飛象網(wǎng)訊 10月9日消息，由騰訊公司、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院等企事業(yè)單位共同創(chuàng)辦的“2016第二屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)”在北京國(guó)家會(huì)議中心召開(kāi)，飛象網(wǎng)為您作全程直播:
以下是中國(guó)信息安全認(rèn)證中心主任魏昊的演講：
尊敬的卿昱局長(zhǎng)，趙波院長(zhǎng)，尊敬的各位來(lái)賓，女士們，先生們，朋友們，大家早上好！
時(shí)隔一年，我們?cè)俅尉墼诒本�，隆重舉辦中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)，就互聯(lián)網(wǎng)安全的最新政策、技術(shù)和未來(lái)趨勢(shì)進(jìn)行交流和分享。恰逢《網(wǎng)絡(luò)安全法》兩天之前頒布，這是一個(gè)最佳的時(shí)機(jī)，我想供業(yè)界的朋友們展開(kāi)一場(chǎng)熱烈的討論和信息的分享。
剛剛卿昱局長(zhǎng)和趙波院長(zhǎng)都對(duì)《網(wǎng)絡(luò)安全法》發(fā)表了他們的見(jiàn)解，讓我非常受益。在這里我先要代表中國(guó)信息安全認(rèn)證中心向到會(huì)的，或者是大會(huì)籌辦過(guò)程當(dāng)中給予悉心指導(dǎo)和大力支持的中央網(wǎng)信辦，國(guó)家認(rèn)監(jiān)委等部門(mén)表示感謝，也借此機(jī)會(huì)向出席本次會(huì)議的專(zhuān)家學(xué)者、企業(yè)界的朋友們，向長(zhǎng)期以來(lái)關(guān)心、支持信息安全認(rèn)證工作的有關(guān)部門(mén)的代表、機(jī)構(gòu)和企業(yè)表示熱烈的歡迎和誠(chéng)摯的感謝。
今年可以說(shuō)是網(wǎng)絡(luò)安全領(lǐng)域網(wǎng)絡(luò)安全治理濃墨重彩的一年，4月19日習(xí)近平總書(shū)記在網(wǎng)信工作座談會(huì)上發(fā)表了重要講話，為我國(guó)的網(wǎng)信事業(yè)指明了方向。
就在兩天前的11月7日《網(wǎng)絡(luò)安全法》正式頒布，《網(wǎng)絡(luò)安全法》對(duì)網(wǎng)絡(luò)產(chǎn)品、服務(wù)及提供者的安全義務(wù)、網(wǎng)絡(luò)安全運(yùn)營(yíng)者的安全義務(wù)，關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度以及個(gè)人信息保護(hù)和重要數(shù)據(jù)的跨境傳輸?shù)壬鐣?huì)各界高度關(guān)注的方面都做出了規(guī)定。
《網(wǎng)絡(luò)安全法》的頒布是我國(guó)網(wǎng)絡(luò)治理邁向法治化的重要標(biāo)志。在開(kāi)放的市場(chǎng)環(huán)境下，網(wǎng)絡(luò)安全需要社會(huì)各方在法治的軌道上協(xié)同治理，而標(biāo)準(zhǔn)和認(rèn)證認(rèn)可正是規(guī)范各方行為，支撐法律實(shí)施的重要技術(shù)基礎(chǔ)。
正如網(wǎng)絡(luò)安全需要以信任機(jī)制為基礎(chǔ)一樣，在市場(chǎng)中，網(wǎng)絡(luò)與信息技術(shù)產(chǎn)品和服務(wù)的供需雙方都需要第三方機(jī)構(gòu)搭建安全信任的橋梁，這就是認(rèn)證認(rèn)可的作用和價(jià)值所在。
網(wǎng)絡(luò)安全的認(rèn)證也是網(wǎng)絡(luò)安全生態(tài)的重要組成部分，自加入世貿(mào)組織以來(lái)，我國(guó)已經(jīng)建立了適應(yīng)開(kāi)放市場(chǎng)經(jīng)濟(jì)環(huán)境的認(rèn)證認(rèn)可體系，對(duì)產(chǎn)品質(zhì)量安全的管理方式已經(jīng)從以行政手段為主轉(zhuǎn)變?yōu)橐哉J(rèn)證認(rèn)可手段為主。
在網(wǎng)絡(luò)安全領(lǐng)域，我國(guó)已經(jīng)建成了統(tǒng)一的國(guó)家信息安全認(rèn)證機(jī)構(gòu)和體系，認(rèn)定了一批具有較高水平的檢測(cè)機(jī)構(gòu)隊(duì)伍，形成了覆蓋完整、門(mén)類(lèi)齊全、結(jié)構(gòu)合理的信息安全認(rèn)證業(yè)務(wù)體系，認(rèn)證對(duì)象涵蓋了產(chǎn)品、服務(wù)、管理體系和人員。
我國(guó)已頒發(fā)產(chǎn)品信息安全認(rèn)證證書(shū)一千多份，信息安全服務(wù)認(rèn)證證書(shū)也了一千份，涵蓋了應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難備份、安全集成、軟件開(kāi)發(fā)、安全運(yùn)維等專(zhuān)業(yè)領(lǐng)域。
