工业和信息化部主管 中国电子报社主办
收藏本站投稿

产业分析

审查将促进网络安全产业生态建立

一年之计在于春。2017年2月4日,也就是立春的第二天,国家互联网信息办公室正式将起草的《网络产品和服务安全审查办法(征求意见稿)》(以下简称《审查办法》)挂在官网上,公开征求意见。共有16项条款的《审查办法》对为什么审查、如何审查以及谁来审查提出了明确的意见,这引起了业界极大关注。

2016年11月出台的《网络安全法》是我国网络安全领域一部基础性法律,它的出台具有里程碑式的意义。当时业界专家就预测,2017年,随着《网络安全法》的落地,从顶层到中观再到执行层面的体系将加速成长。本次《审查办法》征求意见稿的发布,正是《网络安全法》进一步落地的表现。中国信息通信研究院安全研究所副所长谢玮在接受《中国电子报》记者采访时表示,《审查办法》明确指出将成立网络安全审查委员会,统一组织网络安全审查工作,是落实《国家安全法》《国家网络安全法》《国家网络空间安全战略》的重要举措,标志着我国在关系国家安全和公共利益的重要网络产品和服务的安全管理方面向前迈进了坚实的一步。

三年磨一剑

没有网络安全,就没有国家安全。维护网络安全,首先要保障网络产品和服务的安全。国家互联网信息办公室明确表示,起草制定《审查办法》目的就是为提高网络产品和服务安全可控水平,防范供应链安全风险,维护国家安全和公共利益。

2014年5月,国家互联网信息办公室对外宣布,为维护国家网络安全、保障中国用户合法利益,中国将推出网络安全审查制度。2014年12月30日,中央网信办发布《关于加强党政部门云计算服务网络安全管理的意见》,明确提出统一组织党政部门云计算服务网络安全审查。2016年9月,中央网信办在其官网公布了首批通过网络安全审查的党政部门云计算服务名单。2017年2月,《审查办法》首次面向社会公开征求意见,其出台可谓三年磨一剑。

谢玮表示,从法律角度看,《审查办法》是《国家安全法》《网络安全法》的具体落实。《国家安全法》明确提出,国家建立国家安全审查和监管的制度和机制,对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目,以及其他重大事项和活动,进行国家安全审查,有效预防和化解国家安全风险。《网络安全法》则规定,关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当通过国家网信部门会同国务院有关部门组织的国家安全审查。

重点领域审查箭在弦上

在现阶段,网络安全审查制度是维护国家网络安全的必要手段,满足国家关键基础设施和重要信息系统的安全性能要求,在保障安全的前提下实现经济发展。当前,一些国家主要基于维护网络安全和社会稳定,针对信息技术产品和提供商已开展了不同形式的网络安全审查。美国、英国等国家均出台了网络安全审查相关的政策法规文件,网络安全审查已经成为国际惯例。例如,美国《国家信息安全保障采购政策》等规定,优先采购通过评估的产品,美国国防部针对信息技术产品实施供应链安全审查等,英国要求国外通信设备供应商签订书面协议、进行专门的测试评估、人员审查等。

《审查办法》提出,国家互联网信息办公室会同有关部门成立网络安全审查委员会,负责审议网络安全审查的重要政策,统一组织网络安全审查工作,协调网络安全审查相关重要问题。《审查办法》还提出要由网络安全审查委员会、网络安全审查办公室以及网络安全审查专家委员会共同组织对网络产品和服务进行网络安全审查,从而确定了网络安全产品的审查机构设置。

值得一提的是,《审查办法》规定,党政部门及重点行业不得采购审查未通过的网络产品和服务。金融、电信、能源等重点行业都要开展本行业、本领域网络产品和服务安全审查工作。对此,赛迪顾问资深分析师刘娟在接受《中国电子报》记者采访时表示,此规定明确了各重点行业必须将网络安全审查制度提上日程,尤其是党政部门不得采购进入网络安全“黑名单”的产品和服务。网络安全审查制度是保证企业产品的安全性,保护公民个人信息安全,让用户对企业产品的安全性放心,增强用户对产品的信心。

另外,《网络安全法》对关键信息基础设施的运行安全进行了专门规定,实行重点保护,提出关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当通过国家网信部门会同国务院有关部门组织的国家安全审查。《审查办法》第二条、第十一条内容与《网络安全法》直接呼应。关系国家安全和公共利益的信息系统使用的重要网络产品和服务经过网络安全审查,对于加强关键信息基础设施安全保护、提升关键信息基础设施安全水平具有重要意义。

