网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯

倚网络安全标准 兴网络强国之梦

  2014年,中央成立了网络安全和信息化领导小组,网络安全工作被纳入总体国家安全观,提升到国家战略高度,网络安全和信息化工作的集中领导进一步加强。总书记针对网络安全和信息化工作发表了一系列重要讲话,提出了建设网络强国的宏伟目标,这一战略目标是与“两个一百年”奋斗目标相匹配,是“中国梦”的重要组成部分。

  网络安全是实现网络强国之梦的重要根基,“没有网络安全就没有国家安全”,没有网络安全更谈不上网络强国建设。总书记的一系列重要讲话精神,为我们今后的工作指明了方向,明确了要求,也为我们重新认识和做好网络安全标准化工作增添了信心。

  一、对网络安全现状的新认识

  我国互联网和信息化工作取得了显著发展成就,网络走入千家万户,网民数量世界第一,我国已成为网络大国。同时也要看到,我们在自主创新方面还相对落后,区域和城乡差异比较明显,特别是人均带宽与国际先进水平差距较大,国内互联网发展瓶颈仍然较为突出。总体说,我国目前的网络发展现状是“大而不强”。

  我国不少业内人士对我国的网络现状评价可概括为:一流的网络规模,四流的网络安全。2012年1月,美国“安全与国防议程”智库发布报告,将全球23个国家的信息安全防御能力分为6个梯队,中国处于中下等的第4梯队,网络与信息系统安全防护水平很低。造成这一现状的原因是多方面的:

  (1)我国的网络技术、设备的研发起步晚,国内市场过早被外来厂商占领,后来者很难实现赶超,很多关键领域的国产化自主可控研发进程面临难题,核心技术仍然受制于人。建设网络强国,要有自己的技术,有过硬的技术,特别是底层技术没有安全可控保障,在此之上做出来的开发应用自然更谈不上有安全保障。

  (2)现有的人才培养和发掘机制与网络技术高度开放、快速变化的特性并不相符。我国早在2001年就开设了信息安全本科专业,最近还将网络安全建议设立为一级学科,培养了大量网络安全专业人才,但仍然面临着大量的人才缺口。另一方面,目前活跃的一流高手大多并非出自正规高校,很多是自学成材、无师自通,这一现象值得我们的教育机构反思,以探索和制定出更适合网络安全领域的人才培养和发掘机制。

  (3)网络安全标准化研究和制定工作财力人力物力的总体投入力度不够,影响力不足,在国际标准化舞台话语权缺失,在国际竞争中经常处于“跟随陪跑”状态。网络安全标准化工作是将技术、人才、管理等要素最终科学的、有效的汇集到实施层面的重要手段,对实现国家网络安全保障具有重要意义。如果说网络安全是网络强国的建筑地基,那么网络安全标准化工作就是打地基的这一过程。如果地基都不牢固,上层建筑就难以建得高、站得稳,因此必须更大力度的推进这方面的工作。

  二、对网络安全标准化工作内容的新定位

  随着各种网络技术的普及,移动互联网、工控互联网、能源互联网、车联网等各种新型网络形式都需要网络安全技术的保障,更是需要网络安全标准来规范和指导建设。从某种意义上说,网络安全标准化工作就是在建设网络强国的脊梁。

  从宏观层面来看,网络强国建设的要素包括很多方面:技术、人才、制度、标准、管理等等,这其中最关键的网络安全各种技术的最终效果体现在应用实施过程中,而应用实施过程的统筹有序开展就离不开标准。标准是一种规范,更是一种力量,一种团结各方利益的力量。从建设网络强国的大局出发,就是要通过标准来团结国内最大范围的网络技术力量,包括企业、高校、研究机构、民间团体,共同汇聚力量提升我国的网络安全能力,完成国家网络安全保障蓝图。当然,这个过程中必然需要一小部分组织暂时牺牲部分利益,这也是标准化工作过程中需要努力协商一致的重要内容。

  从微观层面来看,过去我们总是把网络安全看做是某些新兴网络技术的配套功能,相应的标准也只是一个锦上添花的补充。现在,网络安全相关功能应该在新技术设计之初就纳入考虑范畴,不应该只是作为“增值功能”,而应该是一种“标配功能”。而更多的实践也表明,在设计之初就将网络安全考虑在内的话,其所消耗的各种成本远比完成设计之后再来添加安全功能所消耗的要少。因此我们在进行网络安全标准化工作时需要将这一理念更多更广的传达出去,提升全民整体网络安全意识。

  三、开展网络安全标准化工作的新举措

(责任编辑:admin)