每經(jīng)記者 陳星    每經(jīng)編輯 宋思艱    

9月17日，2018年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全技術(shù)高峰論壇在成都啟幕。今日（9月18日）上午，高峰論壇的“國際網(wǎng)絡(luò)安全與合格評定”分論壇舉行，國家市場監(jiān)督管理總局認證監(jiān)督管理司副司長李春江、中央網(wǎng)信辦信息安全協(xié)調(diào)局羅鋒盈處長等眾多嘉賓，共話網(wǎng)絡(luò)安全評定標準的重要性。

中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心主任魏昊表示，網(wǎng)絡(luò)安全問題是人類面臨的嚴重的挑戰(zhàn)，網(wǎng)絡(luò)安全的治理是構(gòu)建人類命運共同體的重大課題，從全球范圍看，標準與合格評定是支撐網(wǎng)絡(luò)安全的重要手段和基礎(chǔ)性機制。而隨著網(wǎng)絡(luò)技術(shù)的日新月異，安全評定標準亦面臨重大挑戰(zhàn)。

標準和合格評定起基礎(chǔ)支撐作用

在擔任本場論壇主持人的魏昊看來，近年來網(wǎng)絡(luò)安全受到國際社會的高度關(guān)注，世界各國的網(wǎng)絡(luò)安全法律法規(guī)、標準規(guī)范與合格評定制度也在快速發(fā)展。

魏昊對《每日經(jīng)濟新聞》記者表示，網(wǎng)絡(luò)安全是全球性的問題，沒有一個國家可以獨善其身，因此，展開有關(guān)網(wǎng)絡(luò)安全標準和評定的國際間交流十分必要。在他看來，目前在我國與國際間，在網(wǎng)絡(luò)安全標準制定上并非存在技術(shù)差距，而主要是應(yīng)用上的不同。

李春江也肯定了標準和合格評定的重要性。李春江認為，標準和合格評定是保障網(wǎng)絡(luò)安全的重要手段和基礎(chǔ)性機制。目前，世界各國普遍運用其構(gòu)建網(wǎng)絡(luò)安全保障體系，保障網(wǎng)絡(luò)安全、引領(lǐng)產(chǎn)業(yè)進步和提升國際競爭力。

近年來，我國的網(wǎng)絡(luò)安全認證也經(jīng)歷了不同的階段演變。

據(jù)中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心科技與國際部副主任甘杰夫介紹，在一系列條例和法律的制定與完善中，我國網(wǎng)絡(luò)安全認證技術(shù)發(fā)展共經(jīng)歷了四個階段的演變：“第一是‘三大件’的階段，這一階段對網(wǎng)絡(luò)安全的認識是圍繞防火墻、入侵檢測和防病毒軟件等安全產(chǎn)品構(gòu)筑安全防護邊界；第二階段，使用者認識到建立有效的安全保障體系需要專業(yè)的安全服務(wù)；第三階段時，用戶認為安全保障需要技術(shù)+管理，要求用戶強化內(nèi)部安全管理；而到了第四階段，安全保障體系最終要落實到關(guān)鍵安全崗位人員能力上

技術(shù)創(chuàng)新促進標準升級

標準在進步的同時，網(wǎng)絡(luò)技術(shù)也發(fā)生著日新月異的變化。技術(shù)進步也給標準更新帶來了挑戰(zhàn)。

甘杰夫表示，新技術(shù)發(fā)展主要帶來了對認證技術(shù)依據(jù)和認證技術(shù)手段兩方面的挑戰(zhàn)。

在認證技術(shù)依據(jù)方面，“云”化和“虛擬化”趨勢挑戰(zhàn)了現(xiàn)有的認證對象定義，云服務(wù)、數(shù)據(jù)和隱私保護、網(wǎng)絡(luò)空間虛擬資產(chǎn)保護被納入保護對象范疇中；信息物理融合趨勢如工業(yè)物聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車等挑戰(zhàn)了現(xiàn)有認證內(nèi)容的適用性。

認證技術(shù)手段方面，環(huán)境快速變化趨勢挑戰(zhàn)了認證結(jié)果的有效性，產(chǎn)品快速升級趨勢則挑戰(zhàn)了認證結(jié)果的時效性。

魏昊也舉例稱，現(xiàn)在流行的面部解鎖等功能看似加強了對網(wǎng)絡(luò)信息安全的保障力度，但用戶的身份信息同樣會在網(wǎng)上流轉(zhuǎn)，一旦被不法之人獲取到這些信息，用戶的信息安全同樣受到威脅。

魏昊進一步稱，“技術(shù)創(chuàng)新與安全之間的確會有沖突，但創(chuàng)新與安全之間的交叉點就是標準。任何創(chuàng)新產(chǎn)品和技術(shù)都必須符合安全標準，否則也沒有辦法打開市場。由于新的應(yīng)用在不斷發(fā)展，標準則是隨著技術(shù)的更新而更新，這就意味著標準一定會受到新的挑戰(zhàn)”。