等保2.0刚稍作熟悉,新条例便又如约而至。中国计算机学会计算机安全专业委员会主任严明于近日明确示意,名为《网络安全等级保护条例》或许会于今年年中正式登场出台亮相进行发布实施,并且《关键信息基础设施安全保护条例》也正处于紧锣密鼓抓紧完善制定全力推进的进程当中。这无疑在很大程度上表明显著表示着,自此从2017年《网络安全法》开启实施以来,中国网络安全管理的法律体系正呈现出加速状态去补齐完善最后几块拼图的局面态势。
等保条例年中出台
“区块链创新技术高峰论坛”举办期间,严明给出了清晰的时间表,5月13日“等保2.0”基本方略发布之后,更为细化明确的《网络安全等级保护条例》在年中有希望率先获批。此项条例是等级保护制度在法律层面的落实实施,把之前处于分散状态的不同部门的技术标准、管理要求整合为具备法律效力的规范性文件。对于企业以及机构而言,这代表着网络安全方面的建设不再是那种能够商量调节的软标准,而是必须达标的硬性限制条件。
关键设施保护紧随其后
跟等保条例一同推进的,是《关键信息基础设施安全保护条例》。严明着重指出,《网络安全法》已然明确规定在等级保护之上对关键基础设施实施重点保护。能源、交通、金融、通信这些一旦出现问题便会致使社会停滞不前的领域,将变成监管的最为重点之处。这两个条例陆陆续续出台以后,中国网络安全治理将会从“有法可依”步入“有章可循”的全新阶段哉。
数据安全标准密集出台
就在众人聚焦条例那会儿,数据安全领域之中的行动同样未曾停歇。严明确实有所透露,网信办于近日已然公开发布《数据安全管理办法(征求意见稿)》,面向社会广泛征求相关意见。更值得予以关注的是,公安部门正在紧锣密鼓地制定针对人体生物特征、人脸识别的数据安全技术标准。这无疑意味着你每日上班打卡时的人脸照片、手机里头的指纹信息,很快将会有专门的保护标准。
区块链被纳入国家战略
在论坛之上,严明花费了相当长时间来谈论区块链,这项技术已然被写进中国“十三五”信息化规划之中,它是属于战略性前沿的技术,区块链于信息共享方面有着广阔前景,在版权保护领域有着广阔前景,在供应链金融范畴有着广阔前景,于跨境支付甚而资产数字化区间有着广阔前景,国家层面之所以予以重视,是由于它并不依赖第三方中心给予支持,而这种去中心化的特性在数据存证场景之下具备独特价值,在鉴证证明等场景之下具备独特价值。
技术落地还有距离
然而,严明也浇了一盆冷水,区块链尽管听起来颇为高端大气上档次,政务服务、物联网、智能制造都在试着进行应用,可是普通用户却依旧感受不到它的存在,底层技术是要持续完善的,其可用性以及实用性与个人用户之间仍存在着距离,当下谈论区块链改变生活还为时尚早,更多的是在B端产业领域缓缓渗透,而这个过程或许需要三到五年,甚至更长的时间。
安全合规必须同步
严明特意做出特别提醒,指出在开展研究开发区块链技术这项活动的时候,务必要同步去考虑安全保障方面的事宜。不管是那些即将要出台亮相的等保条例,还是那最新出炉的数据安全管理办法,通通和区块链应用有着紧密的关联关系。企业在朝着区块链风口进行追逐的这段期间,必须要抢先把合规方面的功课给补充完善起来。一旦生物特征识别标准正式出台问世,那些采用人脸、指纹验证方式的区块链应用极有可能会面临整改的情况。
由严明所透露的这份时间表,将2019年推向了中国网络安全方面的关键节点,从等保2.0直至新条例,从数据安全再到区块链监管,规则正迅速变得清晰,难题出现了:你的公司开始着手准备应对新的等保条例了吗?欢迎于评论区分享你的合规进度,点赞以使更多人看到这个重要提醒。




