信息技术的快速发展使网络空间已成为国家继陆、海、空、天之后的第五疆域,保障网络空间安全对于保障公民网络空间权益、保证国家安全和社会稳定至关重要。但是,当前传统安全防护技术的局限性与网络安全威胁的多样性使得国家网络空间安全保障工作面临着巨大挑战。
党的十八大以来以习近平同志为总书记的党中央高度重视网络空间安全保障工作,提出了一系列新思想、新观点和新论断。在今年4月19日召开的网络安全和信息化工作座谈会上,习近平总书记站在党和国家发展全局,从做好网络空间内容治理,增强我国核心技术自主研发能力,认清安全与发展辩证关系,努力实现“两个一百年”奋斗目标的战略高度做出重要指示,阐述了当前和今后一个时期我国网络空间安全保障工作的主要目标和重点方向,是中国网络安全和信息化大战略的一个重要里程碑。在此背景下,必须充分认识网络空间安全保障工作对于维护我国亿万公民网络空间权益、保证国家安全和社会稳定的迫切性和极端重要性,努力做好网络空间安全保障体系建设工作。
安全保障,标准先行。网络安全标准作为构建网络空间安全保障体系的重要组成部分,是国家网络安全政策法规实施的有效保障,是进行网络安全管理的重要手段,是开展网络安全防范的重要工具,是促进信息化发展的重要技术支撑,是做好网络空间安全保障工作的重中之重,发挥着基础性、全局性、根本性、规范性、引领性作用。在中央网络安全和信息化委员会办公室、国家标准化管理委员会等主管部门的领导下,目前我国已经初步建立了网络安全标准化工作体系和标准体系,全国信息安全标准化技术委员会(以下简称“信安标委”)从战略全局高度、网络安全博弈制高点、国际话语权主导、推动企业走出去等方面不断推动着我国网络安全标准化工作进程,组织申报网络安全国家标准325项,制定发布国家标准166项,提出国际标准提案9项,为维护我国网络空间安全,保障企业和个人合法权益发挥了重要作用。
为落实习近平总书记讲话精神,构建更为科学完善的网络空间安全保障体系,围绕键信息基础设施安全保护、云计算服务安全、保障新型智慧城市建设安全、数据安全和个人信息保护、智能制造信息安全等热点技术领域,应进一步加强网络安全国家标准研制工作。
——切实做好关键信息基础设施安全保护。金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络空间安全保障工作的重中之重,必须深入研究,采取有效措施,建立关键信息基础设施网络安全标准体系,指导关键信息基础设施识别认定、安全保护框架、风险管理等重点标准研制,切实做好国家关键信息基础设施安全防护。
——不断加强云计算服务安全保障。以云计算服务为代表的新一代信息技术与我国传统行业和应用结合密切,在深入开展信息化建设,全面发展新技术、新业务的同时,必须时刻警惕网络安全风险的蔓延,切实分析研判云计算服务的网络安全问题,制定支撑党政部门云计算服务网络安全管理的相关标准,开展云计算服务网络安全审查工作,形成针对云计算服务安全的持续监督能力。
——有效保障新型智慧城市建设安全。随着“创新、协调、绿色、开放、共享”发展理念的不断深入,新型智慧城市成为国家治理体系和治理能力现代化重要组成,在打破信息壁垒,构建信息资源共享体系的同时,必须加强网络安全管理工作,落实网络安全责任,开展新型智慧城市网络安全体系框架、网络安全评估等关键标准研制,做好新型智慧城市网络风险评估,全面推进新型智慧城市建设。
——大力发展数据安全和个人信息保护。“网络安全为人民,网络安全靠人民”,在网络安全工作中要体现“为民”、“惠民”的宗旨。为民做好网络空间安全保障工作,必须加快推进数据安全和个人信息安全保护标准化工作,依法加强对大数据的管理,建立健全大数据安全标准体系,做好《信息技术产品供应方行为安全准则》等国家标准的宣贯培训,通过试点示范,提升我国个人信息安全保护标准的可操作性,建立一个晴朗、安全的网络空间。
——全面提升智能制造信息安全保障水平。安全可靠的制造强国战略,是应对新一轮科技革命和产业变革的重要基础,是经济发展新常态下实现提质增效的必然要求。在做好两化深度融合,全面发展智能制造,带动更多人创新创业的同时,必须深刻认识并正确处理好安全和发展的关系,围绕设计、研发、集成、应用、运维全生命周期,开展网络安全国家标准研制,加强标准落地实施,做好网络安全国家标准的应用工作,有效解决智能制造发展面临的网络安全问题。
网络空间安全保障工作任重道远,网络安全标准作为构建我国网络空间安全保障体系的重要抓手意义重大,我们应以习近平总书记讲话精神为指引,用好网络安全标准化这把“利剑”,立足国情,制定更为完善的网络安全标准化发展战略和标准体系,重点突破,加快制定净化网络空间、维护网络空间安全的亟需标准,加大投入,不断提升网络安全标准质量,带动我国信息技术产业核心技术突破,为构建和平、安全、开放、合作的网络空间,为亿万民众网络空间权益保驾护航。(作者:高林 全国信息安全标准化技术委员会秘书长)