□ 唐 成

近日，浙江省寧波市經(jīng)濟(jì)和信息化局、財(cái)政局聯(lián)合下發(fā)《關(guān)于組織開(kāi)展2023年度寧波市軟件產(chǎn)業(yè)資金補(bǔ)助申報(bào)工作的通知》（以下簡(jiǎn)稱《通知》），旨在“推動(dòng)寧波市高質(zhì)量發(fā)展，促進(jìn)打造特色型中國(guó)軟件名城，組織申報(bào)年度軟件產(chǎn)業(yè)資金”?！锻ㄖ芬鹕鐣?huì)廣泛關(guān)注，原因不僅是落戶“全球500強(qiáng)”“中國(guó)軟件百?gòu)?qiáng)”企業(yè)最高獎(jiǎng)勵(lì)1500萬(wàn)元的政策吸引眼球，獲得信息安全認(rèn)證（CCRC信息安全服務(wù)資質(zhì)、ISO20000信息技術(shù)服務(wù)管理、ISO27001信息安全管理體系）的企業(yè)將獲得“每張認(rèn)證證書(shū)5萬(wàn)元標(biāo)準(zhǔn)獎(jiǎng)勵(lì)”的規(guī)定更是備受網(wǎng)絡(luò)安全、信息安全、數(shù)字安全領(lǐng)域從業(yè)者關(guān)注。

網(wǎng)絡(luò)安全牽一發(fā)而動(dòng)全身，深刻影響政治、經(jīng)濟(jì)、文化、社會(huì)、軍事等各領(lǐng)域安全，沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，就沒(méi)有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，廣大人民群眾利益也難以得到保障。網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民，維護(hù)網(wǎng)絡(luò)安全是全社會(huì)共同責(zé)任。

開(kāi)展信息安全認(rèn)證是守護(hù)網(wǎng)絡(luò)安全，筑牢國(guó)家網(wǎng)絡(luò)安全基礎(chǔ)屏障的重要抓手。

認(rèn)證工作“傳遞信任、服務(wù)發(fā)展”，是國(guó)家質(zhì)量基礎(chǔ)設(shè)施的重要組成部分，對(duì)推進(jìn)質(zhì)量強(qiáng)國(guó)、制造強(qiáng)國(guó)建設(shè)有著不可替代的技術(shù)支撐作用。國(guó)家金融、通信、能源、交通領(lǐng)域的網(wǎng)絡(luò)安全，都需要依托信息安全管理體系“保駕護(hù)航”。比如獲得信息安全管理體系認(rèn)證，客戶的被動(dòng)防御技術(shù)包括病毒木馬查殺、防火墻、防毒墻、入侵檢測(cè)三類(lèi)技術(shù)將得到對(duì)標(biāo)對(duì)表，發(fā)揮出“降妖除魔”的作用；客戶的主動(dòng)防御技術(shù)中的內(nèi)生安全技術(shù)、可信計(jì)算技術(shù)、零信任安全技術(shù)構(gòu)成的網(wǎng)絡(luò)安全體系將更加“健康”穩(wěn)定。

多年來(lái)，信息安全認(rèn)證及網(wǎng)絡(luò)安全創(chuàng)新技術(shù)在保障國(guó)家網(wǎng)絡(luò)安全中發(fā)揮了積極作用。

由此不難看出，寧波市制定此項(xiàng)獎(jiǎng)勵(lì)政策的前瞻性和積極的示范意義。

寧波市的“5萬(wàn)元獎(jiǎng)勵(lì)政策”彰顯了地方政府在統(tǒng)籌經(jīng)濟(jì)社會(huì)發(fā)展中“網(wǎng)絡(luò)安全”意識(shí)強(qiáng)、責(zé)任意識(shí)強(qiáng)、作為意識(shí)強(qiáng)，值得其他地方政府學(xué)習(xí)借鑒。畢竟，建設(shè)數(shù)字中國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)應(yīng)是全社會(huì)共同的責(zé)任。

當(dāng)然，信息安全認(rèn)證工作是傳遞信任的工作，政府獎(jiǎng)勵(lì)也應(yīng)嚴(yán)格標(biāo)準(zhǔn)，比如建立失信退出機(jī)制，不給證書(shū)販賣(mài)、造假等違法行為提供土壤，把好事辦好；對(duì)認(rèn)證機(jī)構(gòu)提出相應(yīng)要求，拒絕有復(fù)雜海外背景和“失信記錄”的認(rèn)證機(jī)構(gòu)等，因?yàn)檎J(rèn)證活動(dòng)涉及重要行業(yè)、重點(diǎn)單位的組織體系、業(yè)務(wù)流程、網(wǎng)絡(luò)拓?fù)?、關(guān)鍵信息設(shè)備設(shè)置、安全防護(hù)情況及薄弱環(huán)節(jié)等敏感信息，選擇可靠的認(rèn)證機(jī)構(gòu)才不會(huì)造成敏感信息外泄，避免被認(rèn)證組織信息安全風(fēng)險(xiǎn)，甚至危及國(guó)家經(jīng)濟(jì)安全利益。

（作者單位：中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）

《中國(guó)質(zhì)量報(bào)》