2021年5月19日,由中国信息产业商会指导,中国信息安全测评中心组织运营的“今朝安全众测平台”正式在北京发布并宣布启动运行,今后将针对国家重点关键基础信息软硬件设备提供网络安全众测服务。
图:“今朝安全众测平台”启动运行仪式
“今朝安全众测平台”启动运行发布会以“群贤毕至谋众测,志存高远话今朝”为主题,由中国信息产业商会指导,中国信息安全测评中心和中国信息产业商会信息安全产业分会共同主办,北京中测安华科技有限公司协办。中国信息产业商会会长聂玉春、中国工程院院士沈昌祥、中国信息安全测评中心主任张峰,来自国家部委和行业主管部门、中国信息产业商会、中国信息产业商会信息安全产业分会以及网络安全领域的几十家相关企业和技术团队代表,包括安全419在内的部分业界媒体代表参加了发布会。
图:中国信息安全测评中心主任张峰
中国信息安全测评中心张峰主任表示:测评中心开展众测工作,虽非业界首创,但作为信息安全国家队、网络空间主力军,有义务更有责任担负起筑牢国家网络安全屏障的神圣职责。开展众测工作不仅是为国家关键信息基础设施打造强筋健骨的固本举措,同样通过集合社会力量和智慧,是解决我国当前网络安全问题的重要出路,他山之石可以攻玉,学习借鉴国外成熟成型的工作模式,是我们实现弯道超车的重要方式。通过聚焦那些影响国家安全的重要基础软硬件产品,确立众测目标,明确发力方向,凝聚人力智慧,创新体制机制,汇聚社会多方力量,打造网络健康生态环境,最终形成互利共赢的特色化平台。
图:中国信息产业商会会长聂玉春
而作为“今朝安全众测平台”的指导单位,中国信息产业商会会长聂玉春同样对该平台寄予厚望,他表示通过这一平台的打造,可以深度排查国家党政机关以及重要行业关键信息基础设施风险隐患,进一步提升国家网络安全能力;同时,通过众测平台的运营,将为国家吸引和聚集更多优秀的网络安全人才。
图:中国工程院院士沈昌祥
中国工程院院士沈昌祥在发表致辞的过程中重点提出了“四个问题”和“四个结合”,即“为什么要做众测、众测到底要测什么、怎么做众测、以及会不会测?”这四个问题,以及我们需要在实践中不断检验,“与系统相结合、与平台相结合、与产品相结合和与生产过程相结合”,这样才能促进产业的健康发展。
来自麒麟软件有限公司副总经理董军平、上海纽盾科技股份有限公司董事长杨腾霄等企业代表,以及腾讯安全玄武实验室负责人于旸、北京白帽汇安全研究院负责人赵武等技术团队代表也在会议上分享了自己的观点。腾讯安全于旸表示,通过这样众测的模式,实际上是利用整个行业的生态来发现业务和产品的安全问题,将会有利于提高我们的网络安全水平。
图:企业和技术团队代表
而作为白帽群体代表的赵武的发言则聚焦于——“谁来测?”赵武认为,国内从来不缺网络安全人才,但是长久以来白帽群体都受限于“什么能测、什么不能测?而且还不能乱测”的困境,不能发挥专业所长。通过为白帽子群体提供这样的平台,让更多有家国情怀的白帽子将会有更多的机会参与到国家信息安全的建设工作中来,是业界的一大幸事。
据了解,中国信息安全测评中心开展众测工作,是落实党中央战略部署和习近平总书记总体国家安全观要求、顺应网络安全新形势新任务新要求、履行国家赋予的信息安全漏洞分析与风险评估职能的一项重要工作举措。中国信息安全测评中心将联合信息技术产业和网络安全产业,以基础软硬件产品为主要目标对象,依托“今朝安全众测平台”,参考国家信息安全漏洞库(CNNVD)相关标准规范,提供科学公正、沟通顺畅、响应及时、评定可靠的漏洞审核和评价,开展高质量众测服务工作。
中国信息安全测评中心开展众测工作不以盈利为主要目的,依托“今朝安全众测平台”,探索建立联合运营的众测业务模式,充分发挥业界其他安全众测平台的既有优势,通过凝聚网络安全业界优势,打造多方合作、互利共赢的特色化网络安全众测平台,进一步提高我国国产软硬件产品和关键信息基础设施的安全防护能力,建立强大的安全屏障,为我国网络强国建设事业保驾护航。
同日,“今朝网络安全众测委员会”成立,聂玉春会长担任名誉主任委员,邀请沈昌祥院士、倪光南院士、方滨兴院士为特邀顾问,张峰主任担任主任委员。委员会由来自中国信息产业商会、中国信息安全测评中心以及18家网安企业的有关领导和专家代表共同组成。