将促进安全生态建立

很明显,《审查办法》是纲领性文件,而不是执行细则。因此其作为“灯塔”的作用非常突出。随着未来《审查办法》的实施和更多细则的出台,将进一步提升广大网络产品与服务提供商以及用户的安全意识,促进行业自律的同时也将促进行业安全生态的建立,而这些对国内安全产业来说是重大利好。

“在现阶段,很多企业对产品的安全性没有得到应有的关注,《审查办法》提出建立网络安全审查制度,将提升产品与服务提供商对网络安全性方面的重视程度,并将其作为产品出厂的必要条件,保障用户的使用安全。对国内的安全企业而言则带来了更大的机遇,网络安全意识的提升,必然会带来很多安全方面的需求,让更多的网络产品提供商与安全企业合作,提供安全服务。当然,也带来了一定的挑战,在保证安全技术的先进性方面也提出了更高的要求,要求安全企业在保证网络产品安全运行的情况下更多地考虑用户体验,提升产品性能。”刘娟表示。

中国网络安全产业联盟战略与政策委员会副主任李刚也认为,《审查办法》的出台不仅将提高行业安全意识,也将为国内产业带来机遇。“对于如何更加贴近中国用户,如何更加对用户有本地化安全服务,如何更加满足《审查办法》的审查要求,毫无疑问,国内企业会比外企做得更好。以前如果做得好,没有明确评测反映,没有市场杠杆的反馈,而现在如果做得好,国内市场的用户们,可以看得到,国家法规有明确规定,市场自然有反馈。所以,从这点来说,无论国内的互联网企业、网络产品企业,还是安全企业,都有了更大的机遇,尤其是核心科技领域的国内企业,更需抓住机遇。”李刚表示。

责任编辑:徐恒


声明

1、本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2、本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3、作者投稿可能会经我们编辑修改或补充;4、如本站的文章或图片存在版权,请拨打电话010-88558835进行联系,我们将第一时间处理。

相关链接

视频

专题

聚焦2021年全国两会

3月5日,第十三届全国人民代表大会第四次会议在北京人民大会堂开幕。党和国家领导人习近平、李克强、汪洋、王沪宁、赵乐际、韩正、王岐山等出席,栗战书主持大会。初春的北京,处处生机盎然。第十三届全国人民代表大会第四次会议5日上午在人民大会堂开幕。近3000名全国人大代表肩负人民重托出席大会,认真履行宪法和法律赋予的神圣职责。

2021年全国工业和信息化工作会议

12月28-29日,全国工业和信息化工作会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神,认真落实习近平总书记重要指示批示精神和中央经济工作会议部署,总结2020年工业和信息化工作,分析形势,部署2021年重点工作。工业和信息化部党组书记、部长肖亚庆作工作报告。

2020年中国家电市场报告

3月22日,中国电子信息产业发展研究院发布了《2020年中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年,我国家电市场零售额规模达到8333亿元,在疫情冲击之下显示出较强的韧性;电商渠道对家电零售的贡献率首次超过50%,网络零售对家电消费的促进作用进一步提升;高端产品、生活家电大幅增长,有效促进了消费升级和产业转型。

世界超高清视频(4K/8K)产业发展大会

会议

2020世界显示产业大会

11月20日,由工业和信息化部、安徽省人民政府共同主办的2020世界显示产业大会在合肥市举行。在开幕式上,工业和信息化部部长肖亚庆、韩国驻华大使张夏成发表视频致辞。安徽省委副书记、省长李国英,工业和信息化部副部长王志军出席开幕式并致辞。

2020世界超高清视频(4K/8K)产业发展大会

11月2日,由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2020世界超高清视频(4K/8K)产业发展大会在广州市召开。广东省委书记李希出席开幕式,省长马兴瑞出席并致辞。国家广播电视总局局长聂辰席、工业和信息化部副部长王志军、中央广播电视总台副台长蒋希伟出席开幕式并致辞。

2020世界VR产业大会云峰会

10月19日—20日,由工业和信息化部、江西省人民政府主办的2020世界VR产业大会云峰会在南昌举行。在10月19日的开幕式上,中共中央政治局委员、国务院副总理刘鹤发来书面致辞。江西省委常委、南昌市委书记吴晓军,工业和信息化部副部长王志军,江西省委书记、省人大常委会主任刘奇先后致辞。开幕式由江西省委副书记、省长易炼红主持。

世界显示产业大会

本周排行