4月15日下午，国际网络安全标准化论坛在湖北省武汉市东湖国际会议中心召开。本次论坛由全国信息安全标准化技术委员会、武汉市人民政府主办，中国电子技术标准化研究院、武汉市互联网信息办公室承办。国家互联网信息办公室副主任、全国信安标委主任杨小伟，湖北省武汉市市长万勇，国家标准化管理委员会副主任殷明汉，ISO/IEC JTC1/SC27主席沃尔特•福美出席论坛并致辞。 杨小伟指出，做好新时代网络安全工作，要坚持以习近平新时代中国特色社会主义思想为统领，加快推动国家网络安全保障体系建设，把贯彻落实《网络安全法》作为网络安全中心工作，将关键信息基础设施保护作为网络安全的重中之重，持之以恒抓好网络安全基础性工作，更多地运用标准引领和规范网络安全工作。他强调，要切实提升网络安全标准的针对性、有效性和适用性，强化网络安全标准落地实施和应用推广，抓好网络安全标准化人才队伍建设，深入推进网络安全标准化国际合作。 万勇指出，本次国际网络安全标准化论坛和会议选择在武汉举办，体现了大家对武汉这座城市的信任。武汉被誉为中国互联网“第四极”，具有网络安全事业发展的独特优势。武汉将深入贯彻网络强国战略，着力打造互联网世界的“九省通衢”，加快建设国内唯一的国家网络安全人才与创新基地，积极打造人才培养、技术创新、产业发展新模式。本次论坛聚焦网络安全标准与技术发展趋势，也将进一步提升武汉对外开放水平和国际影响力。 殷明汉指出，推进网络安全标准化意义重大，网络安全标准化是构建网络安全保障体系的有力支撑，保障人民群众共享网络安全的坚实基础，推动互联网全球治理体系变革的国际通行手段。近年来，我国网络安全标准化工作在统筹规划、体系建设、国际标准等方面成效显著。他强调，网络安全标准化工作要务实推进，充分满足相关法规制度实施落地的需求、衔接重大战略规划的标准化需求、适应国际网络空间治理体系建设发展需要。

图1 ISO/IEC JTC1/SC27主席沃尔特•福美在论坛上致辞

沃尔特•福美介绍了SC27发展历程和取得的成绩，SC27各工作组召集人分享了信息安全管理体系、密码技术、安全测评、安全服务、隐私保护等国际标准化工作的经验。中国网络安全标准化技术专家就密码应用、电子认证、等级保护、大数据安全等方面发表了演讲。 作为大数据安全标准特别工作组的组长，清华大学软件学院院长王建民教授在论坛上揭开了这个“特别工作组”的面纱。他现场展示了一幅大数据安全标准地图，图上从数据安全、服务安全、应用等五个层次，和检测评估、实施指南等四个类别清晰明朗地标注了安全标准的具体内容，目前，已启动了其中的12项工作。

图2 清华大学软件学院院长王建民教授介绍中国大数据安全与标准化

王建民教授还介绍，在个人信息保护提升行动之隐私条款专项工作中，试点的十大APP：微信、新浪微博、淘宝网、京东商城、支付宝、高德地图、百度地图、滴滴出行、携程旅行网、航旅纵横等，在隐私政策方面均有不同程度的提升。 十款产品和服务均做到明示其收集、使用个人信息的规则，并征求用户的明确授权；其中，除新浪微博和携程旅行网外的八款产品和服务做到了向用户主动提示、并提供更多选择权，例如运用增强式告知、即时提示等方式，在注册、使用环节引导用户阅读、了解隐私条款的核心内容，主动区分核心功能和附加功能提供用户选择。而微信、淘宝网、支付宝、滴滴出行、京东商城等五款产品和服务在满足以上功能的基础上，还提供了更便利的在线“一站式”撤回和关闭授权，在线访问、更正、删除其个人信息，在线注销账户等功能。 谈到近期重点工作方向，他透露，将关注云计算、智慧城市、区块链和人工智能的标准建设。“特别是要推进数据交换共享相关安全标准研制，让数据多跑路，让群众少跑腿。” 国家互联网信息办公室、工业和信息化部、国家标准化管理委员会，湖北省委网信办、武汉市人民政府、武汉市网信办等单位的领导，及SC27各工作组召集人、国内外网络安全标准化专家、全国信安标委成员单位代表、武汉市相关企业代表等600余人参加论坛。

（摘编自 长江日报 新华网）