记信安标委首次工作组会议周:开放透明 企业话语权显著提升
作者:星期四, 六月 16, 20160

全国信息安全标准化技术委员会第一次工作组会议周613日正式启动,中央网信办王秀军副主任、国家标准委殷明汉副主任、中央网信办网络安全协调局胡啸副局长等参与会议。会议由中央网信办网络安全协调局局长、信安标委副主任委员赵泽良同志主持。

640-4

会议周现场图

创新形式的会议周,在网络安全标准领域尚属首次,全程公正透明,让在网络安全领域有着数年从业经历的我感受颇深。

国家重视标准,“制定和应用成为关键词

2016419日,习总书记在网络安全和信息化工作座谈会上进行重要讲话之后,信安标委59日组织了座谈会,表示要制定好标准,应用好标准,加快构建关键信息基础设施安全保障体系,抓紧制定国家关键信息基础设施认定指南、加快制定网络安全信息共享指南等标准。制定和应用标准成为网络安全标准化工作关键词。

2015114日全国信息安全标准化技术委员会换届大会上,中央网信办主任鲁炜表示要快出标准、多出标准,让我国网络安全标准在世界占一席之地。这意味着我国网络安全标准化工作提速的开始。当今社会,标准已成为国家核心竞争力的最基本要素。网络安全标准事关互联网发展的根基和未来,事关网络强国建设目标实现。举个例子,被定义于2009下一代防火墙产品,在国外的运用已经相当普遍,在国内的发展也已有近5年时间,而且国内所有安全企业均在持续增大下一代防火墙产品的推广力度。只有尽快出台相关国家标准,这样才能最大程度促进产业发展。

640-5

王秀军主任精彩发言

640-6

殷明汉副主任精彩发言

重要标准提速,标准进程加快

国家对标准的重视,让各大测评机构、认证中心、科研院所和企业掀起了申报的热潮。截止目前,信安标委已经正式发布信息安全国家标准164项,仅2016申报标准数量便达到了116项。其中,通过初步形式审查 72项,多项申报内容均涉及到大数据安全、云计算服务安全、工业控制系统信息安全、智慧城市安全等急需且重要的领域。

WG5(信息安全评估工作组)为例, 截止到20148月份,61个标准已发布,制定中有56项。本次形式审查通过的14项当中,工控安全类5项,应用产品安全类5项,生物特征识别类2项,软件安全类1类,信息产品安全类1项,涉及到下一大防火墙技术、移动安全管理平台、智能互联设备、工业控制系统等多个领域。

标准工作出现新态势,企业话语权显著提升

王秀军副主任在会议周开幕式上,表示63日出台的指导意见,强调鼓励吸收企业、科研院所等单位实质参与标准制定。从换届后信安标委委员数量由48名增加到81名,并大幅增加了企业委员的数量和比例就可以看出来。以WG5工作组为例,上届成员29,本次达到87家,其中企业会员就占据80%以上的比例。

另外,从答辩环节来看摒弃了之前专家组进行讨论的方式,采用面向全体成员单位的答辩形式。成员单位可以对自己所熟悉的领域,提出意见,共同提升标准的质量和适用性。简单概括起来就是:即将立项的标准应该让大多数的企业认同,得到产业界的认同。正如王秀军副主任的讲话中提到标准要应用于产业一样,标准应该来源于产业,应用于产业。从答辩环节的变化,也能清晰的体会到这一原则所带来的影响。

大数据安全标准提上日程,立项项目占比33%

此次信安标委在7个工作组之外,新增了大数据安全标准特别工作组,从WG5组进行分离,足见对大数据安全标准的重视。大数据工作组也是八大工作组当中通过形式审查最多的,24项,占比33%,涉及到云存储安全、虚拟机安全、网站安全、云防护平台、政府门户网站、云服务安全、大数据平台敏感数据安全防护、智慧城市网络安全等各个层面的技术要求。

公开透明,体现全程

无论从形式还是流程来看,信息网络安全标准的工作已经走向了公开透明,体现在以下几点:

首先,流程公开。秘书处发布了所有的流程,并通过微信群、邮件群通知所有成员单位,告知如何申报,如何进行形式审查,如何答辩等问题。

其次,评选公正。所有通过形式审查的网络安全标准,都会让工作组的成员单位进行投票。投票通过2/3以上的才可以进入下一轮答辩环节。投票结果在答辩之前公布,大家做到心里有数。最后,结果公告。形式审查结果公布,哪些在形式审查中没有通过,理由是什么,都有非常清晰的解释,并在会议前对全员通报。    

这种创新的形式,从标准开始立项审核的阶段,就贯穿了全程。吸收国外好的形式,与国际接轨,可以说我们在信息网络安全标准已经走在了全国的前列。正如国家标准委副主任殷明汉主任在会议周开幕上盛提到的,此次会议周是一次创新举措,走在标准化委员会创新发展的前列

写在最后,正如王秀军副主任所讲标准在经济社会发展中发挥着基础性、全局性、引领性作用;标准是制高点,是话语权,谁掌握了国际标准,谁就拥有了主导权;标准是通行证,需要加快推动企业走出去。掌握了标准,网络安全企业就能在国际合作中畅通无阻,发出中国的声音。未来几年,我国对于新技术、新产品国家标准的制定和出台方面一定会取得重大突破。

作者:段平霞

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章