統一歸口 原則上不制定地方標準
意見(jiàn)指出，要建立統一權威的國家標準工作機制。全國信息安全標準化技術(shù)委員會(huì )在國家標準委的領(lǐng)導下，在中央網(wǎng)信辦的統籌協(xié)調和有關(guān)網(wǎng)絡(luò )安全主管部門(mén)的支持下，對網(wǎng)絡(luò )安全國家標準進(jìn)行統一技術(shù)歸口，統一組織申報、送審和報批。原則上不制定網(wǎng)絡(luò )安全地方標準。
全國信息安全標準化技術(shù)委員會(huì )秘書(shū)長(cháng)高林指出，此次意見(jiàn)明確了網(wǎng)絡(luò )安全國家標準的統一歸口和協(xié)調一致問(wèn)題，能夠避免不同部門(mén)、不同行業(yè)甚至地方發(fā)布的標準各自不統一的問(wèn)題，提高國家安全保障能力，減輕企業(yè)實(shí)施標準的負擔，提高其參與標準制定的積極性。
讓標準引領(lǐng)產(chǎn)業(yè)發(fā)展
意見(jiàn)要求，建立重大工程、重大科技項目標準信息共享機制，推動(dòng)國家網(wǎng)絡(luò )安全相關(guān)重大工程或科研項目成果轉化為國家標準，并在項目考核指標和專(zhuān)業(yè)技術(shù)資格評審中明確標準要求，充分發(fā)揮標準對產(chǎn)業(yè)的引領(lǐng)和拉動(dòng)作用。
“現在一些信息技術(shù)領(lǐng)域的重大工程、重大科技項目對產(chǎn)業(yè)的關(guān)注度還不夠，一些項目結束之后往往只成為科研報告。”北京數字認證公司總經(jīng)理詹榜華說(shuō)，要讓科研成果真正發(fā)揮作用，就是要將關(guān)鍵技術(shù)轉化為標準，引領(lǐng)和拉動(dòng)產(chǎn)業(yè)發(fā)展。
“標準的立項、研制、報批與一般科研項目立項、研究、評審驗收不同，它有一個(gè)完整的獨立流程，需要科研承擔單位、標準化部門(mén)和行業(yè)主管部門(mén)之間進(jìn)行常態(tài)化溝通和信息共享。”高林認為，意見(jiàn)提出建立重大工程、重大科技項目標準信息共享機制，有利于推動(dòng)項目成果轉化為國家標準。
用標準保護信息安全
根據意見(jiàn)，要堅持“急用先行”原則，推進(jìn)急需重點(diǎn)標準制定。開(kāi)展關(guān)鍵信息基礎設施保護、網(wǎng)絡(luò )安全審查、大數據安全、個(gè)人信息保護、新一代通信網(wǎng)絡(luò )安全、互聯(lián)網(wǎng)電視終端產(chǎn)品安全、網(wǎng)絡(luò )安全信息共享等領(lǐng)域的標準研究和制定工作。
根據中國互聯(lián)網(wǎng)協(xié)會(huì )６月發(fā)布的《２０１６中國網(wǎng)民權益保護調查報告》，５４％的網(wǎng)民認為個(gè)人信息泄露情況嚴重，８４％的網(wǎng)民曾親身感受到由于個(gè)人信息泄露帶來(lái)的不良影響。從２０１５年下半年到今年上半年的一年間，我國網(wǎng)民因垃圾信息、詐騙信息、個(gè)人信息泄露等遭受的經(jīng)濟損失高達９１５億元。
高林表示，網(wǎng)絡(luò )信息安全領(lǐng)域相關(guān)標準的制定可以促進(jìn)個(gè)人信息安全的保護。“現在很多互聯(lián)網(wǎng)企業(yè)都在收集個(gè)人信息，哪些可以收集、哪些不可以收集，都需要通過(guò)統一的標準來(lái)明確。同時(shí)，企業(yè)技術(shù)設施建設、數據管理能力提高等都需要標準的指導和保障。”
他介紹，面對當前大數據安全領(lǐng)域的嚴峻態(tài)勢，全國信息安全標準化技術(shù)委員會(huì )正在進(jìn)行大數據安全國家標準的制定工作。
意見(jiàn)指出，為了保證標準的執行，要推動(dòng)網(wǎng)絡(luò )安全標準與國家相關(guān)法律法規的配套銜接。同時(shí)，為了保證標準的先進(jìn)性，意見(jiàn)明確提出，縮短標準制修訂周期，原則上不超過(guò)２年。
對此，詹榜華表示，在信息技術(shù)瞬息萬(wàn)變的今天，標準的制定必須及時(shí)滿(mǎn)足網(wǎng)絡(luò )安全保障、新興技術(shù)與產(chǎn)業(yè)發(fā)展的需求。