國家互聯(lián)網信息辦公室近日宣布我國即將推出網絡安全審查制度，引發(fā)各界關注。在我國，網絡安全審查制度是個新生事物，它的推出對數億網民和眾多網企將會產生什么影響?
對網民是福利還是憂慮
國家互聯(lián)網信息辦公室22日宣布，為維護國家網絡安全、保障中國用戶合法利益，我國即將推出網絡安全審查制度。該項制度規(guī)定，關系國家安全和公共利益的系統(tǒng)使用的重要技術產品和服務，應通過網絡安全審查。
“有的網民擔憂網絡安全審查制度會影響網絡言論自由，其實這是沒必要的。”中國電子科技集團（CETC）首席信息安全官張建軍解釋說，網絡安全審查制度針對關鍵公共設施軟件硬件的安全，相當于為網民信息安全提供了保護傘的作用，是福利而不是負擔，其審查對象是企業(yè)及其產品，不涉及互聯(lián)網內容層面的管控。
記者從國家互聯(lián)網信息辦公室獲悉，互聯(lián)網產品技術的安全性和可控性，將是網絡安全審查重點。網絡安全審查制度將針對重要信息技術產品及提供者，重點審查產品的安全性和可控性，以防產品提供者非法控制、干擾、中斷用戶系統(tǒng)，非法收集、存儲、處理和利用用戶有關信息。對不符合安全要求的產品和服務，將不得在中國境內使用。
相比美國已實行了10多年的網絡安全審查制度，我國網絡安全審查制度的空白短板，在產業(yè)層面讓我國企業(yè)處于被動劣勢。同時，無論是個體信息安全的迫切需要，還是國家層面的安全保障，都使得推出網絡安全審查制度勢在必行。
對網絡企業(yè)利好還是利空?
業(yè)內人士表示，諸如此前發(fā)生的攜程網大量用戶銀行卡信息泄露、小米800萬用戶信息泄露等，在網絡安全審查制度得到落實后，這類事件發(fā)生的概率將會大大降低。對存在安全隱患的企業(yè)而言，無論是自查自糾的內在動力，還是外在的監(jiān)管壓力，都將會明顯增加。
“網絡安全審查并不是貿易保護，無論是國內產品還是國外產品，只要符合我國的網絡安全標準，就能進入市場自由流通?！眹倚畔踩珳y評中心總工程師王軍說。
國家信息技術安全研究中心總工李京春表示，以往我國只是對網絡進行表層化管理，目前網絡產品和服務逐漸向深層次發(fā)展，若繼續(xù)沿用以前的監(jiān)管辦法，就很可能會出現網絡監(jiān)管漏洞，進而給國家和用戶安全造成損失。
李京春說，對發(fā)現存在安全隱患的網絡產品和服務，都必須整改，要遵從、適應管理制度的實施，滿足國家關鍵基礎設施和重要信息系統(tǒng)的安全性能要求，在保障安全的前提下實現良性發(fā)展、持續(xù)發(fā)展。
中國工程院院士方濱興認為，對于進入政府機構、交通、電力、金融等重要領域的產品，需要建立“黑名單”制，不僅對技術也對企業(yè)背景進行審查。而對于在市面流通的信息技術產品，需進行“白名單”強制認證，只有符合安全標準的產品才能入市。這種審查只是一種技術評估，普通用戶的利益不會受到影響。
方濱興認為，實施網絡安全審查后，影響最大的是那些鉆法律漏洞的行為。以WiFi破解器為例，此類技術本身侵害了信息安全，在任何國家都是被禁止的，對此類行為建立制度進行約束，是對市場秩序的整頓，符合WTO的要求。
專家建言審查平臺專群結合
不僅是對國外企業(yè)，網絡安全審查對國內諸多行業(yè)也都非常必要。知名網絡漏洞報告平臺烏云運營負責人孟卓表示，近年來互聯(lián)網快速發(fā)展，國內互聯(lián)網企業(yè)眾多，如果一個企業(yè)的產品和公共安全、國家利益相關，那么該企業(yè)的產品只有符合了安全標準及解決了現有風險后，才可以進行發(fā)布使用。
安天實驗室首席架構師肖新光表示，期待網絡安全審查制度真正成為國家安全的門檻，產業(yè)成長的屏障。同時，業(yè)界也期待相關制度能保護國內創(chuàng)新，特別不要給創(chuàng)新型民族企業(yè)帶來新的行政成本和門檻。
多名資深網絡安全專家建議，為了讓審查平臺真正發(fā)揮作用，且更具有說服力，需要政府職能部門牽頭搭建一個開放的測試平臺，讓受審查的產品在平臺上接受深入全面的安全審查測試，政府相關職能部門主導測試工作，而來自科研院所和市場的第三方鑒定機構和具有先進檢測分析能力的企業(yè)等，也可以在平臺上參與測試。經過這樣各方的測試，安全威脅與不可控隱患存在幾率就會大大減少，同時能有效避免“一言堂”“走過場”等問題。
相關新聞
更多>>
