網路安全將有統一國標原則上不制定地方標準

昨天，記者從中央網信辦獲悉，經中央網路安全和資訊化領導小組同意，中央網信辦、國家質檢總局、國家標準委近日聯合印發《關於加強國家網路安全標準化工作的若干意見》（以下簡稱《意見》），對加強網路安全標準化工作作出部署。《意見》強調，要建立統一權威的國家標準工作機制，原則上不制定網路安全地方標準。

意見明確，全國資訊安全標準化技術委員會在國家標準委的領導下，在中央網信辦的統籌協調和有關網路安全主管部門的支援下，對網路安全國家標準進行統一技術歸口，統一組織申報、送審和報批；探索建立網路安全行業標準聯絡員機制和會商機制；建立重大工程、重大科技項目標準資訊共用機制；建立軍民網路安全標準協調機制和聯絡員機制。

意見要求，推動網路安全標準與國家相關法律法規的配套銜接，促進網路安全標準與資訊化應用標準同步規劃、同步制定；整合精簡強制性標準，在國家關鍵資訊基礎設施保護、涉密網路等領域制定強制性國家標準，優化完善推薦性標準，視情在行業特殊需求的領域制定推薦性行業標準，原則上不制定網路安全地方標準；圍繞國家戰略需求，開展關鍵資訊基礎設施保護、網路安全審查、工業控制系統安全、大數據安全、個人資訊保護、網路安全資訊共用等領域標準研製工作。

>>解讀

統一網路安全國標利於提高安全保障

全國資訊安全標準化技術委員會秘書長高林指出，此次意見明確了網路安全國家標準的統一歸口和協調一致問題，能夠避免不同部門、不同行業甚至地方發佈的標準各自不統一的問題，提高國家安全保障能力，減輕企業實施標準的負擔，提高其參與標準制定的積極性。

“現在一些資訊技術領域的重大工程、重大科技項目對産業的關注度還不夠，一些項目結束之後往往只成為科研報告。”北京數字認證公司總經理詹榜華説，要讓科研成果真正發揮作用，就是要將關鍵技術轉化為標準，引領和拉動産業發展。

根據中國網際網路協會6月發佈的《2016中國網民權益保護調查報告》，54％的網民認為個人資訊洩露情況嚴重，84％的網民曾親身感受到由於個人資訊洩露帶來的不良影響。從2015年下半年到今年上半年的一年間，我國網民因垃圾資訊、詐騙資訊、個人資訊洩露等遭受的經濟損失高達915億元。

高林表示，網路資訊安全領域相關標準的制定可以促進個人資訊安全的保護。“現在很多網際網路企業都在收集個人資訊，哪些可以收集、哪些不可以收集，都需要通過統一的標準來明確。同時，企業技術設施建設、數據管理能力提高等都需要標準的指導和保障。”

他介紹，面對當前大數據安全領域的嚴峻態勢，全國資訊安全標準化技術委員會正在進行大數據安全國家標準的制定工作。