中國《關(guān)于加強國家網(wǎng)絡(luò)安全標準化工作的若干意見》22日出爐。這份構(gòu)建網(wǎng)絡(luò)安全標準體系的“操作指南”,將深刻影響中國網(wǎng)信行業(yè)和社會經(jīng)濟,釋放出中國將加力爭奪國際標準制定話語權(quán)的清晰信號。
推大工程、大項目成果轉(zhuǎn)為國家標準
《意見》提出,要促進產(chǎn)業(yè)應(yīng)用與標準化的緊密互動,建立重大工程、重大科技項目標準信息共享機制,推動國家網(wǎng)絡(luò)安全相關(guān)重大工程或科研項目成果轉(zhuǎn)化為國家標準。
中國信息安全研究院副院長左曉棟對中新社記者表示,作為重要的智力成果,標準對提升產(chǎn)業(yè)競爭力具有不可替代的作用。近年來,一些國家重大工程、重點科研項目開始將標準作為驗收考核指標,但和國家標準化工作的銜接互動還不夠緊密。例如,在現(xiàn)行體制下,標準化管理部門無從獲知重大工程和科研項目產(chǎn)生了哪些可以上升為標準的技術(shù)成果,難以在規(guī)劃標準體系時提前安排。
左曉棟稱,在此情況下,意見明確要求建立重大工程、重大科技項目標準信息共享機制,實際上是建立項目主管部門與標準化管理部門之間的工作聯(lián)系,有利于推動項目成果真正轉(zhuǎn)化為國家標準,更好引領(lǐng)和拉動產(chǎn)業(yè)發(fā)展。
促個人信息保護等關(guān)鍵領(lǐng)域標準先行
根據(jù)《意見》,關(guān)鍵信息基礎(chǔ)設(shè)施保護、網(wǎng)絡(luò)安全審查、關(guān)鍵信息技術(shù)產(chǎn)品、工業(yè)控制系統(tǒng)安全、大數(shù)據(jù)安全、個人信息保護、智慧城市安全、物聯(lián)網(wǎng)安全、新一代通信網(wǎng)絡(luò)安全、網(wǎng)絡(luò)安全信息共享等領(lǐng)域的標準研究和制定工作將“先行一步”。
這一安排契合了“互聯(lián)網(wǎng)+”行動計劃、“中國制造2025”和大數(shù)據(jù)發(fā)展行動綱要等中國國家戰(zhàn)略需求,既有助于保障國家重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)網(wǎng)絡(luò)的信息安全,也將惠及普通民眾。
中國網(wǎng)民個人信息泄露問題嚴重。據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權(quán)益保護調(diào)查報告(2015)》,逾六成網(wǎng)民通話記錄、網(wǎng)上購物記錄等網(wǎng)上活動信息遭泄露,近80%的網(wǎng)民個人身份信息曾被泄露,包括姓名、家庭住址、身份證號等。
要切實保護網(wǎng)絡(luò)時代個人信息安全,制定并執(zhí)行相關(guān)標準不可或缺。目前,《個人信息安全規(guī)范》已被列入2016年網(wǎng)絡(luò)安全國家標準制修訂項目。
這些關(guān)乎社會經(jīng)濟和民眾生活的重要標準將及時更新?lián)Q代。《意見》提出,要緊密跟蹤網(wǎng)絡(luò)安全技術(shù)和信息技術(shù)發(fā)展趨勢,及時轉(zhuǎn)化科技創(chuàng)新成果,標準制修訂周期原則上不超過2年。
“先進是對標準的基本要求”,左曉棟稱,縮短標準制修訂周期,有助于打破繁瑣復雜制定程序這一瓶頸,提升標準的先進性。
謀中國網(wǎng)絡(luò)安全標準占世界一席之地
《意見》提出,要積極參與網(wǎng)絡(luò)空間國際規(guī)則和國際標準規(guī)則制定,提升話語權(quán)和影響力;積極參與制定相關(guān)國際標準并發(fā)揮作用,推動將自主制定的國家標準轉(zhuǎn)化為國際標準,促進自主技術(shù)產(chǎn)品“走出去”。從中,中國制定國際標準的強烈意愿清晰可見。
在左曉棟看來,中國在參與國際標準制定方面力量還很薄弱。“國外一些專家在ISO(國際標準化組織)等機構(gòu)精耕細作,早已形成‘勢力范圍’;而中國專家參加ISO等國際組織的會議,很多時候還處在‘看西洋景’階段。”
目前,中國國家標準對國際標準的貢獻率僅為0.5%,在網(wǎng)絡(luò)安全標準領(lǐng)域更低。
“官方此次強調(diào)要實質(zhì)性參與國際標準化活動,意味著中國將在網(wǎng)絡(luò)空間國際博弈中積極發(fā)力,更好維護國家利益。”左曉棟說。