齐向东：制定自主网络安全体系框架的国家标准迫在眉睫

【TechWeb】5月10日，奇东方证券集团董事长张勇在全国网络安全可靠技术标准技术委员会2021年第一次小组会议周活动上则表示，当日美国首度因为骇客反击正式宣布步入北欧国家宵禁，再次说明网络安全可靠不是加强某个各个环节就能解决的，需要提升整体的防雷水平，建立完备的网络安全可靠管理体系。

1、惟有完备的安全可靠管理体系就可以应付新时代的网络安全可靠考验

我们已经步入了一个新时代，新时代是网络化的时代，民营企业中央政府都把网络化转型列为头号人物产业发展战略。张勇则表示，网络化加速产业发展的同时，尚未形成完备的网络安全可靠管理体系正遭遇五大考验：物流配送安全可靠、恶意软件严重威胁、敲诈反击、数据外泄以及内奸。

他表示，物流配送安全可靠是其中的最小考验。物流配送在合作开发、交付、使用三大各个环节均存有风险，开放源码应用软件和源码亦暗含危机。我国民营企业在测试阶段应用不安全可靠的开放源码应用软件，独立自主合作开发的程序天然存有瑕疵，都对物流配送安全可靠造成巨大严重威胁。

张勇则表示，除了无可避免的恶意软件严重威胁，敲诈反击泛滥也是重大考验。北京时间5月10日，受到敲诈应用软件反击影响，美国最小汽油运输管线商被迫中止运载销售业务。美国中央政府正式宣布步入北欧国家宵禁，这也是美国首度因骇客反击而正式宣布步入北欧国家宵禁。

面对复杂的网络安全可靠严重威胁，张勇则表示：惟有完备的安全可靠管理体系就可以应付新时代的网络安全可靠考验。

2、用独立自主网络安全可靠管理体系架构护航舰网络化产业发展

当前资源共享中央政府机构工程建设建设完备的网络安全可靠管理体系，遭遇着有愿望、没路子和有路子、没方式的考验，究其原因本质还是缺乏独立自主网络安全可靠管理体系架构。

张勇表示，以内生安全可靠架构为代表的独立自主网络安全可靠管理体系架构，透过以控制研究课题建设改变过去局部自查、辅助配套的工程建设建设模式，控制体系化工程建设建设完备的网络安全可靠管理体系，明确路子；透过以具体内容的工程建设和各项任务引导网络安全可靠管理体系的规划、工程建设建设与营运，给出方式。随着具体内容工程建设和各项任务的破冰，资源共享中央政府机构将拥有管理控制体系化网络安全可靠潜能，从而实现保障网络化销售业务的目标。

具体内容来说，可以透过盘入省、建控制系统、抓营运三个突破点来落实:盘入省指的是要管理控制体系化地剖析出资产总额资料库和全部安全可靠潜能；建控制系统指的是将安全可靠潜能模块化，以控制系统、服务、硬件资源等相同形态，科学、科学规范地部署到信息技术环境的相同区域、结点、层次中，防患于未然可靠潜能可工程建设建设、可破冰、可运维；抓营运指的是防患于未然可靠运转的持续性，只有强调安全可靠运转，就可以跑得赢恶意软件、内奸和骇客。

3、建议制定独立自主网络安全可靠管理体系架构北欧行业标准

独立自主网络安全可靠管理体系的完备建立，还需要有相应的架构和标准，以保证其在未来可以持续性改进和产业发展。为推进独立自主网络安全可靠管理体系架构北欧行业标准的制定，张勇提出了四点建议：

一是制定安全可靠潜能工程建设建设管理体系标准，需要防患于未然可靠潜能的完备性和关联性、明确IT与安全可靠的融合；

二是制定关键技术产品管理体系标准，实现对关键技术和产品的查缺补漏、定义产品和技术之间的互联互通关系；

三是制定安全可靠营运管理体系标准，需要明确控制系统间联动的技术指标、实现技术和管理的融合、实现安全可靠营运的服务规范性；

四是制定安全可靠效果评价标准管理体系，围绕工程建设建设效果、营运效果、新风险跟踪三方面评价，分阶段展开。