作者：中國信息安全認證中心 魏軍

9月19日，在武漢拉開帷幕的國家網絡安全宣傳周的主題是“網絡安全為人民,網絡安全靠人民”。

此前的4月19日，習近平總書記在網信工作座談會上發表了重要講話，強調“網絡安全為人民，網絡安全靠人民，維護網絡安全是全社會共同責任，需要政府、企業、社會組織、廣大網民共同參與，共筑網絡安全防線?！?/p>

當今世界，以互聯網為代表的新技術、新應用不斷推廣，信息技術和現實世界的聯系日益緊密，互聯網越來越成為人們學習、工作、生活的新空間，越來越成為獲取公共服務的新平臺。云計算、物聯網、移動互聯網、大數據、智慧城市成為影響和推動信息技術產業發展的五大核心要素，信息化呈現出互聯網化、移動化、智慧化的新特點，引起了全社會、全領域的重大變革。信息技術的飛速發展，在快速推進經濟發展和社會進步的同時，網絡空間安全形勢日益嚴峻，黑客攻擊無孔不入，手段層出不窮。個人信息泄露頻發，基礎網絡、重要信息系統、工業控制系統的安全風險日益突出，網絡犯罪和新技術、新應用的安全威脅持續加大，各類網絡安全事件的影響程度進一步加大，給各國的網絡安全保障帶來了嚴峻的挑戰。特別是“棱鏡門”計劃的曝光，使網絡信息安全問題在世界范圍內受到空前的關注，世界各國不斷強化網絡安全的國家戰略地位，通過戰略、立法、制度、標準等措施和手段加強網絡安全的管理和保障，技術成分逐漸加大，并將信息技術和信息安全的自主可控能力與維護國家安全的能力緊密聯系在一起，信息安全認證成為各國加強網絡安全保障的重要手段。

要樹立正確的網絡安全為人民的觀念。銀行、證券、電力、交通等基礎網絡系統在信息化建設過程中采購IT服務和產品需要有敏銳的風險意識，不合格的產品、不安全的產品容易帶入遭受攻擊、敏感信息泄露、系統停運等重大安全風險，直接影響到人們的生活秩序，威脅著社會穩定和人民群眾的利益。信息安全認證作為構筑國家網絡安全保障體系的重要基礎，通過對IT領域的產品、人員、過程和技術的安全性進行評價和管理，將構建起第一道安全防線，最大可能地消除不合格的產品、服務可能產生的安全風險，確保關鍵崗位人員信息安全意識和專業技能水平符合要求。從各國的實踐來看，認證認可的重要性是在網絡安全保障建設中逐步凸顯出來的，特別是非傳統安全開始成為國家安全考慮的優先事項后，“如何實現對信息技術與產品安全性的客觀評價，在用戶與供應商之間建立信任關系,平衡國家安全與經濟發展及科技利用之間的關系”，成為國家網絡安全保障中一個迫切需要解決的問題。

積極使用安全可靠的技術服務和產品，是維護國家網絡安全、保障廣大人民群眾利益的根本之道，也是政府、企業和廣大網民的應盡之責。政府、企業和廣大網民在采購時也應優先選擇通過安全認證的信息技術產品和服務。通過認證認可的手段為產品質量的安全屬性把關，為提高我國基礎網絡自主可控能力的提升發揮有效的支撐作用,在網信事業中踐行網絡安全為人民的理念。

?