公安部攜手盈高科技等制定準入控制行業(yè)標準
公安部與盈高科技等準入控制行業(yè)領軍企業(yè)聯合編訂的《GA/T 1105-2013 信息安全技術 終端接入控制產品安全技術要求 》已經通過審批,將于10月24日正式發(fā)布!
即將發(fā)布的終端接入控制產品安全技術要求是準入控制行業(yè)的行業(yè)標準,將對整個終端接入控制行業(yè)進行一次徹底的梳理。合規(guī)產品將獲得國家層面的認可,并能迅速獲得市場的信任。而不合規(guī)產品若不及時改進產品達到國家安全規(guī)范,將面臨被淘汰出局的險境。此次標準的發(fā)布無疑將給準入控制行業(yè)帶來巨大的震動!
這個重量級的行業(yè)標準從編訂到發(fā)布到底經歷了哪些故事呢?本文提前劇透一下,讓您一睹為快!
揭秘誰能成為行業(yè)標準制定者?
該標準由國家公安部組織編訂并發(fā)布,共有五個廠家參與標準編訂。
其中,盈高科技有限公司為五個廠家中***一個國內廠家,也是行業(yè)內***個籌劃相關標準制定的廠家。盈高科技自誕生以來就是一家承擔著使命的企業(yè),在誕生至今的八年時間里以驚人的速度成長,早已成為國內準入控制行業(yè)的領導企業(yè),是國內為數不多的能接軌國際網絡安全水準的廠家之一。在此次標準的制定過程中,盈高科技更成為國內準入控制產品生產廠家的***代表,貢獻了在這個行業(yè)沉淀多年的技術力量和發(fā)展智慧,幫助整個行業(yè)形成統(tǒng)一的安全規(guī)范,以促進各安全廠商規(guī)范,健康,可持續(xù)發(fā)展。
盈高科技網絡準入控制產品(ASM6000入網規(guī)范管理系統(tǒng))在網絡準入控制領域掀起了一場技術革新,改變了業(yè)界傳統(tǒng)的將準入控制系統(tǒng)作為一個單獨功能產品的做法,率先提出準入平臺的概念并成功實現了平臺的搭建,產品具有“不改變網絡、靈活客戶端、終端安全集成化”的特性,是網絡準入控制產品當中的典范。
專訪盈高科技元老級準入人蘇偉華:標準編訂參與者親談標準制定
編輯:標準編訂到發(fā)布經歷了多長時間?
蘇偉華:從組織編訂到最終發(fā)布歷時4年有余,先后修改5次。
編輯:公安部為什么會在這個時候組織編寫這個標準?
蘇偉華:信息化不斷發(fā)展,保護網絡安全在近年已逐漸被提升至國家安全的層面,網絡準入控制在整個網絡安全架構中的重要作用也被廣泛認可。但多年來國內一直缺乏對應的行業(yè)技術規(guī)范,比如準入控制產品對公安部銷售許可證的申請,只能套用“網絡安全訪問控制”的標準,而該標準是一個非常粗泛的類別。防火墻、網閘甚至堡壘主機都可以套用。所以無法明確地界定這樣產品,同時也為一些邊緣產品提供了渾水摸魚的機會。不利于行業(yè)規(guī)范化發(fā)展。這個標準的發(fā)布是必要而迫切的。
編輯:參與編訂這個標準你本人有什么感受呢?
蘇偉華:此次從無到有,國家(公安部)組織編寫這個終端接入控制產品安全技術要求,定下準入控制行業(yè)的標準,說明國家對于準入控制行業(yè)的極大重視,同時也是對網絡安全業(yè)內良莠不齊,甚至魚龍混雜現狀的擔憂。我們相信這次標準的發(fā)布將大大改善這種狀況,并對國內準入控制行業(yè)規(guī)范化發(fā)展起到有力的促進作用。
編輯:作為積淀在準入控制行業(yè)多年的準入人,您認為發(fā)布這個標準將帶來哪些重要意義呢?
蘇偉華:首先,這次標準發(fā)布必將影響政府、企業(yè)對于網絡邊界安全的重視程度;
其次,對國內安全準入行業(yè)將形成有效的規(guī)范。多年來國內雖然也有不少企業(yè)從事這一細分行業(yè)的研究開發(fā),但是沒有相關的技術規(guī)范,所以只能自己摸索或照搬國外標準,這樣對產品企業(yè)來說增加了研發(fā)成本,且成效甚微。而標準的發(fā)布一方面杜絕了那些投機分子拿其他產品渾水摸魚,另一方面也為正在這個領域摸索的廠商提供了發(fā)展方向。行業(yè)將獲得更加有序、健康的發(fā)展。
第三,標準發(fā)布前用戶對于準入控制產品的判斷沒有依據,且市面上魚龍混雜的產品很容易混淆用戶的視聽,可能買到完全不符合安全規(guī)范又不滿足單位安全需求的產品。標準發(fā)布后,用戶能迅速分辨準入控制產品是否符合規(guī)范,進而獲得更加安全可靠的產品服務。
各位看官,欲知詳情,請聽下回分解!