每經記者｜謝孟歡    每經編輯｜官遠星    

張建 攝

“國際標準已經成為世界共同語言”，信息安全管理體系（ISMS）國際工作組創始人、主任愛德華·漢弗萊斯用一句話表達了其對網絡安全標準的看法。

9月17日，2018年國家網絡安全宣傳周網絡安全技術高峰論壇在成都啟幕。論壇上，愛德華•漢弗萊斯發表了題為“網絡安全國際標準”的演講。在他看來，網絡安全的國際標準在互聯網時代尤為重要，而申請國際標準認證已成為一種趨勢，未來還將越來越多，“這對于增強公司競爭力極為重要。”

國際標準認證已成趨勢

網絡世界瞬息萬變，網絡安全的衡量也各不相同。在此情況下，國際標準應運而生。什么是國際標準？簡單說，就是指明統一適用的要求、規范、指征和特性。

以網絡空間領域的國際標準為例，“隱私標準是為了打擊網絡方面的犯罪行為，保護公民的隱私，打擊國際范圍內的網絡犯罪。”愛德華•漢弗萊斯介紹到，國際網絡空間安全標準的目的是減少網絡方面的風險，同時也要減少網絡攻擊造成的一些破壞性的影響，比如保護信息技術的投資，保護敏感和關鍵的信息，保護投資的安全，最大限度減少信息泄露的風險。

因此，越來越多的企業重視網絡安全國際標準認證，愛德華•漢弗萊斯告訴記者，這已經成為一種趨勢，“一開始，歐洲在網絡安全國際認證領域可能排在第一位，現在許多亞洲國家每年認證的數量都在快速增長。”在他看來，這對于增強公司的競爭力極為重要。“比如說有兩家同行業的公司，如果其中一家得到了認證，他就可以說我們的產品是被國際認證過的，是安全的，在市場中就可能更有競爭力。”他表示。

需加強教育培養人才

當然，在網絡安全國際認證愈發被認可的同時，也存在不少挑戰。

正如漢弗萊斯所說，“要與時俱進，不斷更新、升級標準，從而滿足新的一些形勢，與現有技術保持同步。”

具體來說，包括在物聯網、智能城市、系統和設備，以及人工智能和機器的學習，這一些新的革命和新的技術，也需要制定新的標準來符合。“我們要把顛覆性的技術融入國際標準當中，來保持我們的標準總是能夠反映這些技術的進步。”他表示。

而更多的需求與挑戰，也意味著更多的人才需求，而這也是整個網絡安全行業發展的關鍵所在。對此，漢弗萊斯也提了兩點建議，首先應該加強對網絡和網絡安全的教育，“現如今，在全世界范圍內，網絡安全行業都是缺少高技術、高質量人才的。”其次，他也希望各個國家采取更多的行動來推廣或者參與到國際標準中來。