網絡安全審查讓廣大用戶更加安全放心

　　央視網消息：2016年11月7日，第十二屆全國人民代表大會常務委員會第二十四次會議審議通過的《網絡安全法》第三十五條規定，“關鍵信息基礎設施的運營者採購網絡産品和服務，可能影響國家安全的，應當通過國家網信部門會同國務院有關部門組織的國家安全審查”。近期，國家互聯網信息辦公室發佈了《網絡産品和服務安全審查辦法（徵求意見稿）》，網絡安全審查工作有了明確的法律依據和清晰的目標定位。作為我國網絡空間安全戰略的重要組成部分，網絡安全審查制度的建立無疑將更加有利於保障國家安全，更加有利於廣大用戶安全放心地使用先進的網絡技術産品。

　　重要網絡和信息系統安全風險隱患凸顯。“互聯網+”時代，能源、金融、通信、交通等各個領域的網絡化程度突飛猛進，行業用戶對網絡安全的擔憂也與日俱增。2015年12月，烏克蘭電力系統遭惡意軟體攻擊，造成電網主機系統崩潰，導致伊萬諾-弗蘭科夫斯克地區約一半的家庭停電數小時。2016年3月，OpenSSL曝出新的高危漏洞，密碼、銀行卡號、商業機密等敏感信息存洩露風險，影響全球超過三分之一的HTTPS網站。10月，駭客利用存在漏洞的物聯網設備，對美國域名服務提供商Dyn公司發動DDoS攻擊，導致美國互聯網大面積癱瘓。網絡安全事件不絕於耳、觸目驚心，用戶難免擔心類似的數據洩露或系統癱瘓問題在自己身上重現。

　　重要網絡産品安全可控亟需制度層面保障。面對複雜嚴峻的網絡安全形勢，用戶正在從僅關注産品功能、性能，轉到同步重視産品安全性、可靠性。今後企業或許將從以往的通過産品功能佔領市場，轉變為靠産品的安全性來贏取用戶。從用戶角度而言，僅通過企業提供的資質證明、産品説明等材料，無法甄別産品的安全與否，對於使用過程中的風險也難以做到心中有數，這些問題亟需從制度和機制上予以保障。

　　建立網絡安全審查制度對於保障國家網絡安全意義重大。各有關部門對關鍵信息基礎設施運營者採購網絡産品和服務開展安全審查，勢必將為企業更加透明、開放地提供産品和服務，為用戶更加安全、放心地利用先進技術促進自身業務發展提供制度保障。《網絡産品和服務安全審查辦法（徵求意見稿）》提出，網絡安全審查的重點是網絡産品和服務的安全性、可控性，明確了第三方評價、專家評估、持續監督等審查程式，強調企業要重視自身産品及運行維護過程中的安全可信，形成安全促進發展，發展保障安全的良性循環，有利於構建讓用戶更加安心的産業生態環境。

　　相信，通過企業、用戶、第三方機構及政府部門的共同努力，網絡安全審查制度的建立將切實防範供應鏈安全風險，提高網絡技術産品的安全可控水準，實現維護國家安全的目的。（作者：工業和信息化部電子科學技術情報研究所所長 尹麗波）