作者：中國信息安全認證中心 魏軍
9月19日，在武漢拉開帷幕的國家網絡安全宣傳周的主題是“網絡安全為人民,網絡安全靠人民”。
此前的4月19日，習近平總書記在網信工作座談會上發(fā)表了重要講話，強調“網絡安全為人民，網絡安全靠人民，維護網絡安全是全社會共同責任，需要政府、企業(yè)、社會組織、廣大網民共同參與，共筑網絡安全防線。”
當今世界，以互聯(lián)網為代表的新技術、新應用不斷推廣，信息技術和現(xiàn)實世界的聯(lián)系日益緊密，互聯(lián)網越來越成為人們學習、工作、生活的新空間，越來越成為獲取公共服務的新平臺。云計算、物聯(lián)網、移動互聯(lián)網、大數(shù)據(jù)、智慧城市成為影響和推動信息技術產業(yè)發(fā)展的五大核心要素，信息化呈現(xiàn)出互聯(lián)網化、移動化、智慧化的新特點，引起了全社會、全領域的重大變革。信息技術的飛速發(fā)展，在快速推進經濟發(fā)展和社會進步的同時，網絡空間安全形勢日益嚴峻，黑客攻擊無孔不入，手段層出不窮。個人信息泄露頻發(fā)，基礎網絡、重要信息系統(tǒng)、工業(yè)控制系統(tǒng)的安全風險日益突出，網絡犯罪和新技術、新應用的安全威脅持續(xù)加大，各類網絡安全事件的影響程度進一步加大，給各國的網絡安全保障帶來了嚴峻的挑戰(zhàn)。特別是“棱鏡門”計劃的曝光，使網絡信息安全問題在世界范圍內受到空前的關注，世界各國不斷強化網絡安全的國家戰(zhàn)略地位，通過戰(zhàn)略、立法、制度、標準等措施和手段加強網絡安全的管理和保障，技術成分逐漸加大，并將信息技術和信息安全的自主可控能力與維護國家安全的能力緊密聯(lián)系在一起，信息安全認證成為各國加強網絡安全保障的重要手段。
要樹立正確的網絡安全為人民的觀念。銀行、證券、電力、交通等基礎網絡系統(tǒng)在信息化建設過程中采購IT服務和產品需要有敏銳的風險意識，不合格的產品、不安全的產品容易帶入遭受攻擊、敏感信息泄露、系統(tǒng)停運等重大安全風險，直接影響到人們的生活秩序，威脅著社會穩(wěn)定和人民群眾的利益。信息安全認證作為構筑國家網絡安全保障體系的重要基礎，通過對IT領域的產品、人員、過程和技術的安全性進行評價和管理，將構建起第一道安全防線，最大可能地消除不合格的產品、服務可能產生的安全風險，確保關鍵崗位人員信息安全意識和專業(yè)技能水平符合要求。從各國的實踐來看，認證認可的重要性是在網絡安全保障建設中逐步凸顯出來的，特別是非傳統(tǒng)安全開始成為國家安全考慮的優(yōu)先事項后，“如何實現(xiàn)對信息技術與產品安全性的客觀評價，在用戶與供應商之間建立信任關系,平衡國家安全與經濟發(fā)展及科技利用之間的關系”，成為國家網絡安全保障中一個迫切需要解決的問題。
積極使用安全可靠的技術服務和產品，是維護國家網絡安全、保障廣大人民群眾利益的根本之道，也是政府、企業(yè)和廣大網民的應盡之責。政府、企業(yè)和廣大網民在采購時也應優(yōu)先選擇通過安全認證的信息技術產品和服務。通過認證認可的手段為產品質量的安全屬性把關，為提高我國基礎網絡自主可控能力的提升發(fā)揮有效的支撐作用,在網信事業(yè)中踐行網絡安全為人民的理念。
?