筑牢网络安全之基,提升行业检测水准
2023年4月12日,网信办、工信部、公安部、国家认监委联合发布《调整网络安全专用产品安全管理有关事项的公告》,要求自2023年7月1日起,列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品(简称网专产品)应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。
为落实《网络安全法》和上述5部门联合公告的要求,检验和提升我国网专产品的检测能力水平,12月24日,中国网络安全审查技术与认证中心(以下简称“网安中心”)组织开展的国内首次网专产品安全功能和自身安全测试能力验证活动圆满结束。此次专项活动以网络安全领域国家级权威检测机构为目标对象,经精心策划和组织,从样品发放、样品测试、结果评价到专家评审,历时三个月,最终,国家信息技术安全研究中心、公安部安全与警用电子产品质量检测中心、中国软件评测中心等三家部委所属实验室通过严格考验并获得能力验证合格证书。
据了解,能力验证(Proficiency Testing)是通过实验室间比对来确定实验室和检验机构从事特定测试活动的技术能力的活动。通俗地讲,就是评价一个检测机构有无开展某项检验检测活动、出具合法有效的检测报告的能力。国际上,能力验证已成为通行的实验室质控手段之一,是各国政府职能部门和国际实验室认可组织所广泛采取的重要技术手段,亦是检验检测机构进行质量控制的重要措施。
通过举办本次能力验证活动,一是网专产品检测机构可以更清晰地了解自身技术能力水平,识别存在的问题,明确提高检测服务质量的方向。二是网专产品企业在送检机构的选择上有了技术水平参考指标,也将敦促检测机构努力保持和不断提升自身检测服务质量。三是监管部门对网专产品检测机构目录管理和行业监督有了数据支撑和可靠依据。
如今,能力验证活动作为一项针对检测机构的专业性很强的工作,已成为网络安全领域检测能力客观评价和不断提升的重要一环,有助于提升网专产品国家强制性标准的符合性、合规性,夯实网络安全基础设施之基,促进网络安全行业高质量发展。(记者 曾震宇)
(编辑:旦增尼玛)