近日,中央網(wǎng)信辦等三部門聯(lián)合印發(fā)《關(guān)于加強(qiáng)國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見》(以下簡(jiǎn)稱《意見》)。在建立統(tǒng)籌協(xié)調(diào)、分工協(xié)作的工作機(jī)制,加強(qiáng)標(biāo)準(zhǔn)體系建設(shè),提升標(biāo)準(zhǔn)質(zhì)量和基礎(chǔ)能力,加強(qiáng)國際標(biāo)準(zhǔn)化工作等方面,《意見》對(duì)加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作進(jìn)行部署。
網(wǎng)絡(luò)安全標(biāo)準(zhǔn)質(zhì)量是標(biāo)準(zhǔn)能否落地和能否有效的重要保障。對(duì)此,杭州安恒信息技術(shù)有限公司總裁范淵認(rèn)為,《意見》主要從提高標(biāo)準(zhǔn)的適用性、先進(jìn)性、規(guī)范性,以及加強(qiáng)標(biāo)準(zhǔn)化基礎(chǔ)能力建設(shè)四個(gè)方面來保障和提高標(biāo)準(zhǔn)的質(zhì)量。
“其核心思想是廣、快、嚴(yán)、實(shí)。廣指的是廣納企業(yè)、高校和科研檢測(cè)機(jī)構(gòu)、用戶共同參與,理論實(shí)踐相結(jié)合;快則是要求標(biāo)準(zhǔn)的與時(shí)俱進(jìn),鼓勵(lì)技術(shù)研發(fā)和創(chuàng)新,縮短標(biāo)準(zhǔn)制定周期;嚴(yán)主要指的是指定過程要嚴(yán)格管理,并且優(yōu)化流程提高效率;實(shí)則是要夯實(shí)制定標(biāo)準(zhǔn)的基礎(chǔ)條件與配套資源。”范淵告訴科技日?qǐng)?bào)記者。
《意見》中提到在國家關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等領(lǐng)域,制定強(qiáng)制性國家標(biāo)準(zhǔn)。對(duì)此,范淵指出,國家關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)乎國家政治、經(jīng)濟(jì)等核心領(lǐng)域,這些設(shè)施必須具備極高的保密性、完整性和可用性,而且必須做到關(guān)鍵安全層面的自主可控。“針對(duì)國家關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全生命周期管理,如何規(guī)劃、如何建設(shè)、如何實(shí)施、如何檢測(cè)等要求必須嚴(yán)格規(guī)定、嚴(yán)格執(zhí)行。所以在國家關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等領(lǐng)域必須制定強(qiáng)制性國家標(biāo)準(zhǔn)。”范淵說。
《意見》中明確了要探索建立網(wǎng)絡(luò)安全行業(yè)標(biāo)準(zhǔn)聯(lián)絡(luò)員機(jī)制和會(huì)商機(jī)制,以及重大工程、重大科技項(xiàng)目標(biāo)準(zhǔn)信息共享機(jī)制等多項(xiàng)機(jī)制。范淵認(rèn)為,“過去的一年我國的信息化發(fā)展非常快,但是網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化還有很大的空間。我國網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)制定和推進(jìn)應(yīng)考慮與產(chǎn)業(yè)化結(jié)合”。
范淵進(jìn)一步解釋,充分的信息共享和交換為的是提高標(biāo)準(zhǔn)的質(zhì)量、兼容性和實(shí)踐性。衡量一個(gè)標(biāo)準(zhǔn)的優(yōu)劣,除了標(biāo)準(zhǔn)本身質(zhì)量之外,兼容性非常重要,可以避免標(biāo)準(zhǔn)重復(fù)制定、模糊制定,優(yōu)化標(biāo)準(zhǔn)體系。這就需要行業(yè)內(nèi)的各種聲音不斷碰撞。同時(shí),“制定網(wǎng)絡(luò)安全標(biāo)準(zhǔn)是一項(xiàng)理論工作,但標(biāo)準(zhǔn)又是指導(dǎo)實(shí)踐的。理論來源于實(shí)踐又指導(dǎo)實(shí)踐,所以制定標(biāo)準(zhǔn)從重大工程、重大科技項(xiàng)目標(biāo)準(zhǔn)中吸取精華是非常可取的”。
《意見》是我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化進(jìn)程中的一件大事。在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書長(zhǎng)高林看來,《意見》的出臺(tái)形成了兩方面的機(jī)制:標(biāo)準(zhǔn)制定的協(xié)調(diào)機(jī)制以及標(biāo)準(zhǔn)實(shí)施的聯(lián)動(dòng)機(jī)制。
在標(biāo)準(zhǔn)制定方面,高林認(rèn)為,以前網(wǎng)絡(luò)安全很多標(biāo)準(zhǔn)是由不同部委、不同行業(yè)制定的,這些機(jī)制不盡相同,甚至有些地方相關(guān)部門也有自己的標(biāo)準(zhǔn),這些并不統(tǒng)一。“對(duì)于企業(yè)來說,不同的標(biāo)準(zhǔn)難以形成統(tǒng)一的市場(chǎng),增加了很多的負(fù)擔(dān)。”對(duì)于應(yīng)用來說,因?yàn)橐蟛煌膊灰恢隆T跇?biāo)準(zhǔn)實(shí)施方面,“以前標(biāo)準(zhǔn)制定后,在實(shí)施方面缺乏手段,有很多標(biāo)準(zhǔn)制定以后就束之高閣了,實(shí)施得并不好。”這次的《意見》狠抓標(biāo)準(zhǔn)的應(yīng)用,比如標(biāo)準(zhǔn)跟政策配套,政策要采用標(biāo)準(zhǔn)作為依據(jù)。另外,標(biāo)準(zhǔn)制定過程中加強(qiáng)開放透明,按照公開廣泛參與的方式。這些手段把標(biāo)準(zhǔn)的實(shí)施作為一個(gè)重要目標(biāo)。
高林認(rèn)為,網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)的資源是非常好的資源,體現(xiàn)了國際網(wǎng)絡(luò)的智慧,匯集了大量的智力資源。國際標(biāo)準(zhǔn)也是話語權(quán)的體現(xiàn)。之前,我國在國際標(biāo)準(zhǔn)方面的整體比例偏弱,貢獻(xiàn)偏低,這與我國的實(shí)力不相匹配。“通過把國內(nèi)好的經(jīng)驗(yàn)技術(shù)貢獻(xiàn)到國際標(biāo)準(zhǔn)上,可以提升我國的話語權(quán)和影響力。”