中國《關于加強國家網絡安全標準化工作的若干意見》22日出爐。這份構建網絡安全標準體系的“操作指南”,將深刻影響中國網信行業和社會經濟,釋放出中國將加力爭奪國際標準制定話語權的清晰信號。
推大工程、大項目成果轉為國家標準
《意見》提出,要促進產業應用與標準化的緊密互動,建立重大工程、重大科技項目標準信息共享機制,推動國家網絡安全相關重大工程或科研項目成果轉化為國家標準。
中國信息安全研究院副院長左曉棟對中新社記者表示,作為重要的智力成果,標準對提升產業競爭力具有不可替代的作用。近年來,一些國家重大工程、重點科研項目開始將標準作為驗收考核指標,但和國家標準化工作的銜接互動還不夠緊密。例如,在現行體制下,標準化管理部門無從獲知重大工程和科研項目產生了哪些可以上升為標準的技術成果,難以在規劃標準體系時提前安排。
左曉棟稱,在此情況下,意見明確要求建立重大工程、重大科技項目標準信息共享機制,實際上是建立項目主管部門與標準化管理部門之間的工作聯系,有利于推動項目成果真正轉化為國家標準,更好引領和拉動產業發展。
促個人信息保護等關鍵領域標準先行
根據《意見》,關鍵信息基礎設施保護、網絡安全審查、關鍵信息技術產品、工業控制系統安全、大數據安全、個人信息保護、智慧城市安全、物聯網安全、新一代通信網絡安全、網絡安全信息共享等領域的標準研究和制定工作將“先行一步”。
這一安排契合了“互聯網+”行動計劃、“中國制造2025”和大數據發展行動綱要等中國國家戰略需求,既有助于保障國家重要信息系統和關鍵基礎網絡的信息安全,也將惠及普通民眾。
中國網民個人信息泄露問題嚴重。據中國互聯網協會發布的《中國網民權益保護調查報告(2015)》,逾六成網民通話記錄、網上購物記錄等網上活動信息遭泄露,近80%的網民個人身份信息曾被泄露,包括姓名、家庭住址、身份證號等。
要切實保護網絡時代個人信息安全,制定并執行相關標準不可或缺。目前,《個人信息安全規范》已被列入2016年網絡安全國家標準制修訂項目。
這些關乎社會經濟和民眾生活的重要標準將及時更新換代。《意見》提出,要緊密跟蹤網絡安全技術和信息技術發展趨勢,及時轉化科技創新成果,標準制修訂周期原則上不超過2年。
“先進是對標準的基本要求”,左曉棟稱,縮短標準制修訂周期,有助于打破繁瑣復雜制定程序這一瓶頸,提升標準的先進性。
謀中國網絡安全標準占世界一席之地
《意見》提出,要積極參與網絡空間國際規則和國際標準規則制定,提升話語權和影響力;積極參與制定相關國際標準并發揮作用,推動將自主制定的國家標準轉化為國際標準,促進自主技術產品“走出去”。從中,中國制定國際標準的強烈意愿清晰可見。
在左曉棟看來,中國在參與國際標準制定方面力量還很薄弱。“國外一些專家在ISO(國際標準化組織)等機構精耕細作,早已形成 勢力范圍 ;而中國專家參加ISO等國際組織的會議,很多時候還處在 看西洋景 階段。”
目前,中國國家標準對國際標準的貢獻率僅為0.5%,在網絡安全標準領域更低。
“官方此次強調要實質性參與國際標準化活動,意味著中國將在網絡空間國際博弈中積極發力,更好維護國家利益。”左曉棟說。