□ 唐 成

近日，浙江省寧波市經(jīng)濟(jì)和信息化局、財(cái)政局聯(lián)合下發(fā)《關(guān)于組織開展2023年度寧波市軟件產(chǎn)業(yè)資金補(bǔ)助申報(bào)工作的通知》（以下簡稱《通知》），旨在“推動寧波市高質(zhì)量發(fā)展，促進(jìn)打造特色型中國軟件名城，組織申報(bào)年度軟件產(chǎn)業(yè)資金”?！锻ㄖ芬鹕鐣V泛關(guān)注，原因不僅是落戶“全球500強(qiáng)”“中國軟件百強(qiáng)”企業(yè)最高獎勵1500萬元的政策吸引眼球，獲得信息安全認(rèn)證（CCRC信息安全服務(wù)資質(zhì)、ISO20000信息技術(shù)服務(wù)管理、ISO27001信息安全管理體系）的企業(yè)將獲得“每張認(rèn)證證書5萬元標(biāo)準(zhǔn)獎勵”的規(guī)定更是備受網(wǎng)絡(luò)安全、信息安全、數(shù)字安全領(lǐng)域從業(yè)者關(guān)注。

網(wǎng)絡(luò)安全牽一發(fā)而動全身，深刻影響政治、經(jīng)濟(jì)、文化、社會、軍事等各領(lǐng)域安全，沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟(jì)社會穩(wěn)定運(yùn)行，廣大人民群眾利益也難以得到保障。網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民，維護(hù)網(wǎng)絡(luò)安全是全社會共同責(zé)任。

開展信息安全認(rèn)證是守護(hù)網(wǎng)絡(luò)安全，筑牢國家網(wǎng)絡(luò)安全基礎(chǔ)屏障的重要抓手。

認(rèn)證工作“傳遞信任、服務(wù)發(fā)展”，是國家質(zhì)量基礎(chǔ)設(shè)施的重要組成部分，對推進(jìn)質(zhì)量強(qiáng)國、制造強(qiáng)國建設(shè)有著不可替代的技術(shù)支撐作用。國家金融、通信、能源、交通領(lǐng)域的網(wǎng)絡(luò)安全，都需要依托信息安全管理體系“保駕護(hù)航”。比如獲得信息安全管理體系認(rèn)證，客戶的被動防御技術(shù)包括病毒木馬查殺、防火墻、防毒墻、入侵檢測三類技術(shù)將得到對標(biāo)對表，發(fā)揮出“降妖除魔”的作用；客戶的主動防御技術(shù)中的內(nèi)生安全技術(shù)、可信計(jì)算技術(shù)、零信任安全技術(shù)構(gòu)成的網(wǎng)絡(luò)安全體系將更加“健康”穩(wěn)定。

多年來，信息安全認(rèn)證及網(wǎng)絡(luò)安全創(chuàng)新技術(shù)在保障國家網(wǎng)絡(luò)安全中發(fā)揮了積極作用。

由此不難看出，寧波市制定此項(xiàng)獎勵政策的前瞻性和積極的示范意義。

寧波市的“5萬元獎勵政策”彰顯了地方政府在統(tǒng)籌經(jīng)濟(jì)社會發(fā)展中“網(wǎng)絡(luò)安全”意識強(qiáng)、責(zé)任意識強(qiáng)、作為意識強(qiáng)，值得其他地方政府學(xué)習(xí)借鑒。畢竟，建設(shè)數(shù)字中國、網(wǎng)絡(luò)強(qiáng)國應(yīng)是全社會共同的責(zé)任。

當(dāng)然，信息安全認(rèn)證工作是傳遞信任的工作，政府獎勵也應(yīng)嚴(yán)格標(biāo)準(zhǔn)，比如建立失信退出機(jī)制，不給證書販賣、造假等違法行為提供土壤，把好事辦好；對認(rèn)證機(jī)構(gòu)提出相應(yīng)要求，拒絕有復(fù)雜海外背景和“失信記錄”的認(rèn)證機(jī)構(gòu)等，因?yàn)檎J(rèn)證活動涉及重要行業(yè)、重點(diǎn)單位的組織體系、業(yè)務(wù)流程、網(wǎng)絡(luò)拓?fù)?、關(guān)鍵信息設(shè)備設(shè)置、安全防護(hù)情況及薄弱環(huán)節(jié)等敏感信息，選擇可靠的認(rèn)證機(jī)構(gòu)才不會造成敏感信息外泄，避免被認(rèn)證組織信息安全風(fēng)險(xiǎn)，甚至危及國家經(jīng)濟(jì)安全利益。

（作者單位：中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）

《中國質(zhì)量報(bào)》