作者：中國信息安全認證中心 魏軍
9月19日，在武漢拉開(kāi)帷幕的國家網(wǎng)絡(luò )安全宣傳周的主題是“網(wǎng)絡(luò )安全為人民,網(wǎng)絡(luò )安全靠人民”。
此前的4月19日，習近平總書(shū)記在網(wǎng)信工作座談會(huì )上發(fā)表了重要講話(huà)，強調“網(wǎng)絡(luò )安全為人民，網(wǎng)絡(luò )安全靠人民，維護網(wǎng)絡(luò )安全是全社會(huì )共同責任，需要政府、企業(yè)、社會(huì )組織、廣大網(wǎng)民共同參與，共筑網(wǎng)絡(luò )安全防線(xiàn)?！?/p>
當今世界，以互聯(lián)網(wǎng)為代表的新技術(shù)、新應用不斷推廣，信息技術(shù)和現實(shí)世界的聯(lián)系日益緊密，互聯(lián)網(wǎng)越來(lái)越成為人們學(xué)習、工作、生活的新空間，越來(lái)越成為獲取公共服務(wù)的新平臺。云計算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、大數據、智慧城市成為影響和推動(dòng)信息技術(shù)產(chǎn)業(yè)發(fā)展的五大核心要素，信息化呈現出互聯(lián)網(wǎng)化、移動(dòng)化、智慧化的新特點(diǎn)，引起了全社會(huì )、全領(lǐng)域的重大變革。信息技術(shù)的飛速發(fā)展，在快速推進(jìn)經(jīng)濟發(fā)展和社會(huì )進(jìn)步的同時(shí)，網(wǎng)絡(luò )空間安全形勢日益嚴峻，黑客攻擊無(wú)孔不入，手段層出不窮。個(gè)人信息泄露頻發(fā)，基礎網(wǎng)絡(luò )、重要信息系統、工業(yè)控制系統的安全風(fēng)險日益突出，網(wǎng)絡(luò )犯罪和新技術(shù)、新應用的安全威脅持續加大，各類(lèi)網(wǎng)絡(luò )安全事件的影響程度進(jìn)一步加大，給各國的網(wǎng)絡(luò )安全保障帶來(lái)了嚴峻的挑戰。特別是“棱鏡門(mén)”計劃的曝光，使網(wǎng)絡(luò )信息安全問(wèn)題在世界范圍內受到空前的關(guān)注，世界各國不斷強化網(wǎng)絡(luò )安全的國家戰略地位，通過(guò)戰略、立法、制度、標準等措施和手段加強網(wǎng)絡(luò )安全的管理和保障，技術(shù)成分逐漸加大，并將信息技術(shù)和信息安全的自主可控能力與維護國家安全的能力緊密聯(lián)系在一起，信息安全認證成為各國加強網(wǎng)絡(luò )安全保障的重要手段。
要樹(shù)立正確的網(wǎng)絡(luò )安全為人民的觀(guān)念。銀行、證券、電力、交通等基礎網(wǎng)絡(luò )系統在信息化建設過(guò)程中采購IT服務(wù)和產(chǎn)品需要有敏銳的風(fēng)險意識，不合格的產(chǎn)品、不安全的產(chǎn)品容易帶入遭受攻擊、敏感信息泄露、系統停運等重大安全風(fēng)險，直接影響到人們的生活秩序，威脅著(zhù)社會(huì )穩定和人民群眾的利益。信息安全認證作為構筑國家網(wǎng)絡(luò )安全保障體系的重要基礎，通過(guò)對IT領(lǐng)域的產(chǎn)品、人員、過(guò)程和技術(shù)的安全性進(jìn)行評價(jià)和管理，將構建起第一道安全防線(xiàn)，最大可能地消除不合格的產(chǎn)品、服務(wù)可能產(chǎn)生的安全風(fēng)險，確保關(guān)鍵崗位人員信息安全意識和專(zhuān)業(yè)技能水平符合要求。從各國的實(shí)踐來(lái)看，認證認可的重要性是在網(wǎng)絡(luò )安全保障建設中逐步凸顯出來(lái)的，特別是非傳統安全開(kāi)始成為國家安全考慮的優(yōu)先事項后，“如何實(shí)現對信息技術(shù)與產(chǎn)品安全性的客觀(guān)評價(jià)，在用戶(hù)與供應商之間建立信任關(guān)系,平衡國家安全與經(jīng)濟發(fā)展及科技利用之間的關(guān)系”，成為國家網(wǎng)絡(luò )安全保障中一個(gè)迫切需要解決的問(wèn)題。
積極使用安全可靠的技術(shù)服務(wù)和產(chǎn)品，是維護國家網(wǎng)絡(luò )安全、保障廣大人民群眾利益的根本之道，也是政府、企業(yè)和廣大網(wǎng)民的應盡之責。政府、企業(yè)和廣大網(wǎng)民在采購時(shí)也應優(yōu)先選擇通過(guò)安全認證的信息技術(shù)產(chǎn)品和服務(wù)。通過(guò)認證認可的手段為產(chǎn)品質(zhì)量的安全屬性把關(guān)，為提高我國基礎網(wǎng)絡(luò )自主可控能力的提升發(fā)揮有效的支撐作用,在網(wǎng)信事業(yè)中踐行網(wǎng)絡(luò )安全為人民的理念。
?