近日，依托中国通信标准化协会（CCSA）国家级权威平台制定，由国家标准化管理委员会、工业和信息化部归口管理的两项网络安全领域标准正式发布。西安四叶草信息技术有限公司（简称：四叶草安全）作为核心编制单位，深度参与此次两项标准的制定工作。

两项标准，聚焦关键安全领域

此次发布的两项标准分别为：

《网络安全产品能力评价体系 Web应用和接口安全保护平台评价方法》

该标准明确了Web应用和接口安全保护平台的产品框架、测试检验与评价规范，为产品能力认定提供统一标尺。随着企业数字化转型加速，Web应用与API接口已成为网络攻击的主要入口，此项标准的出台将有效解决产品能力参差不齐、评价标准不一等问题。

《网络安全产品能力评价体系 入侵攻击与模拟系统评价方法》

该标准规范了入侵攻击与模拟系统的产品框架、测试检验及质量等级判定方法，助力行业高质量建设。在实战化攻防演练日益常态化的今天，入侵攻击模拟系统作为检验企业防御体系有效性的关键工具，其规范化发展具有重要意义。

将一线攻防经验转化为行业标准

此次成功参与两项国家标准的制定，是四叶草安全长期深耕网络安全攻防领域的有力佐证。

作为国内网络安全攻防领域的实战派，四叶草安全凭借多年一线渗透测试、红蓝对抗、重大活动保障等实战经验，在Web应用安全、API安全、入侵模拟等领域积累了深厚的技术功底。公司将丰富的攻防实战经验与技术创新成果成功转化为行业通用规范，为两项标准的科学性、实用性贡献了“四叶草智慧”。从标准的“遵循者”到“定义者”，四叶草安全正以实际行动推动网络安全产业规范化发展。

标准化建设，四叶草安全持续贡献

标准化工作是网络安全产业高质量发展的基石。四叶草安全高度重视标准化工作，积极参与国家、行业标准的研讨与制定，作为信息通信标准化建设的深度参与者，持续将一线实践经验反哺行业。此次两项国家标准的发布，标志着公司技术实力与行业影响力再获权威认可。

未来，四叶草安全将持续深化网络安全标准应用，将国家级标准内化为产品研发的底线要求，将一线攻防经验升华为行业最佳实践，为客户提供更硬核、更经得起实战检验的网络安全产品与服务，为我国网络安全产业高质量发展贡献坚实力量！