《網(wǎng)站可信標(biāo)識(shí)技術(shù)指南》有望明年發(fā)布實(shí)施

“我們有信心讓假冒、釣魚(yú)網(wǎng)站全部消失。”在2013年中國(guó)電子認(rèn)證服務(wù)產(chǎn)業(yè)聯(lián)盟工作年會(huì)暨電子簽名應(yīng)用創(chuàng)新研討會(huì)上，中國(guó)電子認(rèn)證服務(wù)產(chǎn)業(yè)聯(lián)盟秘書(shū)長(zhǎng)、中國(guó)信息產(chǎn)業(yè)發(fā)展研究院信息安全研究所所長(zhǎng)劉權(quán)博士擲地有聲。
    網(wǎng)絡(luò)安全形勢(shì)更嚴(yán)峻
    “近些年來(lái)，互聯(lián)網(wǎng)最不安全的因素之一就是釣魚(yú)和假冒網(wǎng)站。”劉權(quán)表示，公眾在上網(wǎng)購(gòu)物或?yàn)g覽頁(yè)面時(shí)誤入假冒或釣魚(yú)網(wǎng)站，從而造成財(cái)產(chǎn)損失的情況屢見(jiàn)不鮮，最主要的是因?yàn)楣妼?duì)于網(wǎng)站的可信度無(wú)法斷定，往往只能采取“以身試毒”的方法。
    來(lái)自CNNIC（中國(guó)互聯(lián)網(wǎng)信息中心）在今年7月發(fā)布的第32次互聯(lián)網(wǎng)報(bào)告顯示，截至2013年6月底，我國(guó)網(wǎng)民規(guī)模達(dá)5.91億，使用搜索引擎獲取信息的網(wǎng)民數(shù)量達(dá)到4.7億，覆蓋79.6%的網(wǎng)民。保障搜索結(jié)果的準(zhǔn)確性和安全性刻不容緩。而據(jù)360網(wǎng)購(gòu)先賠服務(wù)的數(shù)據(jù)顯示，2012年，有43.2%的網(wǎng)購(gòu)上當(dāng)用戶(hù)來(lái)源于搜索引擎，居所有來(lái)源首位。
    據(jù)國(guó)務(wù)院發(fā)展研究中心陳寶國(guó)研究員介紹，我國(guó)整體信息安全形勢(shì)并不樂(lè)觀，暴露出信息技術(shù)產(chǎn)品漏洞隱患多、安全防御能力不足、安全保障能力缺乏、安全保障工作滯后等問(wèn)題，要解決諸如此類(lèi)的問(wèn)題，最重要的是加強(qiáng)互聯(lián)網(wǎng)安全認(rèn)證體系建設(shè)，應(yīng)盡快制定相關(guān)政策，盡快制定互聯(lián)網(wǎng)認(rèn)證體系發(fā)展規(guī)劃，加快可信網(wǎng)絡(luò)建設(shè)進(jìn)程。
    標(biāo)準(zhǔn)助力認(rèn)證工作全覆蓋
    據(jù)劉權(quán)介紹，《網(wǎng)站可信標(biāo)識(shí)技術(shù)指南》從2011年立項(xiàng)啟動(dòng)，至今已完成大部分的制定工作并已上報(bào)國(guó)標(biāo)委審核，有望在2014年正式發(fā)布實(shí)施。
    陳寶國(guó)認(rèn)為，建立關(guān)鍵網(wǎng)站安全認(rèn)證工作制度很有必要，對(duì)于涉及國(guó)計(jì)民生的門(mén)戶(hù)網(wǎng)站、關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)站實(shí)行網(wǎng)絡(luò)安全認(rèn)證，可以有效以保證關(guān)鍵網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。
    “標(biāo)準(zhǔn)制定有工信部的政府保障，全國(guó)33家專(zhuān)門(mén)從事認(rèn)證工作的CA機(jī)構(gòu)，還有嚴(yán)格的審核制度以及部分互聯(lián)網(wǎng)巨頭的支持，通過(guò)完整的產(chǎn)業(yè)鏈條來(lái)推動(dòng)網(wǎng)站認(rèn)證具有很大的優(yōu)勢(shì)。”劉權(quán)自信地說(shuō)，雖然目前標(biāo)準(zhǔn)還沒(méi)有正式發(fā)布，但聯(lián)盟內(nèi)部已經(jīng)完全按照標(biāo)準(zhǔn)要求進(jìn)行認(rèn)證工作，同時(shí)在標(biāo)準(zhǔn)未出臺(tái)之前，成立了網(wǎng)站可信專(zhuān)業(yè)委員會(huì)，來(lái)負(fù)責(zé)具體的事項(xiàng)統(tǒng)籌工作，在技術(shù)上先把標(biāo)準(zhǔn)落到實(shí)處，目前穿上標(biāo)準(zhǔn)“防護(hù)服”的網(wǎng)站呈現(xiàn)持續(xù)快速增多態(tài)勢(shì)。
    來(lái)自360公司的統(tǒng)計(jì)數(shù)據(jù)顯示，目前經(jīng)過(guò)認(rèn)證的所有3萬(wàn)多家網(wǎng)站中，醫(yī)院類(lèi)認(rèn)證網(wǎng)站占比21%，官網(wǎng)類(lèi)認(rèn)證網(wǎng)站占10%，說(shuō)明國(guó)內(nèi)網(wǎng)站認(rèn)證工作依然任重道遠(yuǎn)。
    “認(rèn)證難度主要來(lái)源于互聯(lián)網(wǎng)公司。”劉權(quán)表示，由于網(wǎng)站認(rèn)證會(huì)涉及部分公司的實(shí)際利益，所以推行起來(lái)還存在一定難度，同時(shí)大部分互聯(lián)網(wǎng)公司還沒(méi)有意識(shí)到認(rèn)證的優(yōu)勢(shì)和重要性，具體工作需要互聯(lián)網(wǎng)公司支持。
    公眾網(wǎng)絡(luò)安全意識(shí)待提高
    一位與會(huì)專(zhuān)家表示，網(wǎng)站可信識(shí)別加上具體的行業(yè)內(nèi)部各項(xiàng)認(rèn)證工作，對(duì)全面保障電子商務(wù)等的安全具有重要的意義，但公眾對(duì)網(wǎng)絡(luò)安全方面的意識(shí)還有待大力提升，一方面是常規(guī)認(rèn)識(shí)的不足，另一方面在技術(shù)手段上也難以達(dá)到，因此可信認(rèn)證工作對(duì)保障公眾利益至關(guān)重要。
    劉權(quán)表示，要提高認(rèn)證工作的覆蓋程度，需要借助于全方位的宣傳，只有公眾意識(shí)到重要性，認(rèn)證工作在實(shí)際層面才有根本的推動(dòng)力。
    360公司相關(guān)負(fù)責(zé)人認(rèn)為，搜索引擎應(yīng)該借助必要的技術(shù)手段掌握安全保護(hù)措施，從自身做起，構(gòu)筑網(wǎng)絡(luò)安全的防火墻。
    《中國(guó)質(zhì)量報(bào)》