信息安全管理體系認(rèn)證的發(fā)證數(shù)量也達(dá)到了三千份以上，人員認(rèn)證達(dá)到了兩萬(wàn)份，覆蓋了安全集成、安全管理、風(fēng)險(xiǎn)管理、安全運(yùn)維、軟件安全開(kāi)發(fā)、電子政務(wù)安全、CA認(rèn)證等16個(gè)專(zhuān)業(yè)方向。這些認(rèn)證在國(guó)家信息安全保障體系當(dāng)中正發(fā)揮著越來(lái)越重要的作用。
《網(wǎng)絡(luò)安全法》第十七條規(guī)定，國(guó)家推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè)，鼓勵(lì)有關(guān)企業(yè)、機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全認(rèn)證、監(jiān)測(cè)和風(fēng)險(xiǎn)評(píng)估等安全服務(wù)。
第二十三條也明確規(guī)定，網(wǎng)絡(luò)安全關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品應(yīng)當(dāng)按照國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)安全認(rèn)證合格，或者安全監(jiān)測(cè)符合要求后方可銷(xiāo)售和提供。
可以說(shuō)國(guó)家從法律層面進(jìn)一步的明確了檢測(cè)認(rèn)證工作在網(wǎng)絡(luò)安全領(lǐng)域的重要作用，也對(duì)我們從事認(rèn)證工作的機(jī)構(gòu)提出了重要的任務(wù)要求。需要關(guān)注的是，我國(guó)在信息安全認(rèn)證的規(guī)模和質(zhì)量上還不能完全滿足安全產(chǎn)業(yè)和網(wǎng)絡(luò)安全保障工作的需要，其地位和影響力還需不斷提升。
同時(shí)網(wǎng)絡(luò)安全領(lǐng)域的認(rèn)證還存在一些問(wèn)題，尤為突出的是對(duì)信息安全產(chǎn)品的重復(fù)檢測(cè)認(rèn)證問(wèn)題，對(duì)企業(yè)造成了困擾。習(xí)近平總書(shū)記在4·19講話中明確提出要求，減少重復(fù)檢測(cè)認(rèn)證，實(shí)行優(yōu)質(zhì)優(yōu)價(jià)政府采購(gòu)制度，減輕企業(yè)負(fù)擔(dān)，破除體制機(jī)制障礙。
《網(wǎng)絡(luò)安全法》中也明確規(guī)定，國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定公布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄，并推動(dòng)安全認(rèn)證和安全檢測(cè)結(jié)果互認(rèn)，避免重復(fù)認(rèn)證、檢測(cè)。
如何來(lái)落實(shí)這些要求？我們認(rèn)為加強(qiáng)政府部門(mén)間的統(tǒng)籌協(xié)調(diào)，加強(qiáng)網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)、學(xué)、研、用各方之間的協(xié)同配合，統(tǒng)一檢測(cè)認(rèn)證標(biāo)準(zhǔn)，統(tǒng)一采購(gòu)要求是非常重要的。
我們也希望在前沿領(lǐng)域，在技術(shù)創(chuàng)新階段就加強(qiáng)各方合作，建立統(tǒng)一的更符合安全需求的技術(shù)標(biāo)準(zhǔn)和認(rèn)證體系，從而從源頭上預(yù)防新的重復(fù)認(rèn)證和檢測(cè)的發(fā)生。網(wǎng)絡(luò)和信息技術(shù)日新月異，網(wǎng)絡(luò)與信息安全問(wèn)題也隨之層出不窮。伴隨著新技術(shù)和新應(yīng)用的產(chǎn)生，安全威脅如影隨形。
今年我們這個(gè)大會(huì)的主題是智慧安全，連接賦能，設(shè)立了智能汽車(chē)、人工智能、云安全、大數(shù)據(jù)等多個(gè)分會(huì)場(chǎng)，每個(gè)分會(huì)場(chǎng)討論的議題都各不相同。
但是如果將這些安全問(wèn)題進(jìn)行抽象歸納，也可以把它歸為技術(shù)的安全，比如量子通訊；產(chǎn)品的安全，比如智能汽車(chē)；服務(wù)的安全，比如云安全；人員的安全，比如極客秀。
當(dāng)然還有管理的安全，我們相信解決這些安全問(wèn)題，檢測(cè)認(rèn)證是可以發(fā)揮重要的作用的。中國(guó)信息安全認(rèn)證中心始終以保障國(guó)家信息安全為已任，以傳遞信任、服務(wù)發(fā)展為使命，我們?cè)敢馀c大家攜起手來(lái)各盡其責(zé)，不忘初心，繼續(xù)前進(jìn)，共同建設(shè)健康網(wǎng)絡(luò)生態(tài)，共同保障網(wǎng)絡(luò)安全。
最后，預(yù)祝大會(huì)取得圓滿成功，謝謝大家！
