1/SC27，并于2019年6月正式立项，最终在2023年7月与全球见面。这项标准由我国3位专家担任编辑和联合编辑，是首个在工业互联网安全领域具有国际影响力的标准。

 《安全参考模型》基于严谨的研究，从工业互联网平台的安全域划分、系统生命周期的各个阶段以及多样化的业务场景这三个关键视角，构建了一个全面、系统的安全参考模型。它旨在有效解决工业互联网应用与发展过程中所面临的平台安全挑战。这一标准的发布，将为各工业互联网企业及相关研究机构提供强有力的指导。无论是分析不同工业场景下的平台安全目标，还是设计严谨的安全防御措施，亦或是全面提升工业互联网基础设施的安全性，《安全参考模型》都将成为不可或缺的指南，助力企业在数字化转型的道路上行稳致远。

 这两项标准的成功发布，不仅是中国在网络安全领域国际影响力提升的生动体现，更是全球数字经济健康发展的重要基石。它们为构建一个更加安全、可靠、可信的互联互通世界，贡献了关键性的中国智慧和中国力量。