每經(jīng)記者｜陳星    每經(jīng)編輯｜宋思艱    

9月17日，2018年國家網(wǎng)絡安全宣傳周網(wǎng)絡安全技術高峰論壇在成都啟幕。今日（9月18日）上午，高峰論壇的“國際網(wǎng)絡安全與合格評定”分論壇舉行，國家市場監(jiān)督管理總局認證監(jiān)督管理司副司長李春江、中央網(wǎng)信辦信息安全協(xié)調局羅鋒盈處長等眾多嘉賓，共話網(wǎng)絡安全評定標準的重要性。

中國網(wǎng)絡安全審查技術與認證中心主任魏昊表示，網(wǎng)絡安全問題是人類面臨的嚴重的挑戰(zhàn)，網(wǎng)絡安全的治理是構建人類命運共同體的重大課題，從全球范圍看，標準與合格評定是支撐網(wǎng)絡安全的重要手段和基礎性機制。而隨著網(wǎng)絡技術的日新月異，安全評定標準亦面臨重大挑戰(zhàn)。

標準和合格評定起基礎支撐作用

在擔任本場論壇主持人的魏昊看來，近年來網(wǎng)絡安全受到國際社會的高度關注，世界各國的網(wǎng)絡安全法律法規(guī)、標準規(guī)范與合格評定制度也在快速發(fā)展。

魏昊對《每日經(jīng)濟新聞》記者表示，網(wǎng)絡安全是全球性的問題，沒有一個國家可以獨善其身，因此，展開有關網(wǎng)絡安全標準和評定的國際間交流十分必要。在他看來，目前在我國與國際間，在網(wǎng)絡安全標準制定上并非存在技術差距，而主要是應用上的不同。

李春江也肯定了標準和合格評定的重要性。李春江認為，標準和合格評定是保障網(wǎng)絡安全的重要手段和基礎性機制。目前，世界各國普遍運用其構建網(wǎng)絡安全保障體系，保障網(wǎng)絡安全、引領產(chǎn)業(yè)進步和提升國際競爭力。

近年來，我國的網(wǎng)絡安全認證也經(jīng)歷了不同的階段演變。

據(jù)中國網(wǎng)絡安全審查技術與認證中心科技與國際部副主任甘杰夫介紹，在一系列條例和法律的制定與完善中，我國網(wǎng)絡安全認證技術發(fā)展共經(jīng)歷了四個階段的演變：“第一是‘三大件’的階段，這一階段對網(wǎng)絡安全的認識是圍繞防火墻、入侵檢測和防病毒軟件等安全產(chǎn)品構筑安全防護邊界；第二階段，使用者認識到建立有效的安全保障體系需要專業(yè)的安全服務；第三階段時，用戶認為安全保障需要技術+管理，要求用戶強化內部安全管理；而到了第四階段，安全保障體系最終要落實到關鍵安全崗位人員能力上

技術創(chuàng)新促進標準升級

標準在進步的同時，網(wǎng)絡技術也發(fā)生著日新月異的變化。技術進步也給標準更新帶來了挑戰(zhàn)。

甘杰夫表示，新技術發(fā)展主要帶來了對認證技術依據(jù)和認證技術手段兩方面的挑戰(zhàn)。

在認證技術依據(jù)方面，“云”化和“虛擬化”趨勢挑戰(zhàn)了現(xiàn)有的認證對象定義，云服務、數(shù)據(jù)和隱私保護、網(wǎng)絡空間虛擬資產(chǎn)保護被納入保護對象范疇中；信息物理融合趨勢如工業(yè)物聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車等挑戰(zhàn)了現(xiàn)有認證內容的適用性。

認證技術手段方面，環(huán)境快速變化趨勢挑戰(zhàn)了認證結果的有效性，產(chǎn)品快速升級趨勢則挑戰(zhàn)了認證結果的時效性。

魏昊也舉例稱，現(xiàn)在流行的面部解鎖等功能看似加強了對網(wǎng)絡信息安全的保障力度，但用戶的身份信息同樣會在網(wǎng)上流轉，一旦被不法之人獲取到這些信息，用戶的信息安全同樣受到威脅。

魏昊進一步稱，“技術創(chuàng)新與安全之間的確會有沖突，但創(chuàng)新與安全之間的交叉點就是標準。任何創(chuàng)新產(chǎn)品和技術都必須符合安全標準，否則也沒有辦法打開市場。由于新的應用在不斷發(fā)展，標準則是隨著技術的更新而更新，這就意味著標準一定會受到新的挑戰(zhàn)”。