國家互聯網信息辦公室日前對外透露,為維護國家網絡安全、保障中國用戶合法利益,我國即將推出網絡安全審查制度。該項制度規定,關系國家安全和公共利益的系統使用的重要技術產品和服務,均應通過網絡安全審查。其中,審查的重點在于該產品的安全性和可控性,旨在防止產品提供者利用提供產品之便,非法控制、干擾、中斷用戶系統,非法收集、存儲、處理和利用用戶有關信息,不符合安全要求的產品和服務,將不得在中國境內使用。
所謂網絡安全,是指網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受破壞、更改、泄露,系統連續、可靠、正常地運行,網絡服務不中斷。盡管其具有保密性、完整性、可用性、可控性、可審查性,但諸如病毒、黑客等危及網絡信息安全和國家機密的行為卻從未間斷。
在網絡運行方面,強化網絡安全審查,勢必可對本地網絡信息的訪問、讀寫等操作帶來保護和控制,避免出現病毒、非法存娶拒絕服務、網絡資源非法占用和非法控制等威脅,制止和防御網絡黑客的攻擊。
在安全保密方面,強化網絡安全審查,可以及時對非法的、有害的或涉及國家機密的信息進行過濾和防堵,避免機要信息泄露,避免對社會產生危害,對國家造成巨大損失。
在社會教育和意識形態方面,網絡上不健康的內容,以及可對社會穩定和人類發展造成阻礙的信息也將被網絡安全審查逐一隔離過濾。
依此,國家盡快建立網絡安全審查制度實屬必要。正如國家互聯網信息辦公室發言人姜軍所說,網絡和信息技術產品是否安全、是否可控,事關國家安全,事關中國經濟社會健康發展,事關廣大人民群眾合法權益不受侵犯。強化網絡安全審查制度的重要意義可見一斑。
近年來,國際上屢次發生的網絡安全漏洞導致重大安全事件的多發,同樣為我國敲響了警鐘,隨著我國網民數量躍居世界第一位,網絡安全對于國家安全的重要意義也早已不亞于糧食安全和國防安全,因此,對于我國而言,嚴守網絡安全亦是嚴守國家安全大門的必要途徑,而針對網絡和信息安全形勢不容樂觀的現狀,盡快建成國家網絡與信息安全基礎設施,提升網絡與信息安全保障作用的政策思路也早被明確。
2012年發布的《“十二五”國家政務信息化工程建設規劃》要求,通過實施國家政務信息化工程,到“十二五”期末,形成統一完整的國家電子政務網絡,基本滿足政務應用需要,同時,“基本建成國家網絡與信息安全基礎設施,網絡與信息安全保障作用明顯增強”的要求也被列入“十二五”期末達成的時間表。
為實現這一系列目標,完善國家網絡與信息安全基礎設施勢在必行,而在現代信息技術飛速發展的今天,包括網絡信息安全基礎設施在內的硬件建設作為觸及國家網絡安全的最主要戰地,在其地位不斷得以強化的同時,建立切實可行的網絡安全審查制度,從管理手段上強化并確保制度不打折扣地予以貫徹執行同樣十分重要。
在記者看來,網絡安全審查制度直接針對的對象就是肩負筑起網絡安全框架的網絡信息安全基礎設施建設,此次明確推進網絡安全審查制度瞄準產品和服務,就是原本網絡審查更重內容審查而輕視基礎設施安全審查的終結,取而代之的,則是針對網絡信息基礎設施以及產品內容和服務的全方位審查。
只有如此,才能在當前復雜多變的國際、國內環境下,確保網絡安全大門緊閉,繼而保證國家安全得以長久。