記者24日從中央網(wǎng)信辦獲悉,,經(jīng)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組同意,中央網(wǎng)信辦,、國家質(zhì)檢總局、國家標準委近日聯(lián)合印發(fā)《關(guān)于加強國家網(wǎng)絡(luò)安全標準化工作的若干意見》,對加強網(wǎng)絡(luò)安全標準化工作作出部署,。
意見明確,全國信息安全標準化技術(shù)委員會在國家標準委的領(lǐng)導下,,在中央網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)和有關(guān)網(wǎng)絡(luò)安全主管部門的支持下,,對網(wǎng)絡(luò)安全國家標準進行統(tǒng)一技術(shù)歸口,統(tǒng)一組織申報,、送審和報批;探索建立網(wǎng)絡(luò)安全行業(yè)標準聯(lián)絡(luò)員機制和會商機制;建立重大工程,、重大科技項目標準信息共享機制;建立軍民網(wǎng)絡(luò)安全標準協(xié)調(diào)機制和聯(lián)絡(luò)員機制。
意見要求,,推動網(wǎng)絡(luò)安全標準與國家相關(guān)法律法規(guī)的配套銜接,,促進網(wǎng)絡(luò)安全標準與信息化應(yīng)用標準同步規(guī)劃、同步制定;整合精簡強制性標準,,在國家關(guān)鍵信息基礎(chǔ)設(shè)施保護,、涉密網(wǎng)絡(luò)等領(lǐng)域制定強制性國家標準,優(yōu)化完善推薦性標準,視情在行業(yè)特殊需求的領(lǐng)域制定推薦性行業(yè)標準,,原則上不制定網(wǎng)絡(luò)安全地方標準;圍繞國家戰(zhàn)略需求,,開展關(guān)鍵信息基礎(chǔ)設(shè)施保護、網(wǎng)絡(luò)安全審查,、工業(yè)控制系統(tǒng)安全,、大數(shù)據(jù)安全、個人信息保護,、網(wǎng)絡(luò)安全信息共享等領(lǐng)域標準研制工作,。
意見指出,從適用性,、先進性,、規(guī)范性三個方面提高標準質(zhì)量,提升標準信息服務(wù)能力和標準符合性測試能力;通過傳統(tǒng)媒體和互聯(lián)網(wǎng)等多種渠道公開發(fā)布網(wǎng)絡(luò)安全國家標準;發(fā)揮各地區(qū),、各部門在網(wǎng)絡(luò)安全標準實施中的作用,,在政策文件制定、相關(guān)工作部署時積極采用國家標準;積極參與制定相關(guān)國際標準并發(fā)揮作用;積極開展教育培訓,,引進和培育高端人才;引導社會公益性基金支持網(wǎng)絡(luò)安全標準化活動,,設(shè)立網(wǎng)絡(luò)安全標準優(yōu)秀獎,對先進適用,、貢獻突出的標準進行獎勵,。
>>新聞分析
網(wǎng)絡(luò)安全標準的制定可促進個人信息保護
近年來,隨著網(wǎng)絡(luò)信息技術(shù)快速發(fā)展應(yīng)用,,網(wǎng)絡(luò)安全形勢日趨復雜嚴峻,,對標準化工作提出了更高要求。中央網(wǎng)信辦,、國家質(zhì)檢總局,、國家標準委近日聯(lián)合印發(fā)《關(guān)于加強國家網(wǎng)絡(luò)安全標準化工作的若干意見》,對構(gòu)建我國網(wǎng)絡(luò)安全標準體系作出部署,。
統(tǒng)一技術(shù)歸口
意見指出,要建立統(tǒng)一權(quán)威的國家標準工作機制,。全國信息安全標準化技術(shù)委員會在國家標準委的領(lǐng)導下,,在中央網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)和有關(guān)網(wǎng)絡(luò)安全主管部門的支持下,對網(wǎng)絡(luò)安全國家標準進行統(tǒng)一技術(shù)歸口,,統(tǒng)一組織申報,、送審和報批。原則上不制定網(wǎng)絡(luò)安全地方標準,。
