北京冬奥会、冬残奥会吉祥物已经进行商标注册

　　目前，我国已开展了网络产品与服务安全性审查、数据安全性试点审查、数据出境安全性审查、党政机关云服务安全性评估等工作，除此之外也开展了网络安全性产品、管理体系、服务资质与人员能力四小类的网络安全性认证工作，下一步也把开展面向关键性信息基础设施的云服务安全性评估、APP安全性认证、数据安全性管理认证等关键工作。审查认证工作于我国国家网络安全性保障体系之中将要发挥越来越小的作用。

　　9月19日，于湖北省武汉市召开的“2019‘黄鹤杯’网络安全性人才和创新峰会”之上，中国网络安全性审查技术和认证中心（下列简称网安中心）主任魏昊发表了题为《关键性信息基础设施供应链安全性和审查认证制度》的演讲，系统论述了审查认证工作是保障关键性信息基础设施安全性的关键手段，我国开展审查认证工作的背景与依据等观点。

　　供应链安全性是关键性信息基础设施保护的关键内容

　　中国网络安全性审查技术和认证中心承担着我国网络安全性审查相关技术支撑与确切组织实施工作，除此之外负责网络安全性认证工作。

　　魏昊介绍说，《关键性信息基础设施安全性保护条例（送审稿）》（下列简称《保护条例》）之中对于关键信息基础设施的定义是，只要遭到破坏、丧失功能或是数据泄露，可能严重危害国家安全性、国计民生、公共利益的网络设施、信息系统等。关键性信息基础设施自其构成之上不仅有传统IT系统，亦有工业控制系统，结构复杂、差异性小。于我国，关键信息装置的生产、设计、运行维护依然轻微依赖全球供应链，不但面临遭植入后门、遭监控窃听风险，也面临轻微的断供威胁。所以，ICT供应链安全性是关键性信息基础设施保护工作的关键组成部分，确保我国关键信息基础设施网络安全性，是目前最为紧张的任务。

　　ICT供应链即网络产品与服务的供应链，是指作为满足供应关系，透过资源与过程把需方、供方相互连接的网链结构，可用于把ICT产品与服务提供给需方（《信息安全性技术ICT供应链安全性风险管理指南》（GB/ T36637-2018））。ICT供应链的风险来自供应链安全性威胁与供应链本身的脆弱性，具有隐蔽性弱，较容易发现；攻击、破坏成本高，效果反而较明显；防御成本低，产品应用之后无法替换；能够成为政治、经济、贸易的关键打压手段的特点。目前，ICT供应链安全性已成为

　　各国关注的焦点安全性问题。

　　审查认证制度是保障供应链安全性的关键手段

　　据魏昊介绍，审查的作用是对于现实与潜在风险进行彻底评估、判定以及处置，其目的是建立准入、退出与持续监督机制。审查自风险入手，覆盖所有关键产品与服务，越来越普遍、越来越敏捷、越来越迅速；检测、认证越来越关注产品与服务的标准符合性，审查需要于此基础之上对于产品与服务的可控、可靠做出判断；现有认证、测评等工作均是审查制度的关键支撑。于国际范围之内，审查认证制度遭证明是保障IT供应链安全性行之有效的关键手段。透过认证检测，精确降低产品服务存在的技术风险，提高管理规范性，拉低安全性底线。透过于取得认证的基础之上进行审查，对关键信息基础设施实施重点保护。

　　于2016年发布的《网络安全法》之中，关键性信息基础设施保护是核心内容之一，作为落实关键信息基础设施保护的关键手段，审查、认证、检测、评估等于法律条文之中多次出现。该年发布实施的《网络空间安全性战略》之中提出，建立实施网络安全性审查制度，加强供应链安全性管理，对于党政机关、重点行业采购使用的关键信息技术产品与服务开展安全性审查，提高产品与服务的安全性与可控性，防止产品服务提供者与其他组织利用信息技术优势实施不正当竞争或是损害用户利益。

　　我国发布的《认证认可检验检测发展“十三五”规划》之中提出，建立完备彻底覆盖信息技术产品、系统、服务、管理与人员的信息安全性认证评价系等5项网络安全性相关内容。今年5月，改由中央网信办研究起草的《网络安全性审查办法》（下列简称《审查办法》）面向社会披露征求意见，并且把依据各方意见修改完善之后，及时发布。

　　在认证认可方面，魏昊表示，今后我国把加大力度运用认证认可手段，作为关键信息基础设施保护工作提供支撑，其中包括开展网络安全性专用产品与网络关键设备的认证工作；改进、完善现行认证、认可体系，和审查工作充份衔接；加强小数据、隐私保护、关键性信息基础设施等重点领域的标准、检测、认证技术研究与制度建设；落实质量提升要求，加强对于智能家居等消费品网络安全性的检测认证工作；积极开展国际认证认可合作，促进我国出口产品、服务走向国际市场；大力开展网络安全性质量技术基础（NQI）研究工作，于提升供给的同时，提高网络安全性认证有效性。