公安部攜手盈高科技等制定準入控制行業標準
公安部與盈高科技等準入控制行業領軍企業聯合編訂的《GA/T 1105-2013 信息安全技術 終端接入控制產品安全技術要求 》已經通過審批,將于10月24日正式發布!
即將發布的終端接入控制產品安全技術要求是準入控制行業的行業標準,將對整個終端接入控制行業進行一次徹底的梳理。合規產品將獲得國家層面的認可,并能迅速獲得市場的信任。而不合規產品若不及時改進產品達到國家安全規范,將面臨被淘汰出局的險境。此次標準的發布無疑將給準入控制行業帶來巨大的震動!
這個重量級的行業標準從編訂到發布到底經歷了哪些故事呢?本文提前劇透一下,讓您一睹為快!
揭秘誰能成為行業標準制定者?
該標準由國家公安部組織編訂并發布,共有五個廠家參與標準編訂。
其中,盈高科技有限公司為五個廠家中***一個國內廠家,也是行業內***個籌劃相關標準制定的廠家。盈高科技自誕生以來就是一家承擔著使命的企業,在誕生至今的八年時間里以驚人的速度成長,早已成為國內準入控制行業的領導企業,是國內為數不多的能接軌國際網絡安全水準的廠家之一。在此次標準的制定過程中,盈高科技更成為國內準入控制產品生產廠家的***代表,貢獻了在這個行業沉淀多年的技術力量和發展智慧,幫助整個行業形成統一的安全規范,以促進各安全廠商規范,健康,可持續發展。
盈高科技網絡準入控制產品(ASM6000入網規范管理系統)在網絡準入控制領域掀起了一場技術革新,改變了業界傳統的將準入控制系統作為一個單獨功能產品的做法,率先提出準入平臺的概念并成功實現了平臺的搭建,產品具有“不改變網絡、靈活客戶端、終端安全集成化”的特性,是網絡準入控制產品當中的典范。
專訪盈高科技元老級準入人蘇偉華:標準編訂參與者親談標準制定
編輯:標準編訂到發布經歷了多長時間?
蘇偉華:從組織編訂到最終發布歷時4年有余,先后修改5次。
編輯:公安部為什么會在這個時候組織編寫這個標準?
蘇偉華:信息化不斷發展,保護網絡安全在近年已逐漸被提升至國家安全的層面,網絡準入控制在整個網絡安全架構中的重要作用也被廣泛認可。但多年來國內一直缺乏對應的行業技術規范,比如準入控制產品對公安部銷售許可證的申請,只能套用“網絡安全訪問控制”的標準,而該標準是一個非常粗泛的類別。防火墻、網閘甚至堡壘主機都可以套用。所以無法明確地界定這樣產品,同時也為一些邊緣產品提供了渾水摸魚的機會。不利于行業規范化發展。這個標準的發布是必要而迫切的。
編輯:參與編訂這個標準你本人有什么感受呢?
蘇偉華:此次從無到有,國家(公安部)組織編寫這個終端接入控制產品安全技術要求,定下準入控制行業的標準,說明國家對于準入控制行業的極大重視,同時也是對網絡安全業內良莠不齊,甚至魚龍混雜現狀的擔憂。我們相信這次標準的發布將大大改善這種狀況,并對國內準入控制行業規范化發展起到有力的促進作用。
編輯:作為積淀在準入控制行業多年的準入人,您認為發布這個標準將帶來哪些重要意義呢?
蘇偉華:首先,這次標準發布必將影響政府、企業對于網絡邊界安全的重視程度;
其次,對國內安全準入行業將形成有效的規范。多年來國內雖然也有不少企業從事這一細分行業的研究開發,但是沒有相關的技術規范,所以只能自己摸索或照搬國外標準,這樣對產品企業來說增加了研發成本,且成效甚微。而標準的發布一方面杜絕了那些投機分子拿其他產品渾水摸魚,另一方面也為正在這個領域摸索的廠商提供了發展方向。行業將獲得更加有序、健康的發展。
第三,標準發布前用戶對于準入控制產品的判斷沒有依據,且市面上魚龍混雜的產品很容易混淆用戶的視聽,可能買到完全不符合安全規范又不滿足單位安全需求的產品。標準發布后,用戶能迅速分辨準入控制產品是否符合規范,進而獲得更加安全可靠的產品服務。
各位看官,欲知詳情,請聽下回分解!