中新社北京8月23日電 題:中國打響構建網路安全標準體系“發令槍”
中新社記者 李曉喻
中國《關於加強國家網路安全標準化工作的若干意見》22日出爐。這份構建網路安全標準體系的“操作指南”,將深刻影響中國網信行業和社會經濟,釋放出中國將加力爭奪國際標準制定話語權的清晰信號。
推大工程、大項目成果轉為國家標準
《意見》提出,要促進産業應用與標準化的緊密互動,建立重大工程、重大科技項目標準資訊共用機制,推動國家網路安全相關重大工程或科研項目成果轉化為國家標準。
中國資訊安全研究院副院長左曉棟對中新社記者表示,作為重要的智力成果,標準對提升産業競爭力具有不可替代的作用。近年來,一些國家重大工程、重點科研項目開始將標準作為驗收考核指標,但和國家標準化工作的銜接互動還不夠緊密。例如,在現行體制下,標準化管理部門無從獲知重大工程和科研項目産生了哪些可以上升為標準的技術成果,難以在規劃標準體系時提前安排。
左曉棟稱,在此情況下,意見明確要求建立重大工程、重大科技項目標準資訊共用機制,實際上是建立項目主管部門與標準化管理部門之間的工作聯繫,有利於推動項目成果真正轉化為國家標準,更好引領和拉動産業發展。
促個人資訊保護等關鍵領域標準先行
根據《意見》,關鍵資訊基礎設施保護、網路安全審查、關鍵資訊技術産品、工業控制系統安全、大數據安全、個人資訊保護、智慧城市安全、物聯網安全、新一代通信網路安全、網路安全資訊共用等領域的標準研究和制定工作將“先行一步”。
這一安排契合了“網際網路+”行動計劃、“中國製造2025”和大數據發展行動綱要等中國國家戰略需求,既有助於保障國家重要資訊系統和關鍵基礎網路的資訊安全,也將惠及普通民眾。
中國網民個人資訊洩露問題嚴重。據中國網際網路協會發佈的《中國網民權益保護調查報告(2015)》,逾六成網民通話記錄、網上購物記錄等網上活動資訊遭洩露,近80%的網民個人身份資訊曾被洩露,包括姓名、家庭住址、身份證號等。
要切實保護網路時代個人資訊安全,制定並執行相關標準不可或缺。目前,《個人資訊安全規範》已被列入2016年網路安全國家標準制修訂項目。
這些關乎社會經濟和民眾生活的重要標准將及時更新換代。《意見》提出,要緊密跟蹤網路安全技術和資訊技術發展趨勢,及時轉化科技創新成果,標準制修訂週期原則上不超過2年。
“先進是對標準的基本要求”,左曉棟稱,縮短標準制修訂週期,有助於打破繁瑣複雜制定程式這一瓶頸,提升標準的先進性。
謀中國網路安全標準佔世界一席之地
《意見》提出,要積極參與網路空間國際規則和國際標準規則制定,提升話語權和影響力;積極參與制定相關國際標準併發揮作用,推動將自主制定的國家標準轉化為國際標準,促進自主技術産品“走出去”。從中,中國制定國際標準的強烈意願清晰可見。
在左曉棟看來,中國在參與國際標準制定方面力量還很薄弱。“國外一些專家在ISO(國際標準化組織)等機構精耕細作,早已形成‘勢力範圍’;而中國專家參加ISO等國際組織的會議,很多時候還處在‘看西洋景’階段。”
目前,中國國家標準對國際標準的貢獻率僅為0.5%,在網路安全標準領域更低。
“官方此次強調要實質性參與國際標準化活動,意味著中國將在網路空間國際博弈中積極發力,更好維護國家利益。”左曉棟説。(完)
[責任編輯:王怡然]