習(xí)近平總書記指出,,沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,。今年6月1日,《網(wǎng)絡(luò)安全法》將正式施行,,標(biāo)志著網(wǎng)絡(luò)空間治理,、網(wǎng)絡(luò)信息傳播秩序規(guī)范,、網(wǎng)絡(luò)犯罪懲治等方面即將翻開(kāi)嶄新的一頁(yè),國(guó)家網(wǎng)絡(luò)安全將擁有更為完善的法律基礎(chǔ)和保障,。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化是網(wǎng)絡(luò)安全保障體系建設(shè)的重要組成部分,,在維護(hù)網(wǎng)絡(luò)空間安全,、推動(dòng)網(wǎng)絡(luò)空間治理體系變革方面發(fā)揮著基礎(chǔ)性、規(guī)范性,、引領(lǐng)性作用,。《網(wǎng)絡(luò)安全法》對(duì)于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作也提出了更明確的要求,。
一,、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)?!毒W(wǎng)絡(luò)安全法》第十五條規(guī)定,,國(guó)家建立和完善網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。根據(jù)國(guó)家標(biāo)準(zhǔn)委授予的職責(zé)范圍,,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC260)承擔(dān)著組織制定標(biāo)準(zhǔn)和持續(xù)完善國(guó)家信息安全標(biāo)準(zhǔn)體系的職責(zé),,多年來(lái)推動(dòng)國(guó)家網(wǎng)絡(luò)安全保障體系建設(shè)所需標(biāo)準(zhǔn)的制修訂工作,初步形成了國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系,。中央網(wǎng)信辦,、國(guó)家質(zhì)檢總局、國(guó)家標(biāo)準(zhǔn)委聯(lián)合印發(fā)的《關(guān)于加強(qiáng)國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見(jiàn)》指出,,建立統(tǒng)一權(quán)威的國(guó)家標(biāo)準(zhǔn)工作機(jī)制,,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在國(guó)家標(biāo)準(zhǔn)委的領(lǐng)導(dǎo)下,在中央網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)和有關(guān)網(wǎng)絡(luò)安全主管部門的支持下,,對(duì)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)進(jìn)行統(tǒng)一技術(shù)歸口,,統(tǒng)一組織申報(bào)、送審和報(bào)批,。因此,,需要加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)戰(zhàn)略性、方向性,、基礎(chǔ)性的研究,,既要突出重點(diǎn),也要拓展覆蓋面,;既要統(tǒng)籌推進(jìn)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)制修訂工作,,也要適時(shí)引進(jìn)國(guó)外有關(guān)標(biāo)準(zhǔn),進(jìn)而逐步建立起與《網(wǎng)絡(luò)安全法》相配套的國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系,,以適應(yīng)新形勢(shì)對(duì)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的更高要求,。
二、加強(qiáng)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的制定出臺(tái),?!毒W(wǎng)絡(luò)安全法》在多處強(qiáng)調(diào)了制定強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的重要性。《網(wǎng)絡(luò)安全法》第十條,、第二十二條,、第二十三條對(duì)建設(shè)、運(yùn)營(yíng)網(wǎng)絡(luò)以及通過(guò)網(wǎng)絡(luò)提供產(chǎn)品和服務(wù)的行為提出了遵循強(qiáng)制性標(biāo)準(zhǔn)的要求,。當(dāng)前我國(guó)已經(jīng)出臺(tái)的國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)中,,多數(shù)是推薦性標(biāo)準(zhǔn),強(qiáng)制性國(guó)家標(biāo)準(zhǔn)很少,。應(yīng)根據(jù)《網(wǎng)絡(luò)安全法》的要求和網(wǎng)絡(luò)安全工作需要,,從維護(hù)國(guó)家安全、用戶利益出發(fā),,針對(duì)網(wǎng)絡(luò)產(chǎn)品,、服務(wù)等方面的安全底線要求制定更多的強(qiáng)制性國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn),以更加有效地應(yīng)對(duì)不斷涌現(xiàn)的各種新的安全風(fēng)險(xiǎn),。
三,、加快支撐《網(wǎng)絡(luò)安全法》實(shí)施的推薦性標(biāo)準(zhǔn)制定。 國(guó)家實(shí)施“全面依法治國(guó)”戰(zhàn)略,,這就要求網(wǎng)絡(luò)安全工作要緊緊圍繞《網(wǎng)絡(luò)安全法》明確的一系列重要制度來(lái)開(kāi)展,。其中,《網(wǎng)絡(luò)安全法》要求建立信息共享,、風(fēng)險(xiǎn)評(píng)估機(jī)制,,對(duì)網(wǎng)絡(luò)安全產(chǎn)品也提出技術(shù)要求,這些制度的落實(shí)都需要配套標(biāo)準(zhǔn)的支撐,。這就要求標(biāo)準(zhǔn)制定者通過(guò)加強(qiáng)標(biāo)準(zhǔn)制定,,使《網(wǎng)絡(luò)安全法》的相關(guān)法律性要求具有更好的可操作性和可執(zhí)行性。此外,,《網(wǎng)絡(luò)安全法》中部分未展開(kāi)的內(nèi)容,,也需要通過(guò)標(biāo)準(zhǔn)來(lái)發(fā)揮作用,。例如,,《網(wǎng)絡(luò)安全法》中對(duì)個(gè)人信息保護(hù)做了大量規(guī)定,如何實(shí)現(xiàn)這些要求,,使用戶條款真正保護(hù)個(gè)人隱私,,這是標(biāo)準(zhǔn)化工作的方向。
四,、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的國(guó)際合作,。習(xí)近平總書記在第39屆國(guó)際標(biāo)準(zhǔn)化組織(ISO)大會(huì)的賀信中提到,中國(guó)愿同世界各國(guó)一道,,深化標(biāo)準(zhǔn)合作,,加強(qiáng)交流互鑒,共同完善國(guó)際標(biāo)準(zhǔn)體系。與此同時(shí),,《網(wǎng)絡(luò)安全法》第七條規(guī)定,,國(guó)家積極開(kāi)展網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)技術(shù)研發(fā)和標(biāo)準(zhǔn)制定,、打擊網(wǎng)絡(luò)違法犯罪等方面的國(guó)際交流與合作,。當(dāng)前,國(guó)家非常重視國(guó)際交流與合作,,通過(guò)參與國(guó)際標(biāo)準(zhǔn)的制修訂,,舉辦中美、中歐等雙邊或多邊網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化交流合作活動(dòng),,吸收外國(guó)企業(yè)參加工作組等方式,,有效推動(dòng)建立了網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)化常態(tài)化交流機(jī)制。今后,,應(yīng)更進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的國(guó)際交流合作,,充分利用好舉辦SC27會(huì)議等大型國(guó)際標(biāo)準(zhǔn)會(huì)議的機(jī)會(huì),主導(dǎo)相關(guān)標(biāo)準(zhǔn)制定方向,,不斷提高我國(guó)在國(guó)際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)領(lǐng)域的權(quán)威和影響力,。
總而言之,《網(wǎng)絡(luò)安全法》既對(duì)新時(shí)期國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作提出了更高要求,,也為今后相關(guān)工作指明了方向,,必須以《網(wǎng)絡(luò)安全法》為核心,逐步構(gòu)建完善的國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系,,推動(dòng)我國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作進(jìn)入新的階段,。(中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院 陳舒)