全國信息安全標準化技術(shù)委員會秘書長高林指出,,此次意見明確了網(wǎng)絡(luò)安全國家標準的統(tǒng)一歸口和協(xié)調(diào)一致問題,能夠避免不同部門、不同行業(yè)甚至地方發(fā)布的標準各自不統(tǒng)一的問題,,提高國家安全保障能力,,減輕企業(yè)實施標準的負擔,提高其參與標準制定的積極性,。
引領(lǐng)產(chǎn)業(yè)發(fā)展
意見要求,,建立重大工程、重大科技項目標準信息共享機制,,推動國家網(wǎng)絡(luò)安全相關(guān)重大工程或科研項目成果轉(zhuǎn)化為國家標準,,并在項目考核指標和專業(yè)技術(shù)資格評審中明確標準要求,充分發(fā)揮標準對產(chǎn)業(yè)的引領(lǐng)和拉動作用,。
“現(xiàn)在一些信息技術(shù)領(lǐng)域的重大工程,、重大科技項目對產(chǎn)業(yè)的關(guān)注度還不夠,一些項目結(jié)束之后往往只成為科研報告,。”北京數(shù)字認證公司總經(jīng)理詹榜華說,,要讓科研成果真正發(fā)揮作用,就是要將關(guān)鍵技術(shù)轉(zhuǎn)化為標準,,引領(lǐng)和拉動產(chǎn)業(yè)發(fā)展,。
“標準的立項、研制,、報批與一般科研項目立項,、研究、評審驗收不同,,它有一個完整的獨立流程,,需要科研承擔單位、標準化部門和行業(yè)主管部門之間進行常態(tài)化溝通和信息共享,。”高林認為,,意見提出建立重大工程、重大科技項目標準信息共享機制,,有利于推動項目成果轉(zhuǎn)化為國家標準,。
保護信息安全
根據(jù)意見,要堅持“急用先行”原則,,推進急需重點標準制定,。開展關(guān)鍵信息基礎(chǔ)設(shè)施保護、網(wǎng)絡(luò)安全審查,、大數(shù)據(jù)安全,、個人信息保護、新一代通信網(wǎng)絡(luò)安全,、互聯(lián)網(wǎng)電視終端產(chǎn)品安全,、網(wǎng)絡(luò)安全信息共享等領(lǐng)域的標準研究和制定工作。
根據(jù)中國互聯(lián)網(wǎng)協(xié)會6月發(fā)布的《2016中國網(wǎng)民權(quán)益保護調(diào)查報告》,54%的網(wǎng)民認為個人信息泄露情況嚴重,,84%的網(wǎng)民曾親身感受到由于個人信息泄露帶來的不良影響,。從2015年下半年到今年上半年的一年間,我國網(wǎng)民因垃圾信息,、詐騙信息,、個人信息泄露等遭受的經(jīng)濟損失高達915億元。
高林表示,,網(wǎng)絡(luò)信息安全領(lǐng)域相關(guān)標準的制定可以促進個人信息安全的保護,。“現(xiàn)在很多互聯(lián)網(wǎng)企業(yè)都在收集個人信息,哪些可以收集,、哪些不可以收集,,都需要通過統(tǒng)一的標準來明確。同時,,企業(yè)技術(shù)設(shè)施建設(shè),、數(shù)據(jù)管理能力提高等都需要標準的指導和保障。”
他介紹,,面對當前大數(shù)據(jù)安全領(lǐng)域的嚴峻態(tài)勢,,全國信息安全標準化技術(shù)委員會正在進行大數(shù)據(jù)安全國家標準的制定工作。
意見指出,,為了保證標準的執(zhí)行,,要推動網(wǎng)絡(luò)安全標準與國家相關(guān)法律法規(guī)的配套銜接。同時,,為了保證標準的先進性,,意見明確提出,縮短標準制修訂周期,,原則上不超過2年,。
對此,詹榜華表示,,在信息技術(shù)瞬息萬變的今天,,標準的制定必須及時滿足網(wǎng)絡(luò)安全保障、新興技術(shù)與產(chǎn)業(yè)發(fā)展的需求,。
[編輯:云彩]大家愛看