全国信息安全标准化技术委员会第一次工作组会议周6月13日正式启动，中央网信办王秀军副主任、国家标准委殷明汉副主任、中央网信办网络安全协调局胡啸副局长等参与会议。会议由中央网信办网络安全协调局局长、信安标委副主任委员赵泽良同志主持。
会议周现场图
创新形式的会议周，在网络安全标准领域尚属首次，全程公正透明，让在网络安全领域有着数年从业经历的我感受颇深。
国家重视标准,“制定和应用”成为关键词
2016年4月19日，习总书记在网络安全和信息化工作座谈会上进行重要讲话之后，信安标委5月9日组织了座谈会，表示要制定好标准，应用好标准，加快构建关键信息基础设施安全保障体系，抓紧制定国家关键信息基础设施认定指南、加快制定网络安全信息共享指南等标准。“制定和应用”标准成为网络安全标准化工作关键词。
在2015年1月14日全国信息安全标准化技术委员会换届大会上，中央网信办主任鲁炜表示要快出标准、多出标准，让我国网络安全标准在世界占一席之地。这意味着我国网络安全标准化工作提速的开始。当今社会，标准已成为国家核心竞争力的最基本要素。网络安全标准事关互联网发展的根基和未来，事关网络强国建设目标实现。举个例子，被定义于2009年“下一代防火墙”产品，在国外的运用已经相当普遍，在国内的发展也已有近5年时间，而且国内所有安全企业均在持续增大下一代防火墙产品的推广力度。只有尽快出台相关国家标准，这样才能最大程度促进产业发展。
王秀军主任精彩发言
殷明汉副主任精彩发言
重要标准提速，标准进程加快
国家对标准的重视，让各大测评机构、认证中心、科研院所和企业掀起了申报的热潮。截止目前，信安标委已经正式发布信息安全国家标准164项，仅2016申报标准数量便达到了116项。其中，通过初步形式审查 72项，多项申报内容均涉及到大数据安全、云计算服务安全、工业控制系统信息安全、智慧城市安全等急需且重要的领域。
以WG5（信息安全评估工作组）为例， 截止到2014年8月份,61个标准已发布,制定中有56项。本次形式审查通过的14项当中，工控安全类5项，应用产品安全类5项，生物特征识别类2项，软件安全类1类，信息产品安全类1项，涉及到下一大防火墙技术、移动安全管理平台、智能互联设备、工业控制系统等多个领域。
标准工作出现新态势，企业话语权显著提升
王秀军副主任在会议周开幕式上，表示6月3日出台的指导意见，强调鼓励吸收企业、科研院所等单位实质参与标准制定。从换届后信安标委委员数量由48名增加到81名，并大幅增加了企业委员的数量和比例就可以看出来。以WG5工作组为例，上届成员29家,本次达到87家，其中企业会员就占据80%以上的比例。
另外，从答辩环节来看摒弃了之前专家组进行讨论的方式，采用面向全体成员单位的答辩形式。成员单位可以对自己所熟悉的领域，提出意见，共同提升标准的质量和适用性。简单概括起来就是：即将立项的标准应该让大多数的企业认同，得到产业界的认同。正如王秀军副主任的讲话中提到“标准要应用于产业”一样，标准应该来源于产业，应用于产业。从答辩环节的变化，也能清晰的体会到这一原则所带来的影响。
大数据安全标准提上日程，立项项目占比33%
此次信安标委在7个工作组之外，新增了大数据安全标准特别工作组，从WG5组进行分离，足见对大数据安全标准的重视。大数据工作组也是八大工作组当中通过形式审查最多的，24项，占比33%，涉及到云存储安全、虚拟机安全、网站安全、云防护平台、政府门户网站、云服务安全、大数据平台敏感数据安全防护、智慧城市网络安全等各个层面的技术要求。
公开透明，体现全程
无论从形式还是流程来看，信息网络安全标准的工作已经走向了公开透明，体现在以下几点：
首先，流程公开。秘书处发布了所有的流程，并通过微信群、邮件群通知所有成员单位，告知如何申报，如何进行形式审查，如何答辩等问题。
其次，评选公正。所有通过形式审查的网络安全标准，都会让工作组的成员单位进行投票。投票通过2/3以上的才可以进入下一轮答辩环节。投票结果在答辩之前公布，大家做到心里有数。最后，结果公告。形式审查结果公布，哪些在形式审查中没有通过,理由是什么,都有非常清晰的解释，并在会议前对全员通报。
这种创新的形式，从标准开始立项审核的阶段，就贯穿了全程。吸收国外好的形式，与国际接轨，可以说我们在信息网络安全标准已经走在了全国的前列。正如国家标准委副主任殷明汉主任在会议周开幕上盛提到的，“此次会议周是一次创新举措,走在标准化委员会创新发展的前列”。
写在最后，正如王秀军副主任所讲“标准在经济社会发展中发挥着基础性、全局性、引领性作用；标准是制高点，是话语权，谁掌握了国际标准，谁就拥有了主导权；标准是通行证，需要加快推动企业走出去。掌握了标准，网络安全企业就能在国际合作中畅通无阻，发出中国的声音。”未来几年，我国对于新技术、新产品国家标准的制定和出台方面一定会取得重大突破。
作者：段平霞
