《網(wǎng)絡(luò)安全法》對(duì)新時(shí)期網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作更高要求

資料圖

習(xí)近平總書記指出，沒有網(wǎng)絡(luò)安全就沒有國家安全。今年6月1日，《網(wǎng)絡(luò)安全法》將正式施行，標(biāo)志著網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)信息傳播秩序規(guī)范、網(wǎng)絡(luò)犯罪懲治等方面即將翻開嶄新的一頁，國家網(wǎng)絡(luò)安全將擁有更為完善的法律基礎(chǔ)和保障。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化是網(wǎng)絡(luò)安全保障體系建設(shè)的重要組成部分，在維護(hù)網(wǎng)絡(luò)空間安全、推動(dòng)網(wǎng)絡(luò)空間治理體系變革方面發(fā)揮著基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用?！毒W(wǎng)絡(luò)安全法》對(duì)于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作也提出了更明確的要求。

一、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)。《網(wǎng)絡(luò)安全法》第十五條規(guī)定，國家建立和完善網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。根據(jù)國家標(biāo)準(zhǔn)委授予的職責(zé)范圍，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC260)承擔(dān)著組織制定標(biāo)準(zhǔn)和持續(xù)完善國家信息安全標(biāo)準(zhǔn)體系的職責(zé)，多年來推動(dòng)國家網(wǎng)絡(luò)安全保障體系建設(shè)所需標(biāo)準(zhǔn)的制修訂工作，初步形成了國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。中央網(wǎng)信辦、國家質(zhì)檢總局、國家標(biāo)準(zhǔn)委聯(lián)合印發(fā)的《關(guān)于加強(qiáng)國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見》指出，建立統(tǒng)一權(quán)威的國家標(biāo)準(zhǔn)工作機(jī)制，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在國家標(biāo)準(zhǔn)委的領(lǐng)導(dǎo)下，在中央網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)和有關(guān)網(wǎng)絡(luò)安全主管部門的支持下，對(duì)網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)進(jìn)行統(tǒng)一技術(shù)歸口，統(tǒng)一組織申報(bào)、送審和報(bào)批。因此，需要加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)戰(zhàn)略性、方向性、基礎(chǔ)性的研究，既要突出重點(diǎn)，也要拓展覆蓋面；既要統(tǒng)籌推進(jìn)國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)制修訂工作，也要適時(shí)引進(jìn)國外有關(guān)標(biāo)準(zhǔn)，進(jìn)而逐步建立起與《網(wǎng)絡(luò)安全法》相配套的國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，以適應(yīng)新形勢(shì)對(duì)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的更高要求。

二、加強(qiáng)強(qiáng)制性國家標(biāo)準(zhǔn)的制定出臺(tái)。《網(wǎng)絡(luò)安全法》在多處強(qiáng)調(diào)了制定強(qiáng)制性國家標(biāo)準(zhǔn)的重要性。《網(wǎng)絡(luò)安全法》第十條、第二十二條、第二十三條對(duì)建設(shè)、運(yùn)營網(wǎng)絡(luò)以及通過網(wǎng)絡(luò)提供產(chǎn)品和服務(wù)的行為提出了遵循強(qiáng)制性標(biāo)準(zhǔn)的要求。當(dāng)前我國已經(jīng)出臺(tái)的國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)中，多數(shù)是推薦性標(biāo)準(zhǔn)，強(qiáng)制性國家標(biāo)準(zhǔn)很少。應(yīng)根據(jù)《網(wǎng)絡(luò)安全法》的要求和網(wǎng)絡(luò)安全工作需要，從維護(hù)國家安全、用戶利益出發(fā)，針對(duì)網(wǎng)絡(luò)產(chǎn)品、服務(wù)等方面的安全底線要求制定更多的強(qiáng)制性國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，以更加有效地應(yīng)對(duì)不斷涌現(xiàn)的各種新的安全風(fēng)險(xiǎn)。

三、加快支撐《網(wǎng)絡(luò)安全法》實(shí)施的推薦性標(biāo)準(zhǔn)制定。 國家實(shí)施“全面依法治國”戰(zhàn)略，這就要求網(wǎng)絡(luò)安全工作要緊緊圍繞《網(wǎng)絡(luò)安全法》明確的一系列重要制度來開展。其中，《網(wǎng)絡(luò)安全法》要求建立信息共享、風(fēng)險(xiǎn)評(píng)估機(jī)制，對(duì)網(wǎng)絡(luò)安全產(chǎn)品也提出技術(shù)要求，這些制度的落實(shí)都需要配套標(biāo)準(zhǔn)的支撐。這就要求標(biāo)準(zhǔn)制定者通過加強(qiáng)標(biāo)準(zhǔn)制定，使《網(wǎng)絡(luò)安全法》的相關(guān)法律性要求具有更好的可操作性和可執(zhí)行性。此外，《網(wǎng)絡(luò)安全法》中部分未展開的內(nèi)容，也需要通過標(biāo)準(zhǔn)來發(fā)揮作用。例如，《網(wǎng)絡(luò)安全法》中對(duì)個(gè)人信息保護(hù)做了大量規(guī)定，如何實(shí)現(xiàn)這些要求，使用戶條款真正保護(hù)個(gè)人隱私，這是標(biāo)準(zhǔn)化工作的方向。

四、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的國際合作。習(xí)近平總書記在第39屆國際標(biāo)準(zhǔn)化組織(ISO)大會(huì)的賀信中提到，中國愿同世界各國一道，深化標(biāo)準(zhǔn)合作，加強(qiáng)交流互鑒，共同完善國際標(biāo)準(zhǔn)體系。與此同時(shí)，《網(wǎng)絡(luò)安全法》第七條規(guī)定，國家積極開展網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)技術(shù)研發(fā)和標(biāo)準(zhǔn)制定、打擊網(wǎng)絡(luò)違法犯罪等方面的國際交流與合作。當(dāng)前，國家非常重視國際交流與合作，通過參與國際標(biāo)準(zhǔn)的制修訂，舉辦中美、中歐等雙邊或多邊網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化交流合作活動(dòng)，吸收外國企業(yè)參加工作組等方式，有效推動(dòng)建立了網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)化常態(tài)化交流機(jī)制。今后，應(yīng)更進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的國際交流合作，充分利用好舉辦SC27會(huì)議等大型國際標(biāo)準(zhǔn)會(huì)議的機(jī)會(huì)，主導(dǎo)相關(guān)標(biāo)準(zhǔn)制定方向，不斷提高我國在國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)領(lǐng)域的權(quán)威和影響力。

總而言之，《網(wǎng)絡(luò)安全法》既對(duì)新時(shí)期國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作提出了更高要求，也為今后相關(guān)工作指明了方向，必須以《網(wǎng)絡(luò)安全法》為核心，逐步構(gòu)建完善的國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，推動(dòng)我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作進(jìn)入新的階段。(中國電子技術(shù)標(biāo)準(zhǔn)化研究院 陳舒)