近年來,隨著人工智能等技術發展,越來越多主打“聯網、智能”的產品走入老百姓的日常生活,但是這些產品的安全防護能力參差不齊,一旦遭到網絡攻擊,容易導致個人隱私泄露。對普通人來說,能不能購買到既智能又安全的產品,也缺少一個直觀標準。
今年7月1日起,由國家互聯網信息辦公室、工業和信息化部、公安部制定的《網絡安全標識管理辦法》將正式施行。網絡安全標識有什么用?和老百姓生活有什么關系?能更好地保護我們的個人隱私嗎?
產品網絡安全能力分為三個等級
網絡安全標識,就是能夠反映產品本身網絡安全能力水平的信息標識。
根據《網絡安全標識管理辦法》的規定,網絡安全標識對應的網絡安全能力由低到高依次為基礎級、增強級、領先級,相應的標識等級分別用一星、二星、三星表示。這三個等級的安全能力有什么區別?
中國電子技術標準化研究院副院長范科峰介紹:
基礎級要求產品應當滿足相關國家標準的基本安全要求,比如不存在類似12345這樣的弱口令或者是通用默認口令,并且動態修復漏洞,保持軟件更新;
增強級要求產品的網絡安全能力達到同類產品先進水平,增加了通信加密、數據安全等一些要求;
領先級增加了設計、開發、運維等產品生命周期各環節的網絡安全要求,同時要求通過模擬網絡攻擊的方式來驗證產品的安全性。
讓產品安全看得見
便于消費者對比選購
《網絡安全標識管理辦法》規定,網絡安全標識應當包括產品生產者名稱、產品規格型號、網絡安全能力等級、網絡安全標識有效期、檢測實驗室名稱、依據的國家標準或技術文件編號、備案信息碼等內容。
管理辦法還規范了網絡安全標識的基本樣式,消費者掃描標識上的備案信息碼,就可以獲取完整的檢測報告、關鍵安全指標和產品生產者符合性聲明。
中國電子技術標準化研究院副院長 范科峰:這樣的設計讓消費者直觀地了解這是什么產品、誰對它的安全負責、安全到什么程度、安全測試依據是什么。把“看不見的安全”變成了“看得見的對比”。比如,以前買攝像頭,老百姓更多是關注像素、視角、價格這些因素,現在一眼就能分辨誰的安全能力強,便于根據自身對網絡安全的需求進行選購。
據了解,目前已經發布第一批目錄,主要涉及消費類網聯攝像頭。
中國電子技術標準化研究院副院長 范科峰:列入目錄前,對產品列入目錄的必要性和可行性進行充分論證,確保成熟一批,標識一批,保證相關工作分批有序開展。
政府引導 企業自愿參與
選擇權交給消費者
《網絡安全標識管理辦法》對安全標識的使用,并沒有采取強制性要求,而是按照“自愿”原則,鼓勵產品生產者提升產品網絡安全能力,標注網絡安全標識。既然不強制,那消費者能享受到管理辦法帶來的積極變化,購買到符合自己安全需求的聯網產品嗎?
中國政法大學數據法治研究院教授 王立梅:這次辦法的出臺,采取的是比較新的一種監管模式,是政府引導、行業企業參與和消費者選擇的一種方式。從市場這一端,我們做的是市場激勵,鼓勵消費者選擇標識性的產品,那么企業如何能做到在市場競爭時,在同類產品中脫穎而出?它的安全防護能力也是消費者選擇的因素之一。
除了通過正面引導市場化競爭,讓企業愿意為自己的產品進行網絡安全標識,管理辦法也規定了一系列的監管措施,強調當產品的關鍵技術參數等發生變更可能影響產品網絡安全能力時,或者標識超過有效期的,應當重新備案。同時,對備案材料弄虛作假、網絡安全標識與實際網絡安全能力不相符、產品生產者自有檢測實驗室或者第三方檢測機構偽造檢測結果或者出具虛假檢測報告等違規行為,管理辦法也明確了相應的懲治措施。
消費者在選購相關產品過程中,如果發現相關違規問題,可以向地方網信部門、通信管理局、公安機關舉報。
中國電子技術標準化研究院副院長 范科峰:目的是引導產品生產者建立網絡產品“安全進入市場”的理念,讓消費者看得見、懂評判、有選擇,加強消費者權益保護,維護網絡安全和公共利益。
版權聲明:凡注明“來源:中國西藏網”或“中國西藏網文”的所有作品,版權歸高原(北京)文化傳播有限公司。任何媒體轉載、摘編、引用,須注明來源中國西藏網和署著作者名,否則將追究相關法律責任。