4月15日和43日，國際網絡安全標準化論壇和2018年ISO/IEC JTC 1/SC 27國際網絡安全標準化工作會議在武漢相繼召開，國家互聯(lián)網信息辦公室、武漢市政府、國家標準委等方面的領導出席論壇和工作會議。
ISO/IEC JTC 1/SC 27即國際標準化組織和國際電工委員會第一聯(lián)合技術委員會信息安全分技術委員會。
據(jù)了解，保障網絡安全，推動互聯(lián)網健康發(fā)展，已經成為國際社會共同關心的話題，也成為中國面臨的重大課題。保障網絡安全需要標準化支撐和規(guī)范，我國《網絡安全法》中12次提到標準，涵蓋了標準的制定、實施、體系建設等各個方面，凸顯了標準化在保障網絡安全、維護社會公共利益、促進經濟社會健康發(fā)展等方面的重要作用。我國網絡安全標準化工作成效顯著，中央網信辦、原質檢總局和國家標準委聯(lián)合印發(fā)了《關于加強國家網絡安全標準化工作的若干意見》，推動建立統(tǒng)一權威的網絡安全標準化工作機制，同時部署了網絡安全標準化的重點任務，強化了頂層設計；根據(jù)網絡安全領域技術產業(yè)發(fā)展的需要，通過制定發(fā)布《云計算服務安全能力評估方法》和《個人信息安全規(guī)范》等一批關鍵技術標準并實施應用，支撐了個人信息保護等重要工作，完善了網絡安全領域的標準體系；中國提交的商用密碼（SM）算法系列標準先后納入國際標準，為密碼領域國際標準貢獻了中國智慧，提供了中國方案，也為信息系統(tǒng)的互聯(lián)互通和國際合作打下了良好基礎。
據(jù)悉，國家標準委將從3個方面重點推進網絡安全標準化工作。一是滿足相關法規(guī)制度實施的需求，圍繞網絡安全新形勢的需求，研制配套網絡安全重點標準，不斷完善標準體系，強化標準實施應用，扎實做好新時期網絡安全標準化工作。二是銜接重大戰(zhàn)略規(guī)劃的標準化需求，加快開展關鍵信息基礎設施保護、網絡空間可信身份、大數(shù)據(jù)安全和隱私保護等關鍵技術標準研制工作，特別是在工業(yè)互聯(lián)網、人工智能等新領域提前規(guī)劃，為數(shù)字中國建設、《中國制造2025》等戰(zhàn)略規(guī)劃做好標準支撐，為編制《中國標準2035》提供生動實踐。三是適應國際網絡空間治理體系建設發(fā)展需要，鼓勵我國專家積極參與網絡空間國際規(guī)則制定，具有創(chuàng)新成果的中國標準納入國際標準，同時轉化采用先進適用的網絡安全國際標準，與世界各國一道，為支撐國際互聯(lián)網治理體系建設，提供標準化的解決方案和發(fā)展路徑。
據(jù)了解，SC27是負責研究制定網絡安全國際標準的標準化組織，負責開展網絡安全國際標準的研究和制定，多年來在國際網絡空間治理和網絡安全技術發(fā)展進程中發(fā)揮著重要作用。自1990年成立以來，SC27已有55個參與成員和20個觀察成員。目前，SC27已發(fā)布434項國際標準，在研標準項目85項。本次會議上，我國將繼續(xù)推進密碼算法、三元對等實體鑒別技術、大數(shù)據(jù)安全能力成熟度、生物特征識別身份認證、量子密鑰分發(fā)、大數(shù)據(jù)安全實施指南、ICT可信評估、虛擬信任根安全要求等國際標準，為網絡安全國際標準化貢獻中國智慧、提出中國方案。
