習近平總書記指出，沒有網(wǎng)絡(luò)安全就沒有國家安全。今年6月1日，《網(wǎng)絡(luò)安全法》將正式施行，標志著網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)信息傳播秩序規(guī)范、網(wǎng)絡(luò)犯罪懲治等方面即將翻開嶄新的一頁，國家網(wǎng)絡(luò)安全將擁有更為完善的法律基礎(chǔ)和保障。網(wǎng)絡(luò)安全標準化是網(wǎng)絡(luò)安全保障體系建設(shè)的重要組成部分，在維護網(wǎng)絡(luò)空間安全、推動網(wǎng)絡(luò)空間治理體系變革方面發(fā)揮著基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用。《網(wǎng)絡(luò)安全法》對于網(wǎng)絡(luò)安全標準化工作也提出了更明確的要求。
一、進一步加強網(wǎng)絡(luò)安全標準體系建設(shè)。《網(wǎng)絡(luò)安全法》第十五條規(guī)定，國家建立和完善網(wǎng)絡(luò)安全標準體系。根據(jù)國家標準委授予的職責范圍，全國信息安全標準化技術(shù)委員會(TC260)承擔著組織制定標準和持續(xù)完善國家信息安全標準體系的職責，多年來推動國家網(wǎng)絡(luò)安全保障體系建設(shè)所需標準的制修訂工作，初步形成了國家網(wǎng)絡(luò)安全標準體系。中央網(wǎng)信辦、國家質(zhì)檢總局、國家標準委聯(lián)合印發(fā)的《關(guān)于加強國家網(wǎng)絡(luò)安全標準化工作的若干意見》指出，建立統(tǒng)一權(quán)威的國家標準工作機制，全國信息安全標準化技術(shù)委員會在國家標準委的領(lǐng)導下，在中央網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)和有關(guān)網(wǎng)絡(luò)安全主管部門的支持下，對網(wǎng)絡(luò)安全國家標準進行統(tǒng)一技術(shù)歸口，統(tǒng)一組織申報、送審和報批。因此，需要加強網(wǎng)絡(luò)安全標準戰(zhàn)略性、方向性、基礎(chǔ)性的研究，既要突出重點，也要拓展覆蓋面；既要統(tǒng)籌推進國家標準和行業(yè)標準制修訂工作，也要適時引進國外有關(guān)標準，進而逐步建立起與《網(wǎng)絡(luò)安全法》相配套的國家網(wǎng)絡(luò)安全標準體系，以適應(yīng)新形勢對網(wǎng)絡(luò)安全標準化工作的更高要求。
二、加強強制性國家標準的制定出臺。《網(wǎng)絡(luò)安全法》在多處強調(diào)了制定強制性國家標準的重要性。《網(wǎng)絡(luò)安全法》第十條、第二十二條、第二十三條對建設(shè)、運營網(wǎng)絡(luò)以及通過網(wǎng)絡(luò)提供產(chǎn)品和服務(wù)的行為提出了遵循強制性標準的要求。當前我國已經(jīng)出臺的國家網(wǎng)絡(luò)安全標準中，多數(shù)是推薦性標準，強制性國家標準很少。應(yīng)根據(jù)《網(wǎng)絡(luò)安全法》的要求和網(wǎng)絡(luò)安全工作需要，從維護國家安全、用戶利益出發(fā)，針對網(wǎng)絡(luò)產(chǎn)品、服務(wù)等方面的安全底線要求制定更多的強制性國家網(wǎng)絡(luò)安全標準，以更加有效地應(yīng)對不斷涌現(xiàn)的各種新的安全風險。
三、加快支撐《網(wǎng)絡(luò)安全法》實施的推薦性標準制定。 國家實施“全面依法治國”戰(zhàn)略，這就要求網(wǎng)絡(luò)安全工作要緊緊圍繞《網(wǎng)絡(luò)安全法》明確的一系列重要制度來開展。其中，《網(wǎng)絡(luò)安全法》要求建立信息共享、風險評估機制，對網(wǎng)絡(luò)安全產(chǎn)品也提出技術(shù)要求，這些制度的落實都需要配套標準的支撐。這就要求標準制定者通過加強標準制定，使《網(wǎng)絡(luò)安全法》的相關(guān)法律性要求具有更好的可操作性和可執(zhí)行性。此外，《網(wǎng)絡(luò)安全法》中部分未展開的內(nèi)容，也需要通過標準來發(fā)揮作用。例如，《網(wǎng)絡(luò)安全法》中對個人信息保護做了大量規(guī)定，如何實現(xiàn)這些要求，使用戶條款真正保護個人隱私，這是標準化工作的方向。
四、進一步加強網(wǎng)絡(luò)安全標準的國際合作。習近平總書記在第39屆國際標準化組織(ISO)大會的賀信中提到，中國愿同世界各國一道，深化標準合作，加強交流互鑒，共同完善國際標準體系。與此同時，《網(wǎng)絡(luò)安全法》第七條規(guī)定，國家積極開展網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)技術(shù)研發(fā)和標準制定、打擊網(wǎng)絡(luò)違法犯罪等方面的國際交流與合作。當前，國家非常重視國際交流與合作，通過參與國際標準的制修訂，舉辦中美、中歐等雙邊或多邊網(wǎng)絡(luò)安全標準化交流合作活動，吸收外國企業(yè)參加工作組等方式，有效推動建立了網(wǎng)絡(luò)安全國際標準化常態(tài)化交流機制。今后，應(yīng)更進一步加強網(wǎng)絡(luò)安全標準的國際交流合作，充分利用好舉辦SC27會議等大型國際標準會議的機會，主導相關(guān)標準制定方向，不斷提高我國在國際網(wǎng)絡(luò)安全標準領(lǐng)域的權(quán)威和影響力。
總而言之，《網(wǎng)絡(luò)安全法》既對新時期國家網(wǎng)絡(luò)安全標準化工作提出了更高要求，也為今后相關(guān)工作指明了方向，必須以《網(wǎng)絡(luò)安全法》為核心，逐步構(gòu)建完善的國家網(wǎng)絡(luò)安全標準體系，推動我國網(wǎng)絡(luò)安全標準化工作進入新的階段。
