一看星二扫码 7月起买智能摄像头不再“盲选”

近年来，随(sui)着人(ren)工智能等技(ji)术发展(zhan)，越来越(yue)多主打(da)“联(lian)网、智能”的产品走入老百姓(xing)的日常生活，但是这些产品(pin)的(de)安全(quan)防护能(neng)力(li)参差(cha)不齐，一旦遭到(dao)网(wang)络攻击，容易导致个人隐私泄露????。对普通人来说，能(neng)不能购买到既智能又(you)安全的产品，也缺(que)少一个直观标准????。

今(jin)年7月1日起，由国家互联网(wang)信息办公(gong)室(shi)、工(gong)业和信息化(hua)部、公安部制定(ding)的(de)《网络安全标(biao)识管理办法》将正式施行????。网络(luo)安(an)全标识有什么(me)用(yong)？和老百姓(xing)生活有(zuozhe)什(shi)么关(guan)系？能更好地保护(hu)我们的个人(ren)隐私吗？

产品网络安全能力(li)分为三个等级

网(wang)络(luo)安(an)全标识(shi)，就是能够反映产品本身网络安全能力水平的(de)信(xin)息标识????。

根据《网络安全标识管(guan)理办法(fa)》的(de)规定(ding)，网(wang)络安全(quan)标识对应的网(wang)络(luo)安全(quan)能(neng)力由低(di)到高依次为基础级、增(zeng)强级、领先级(ji)，相应的标识等级分别用一星、二星(xing)、三星(xing)表示????。这三个等级的安全能力(li)有什么区别？

中(zhong)国(guo)电(dian)子技术标准化研究院副院长范科峰介绍：

基础级要求产品应当满足相(xiang)关国(guo)家标(biao)准(zhun)的(de)基本安全(quan)要求，比如不存在类似12345这样的弱口令或者(zhe)是通用(yong)默认口令，并且动(dong)态(tai)修复漏洞(dong)，保持(chi)软件更(geng)新(xin)；

增强级要求产(chan)品(pin)的网络安全能力(li)达到(dao)同类产品先进水平，增加了(le)通信(xin)加(jia)密(mi)、数据安全(quan)等一(yi)些要求；

领先(xian)级增加(jia)了设(she)计(ji)、开发、运维等产(chan)品生(sheng)命周期各环节(jie)的网络(luo)安全(quan)要求，同时要求(qiu)通过模(mo)拟网络攻击的方式来验(yan)证产品的安全性????。

让(rang)产品安全(quan)看得见

便于(yu)消费者(zhe)对比选购(gou)

《网络安全标识管理办法(fa)》规定，网络安全标识应当包括产品生(sheng)产者名称、产品规(gui)格型号、网络安全(quan)能(neng)力等级(ji)、网络安全(quan)标识有效期、检(jian)测实(shi)验室名称、依据的(de)国家标准或技术文件(jian)编(bian)号、备(bei)案信息码(ma)等(deng)内容????。

管理(li)办法还规范了网络安全标(biao)识的(de)基本(ben)样式(shi)，消费者扫描标(biao)识(shi)上的备案信(xin)息(xi)码(ma)，就(jiu)可以获(huo)取完(wan)整(zheng)的检测报告(gao)、关键安全指(zhi)标和产品生(sheng)产者符合性(xing)声明(ming)????。

中(zhong)国电子(zi)技术标准化研究(jiu)院副院长 范科峰(feng)：这样的设计(ji)让消费者直(zhi)观(guan)地了(le)解这(zhe)是什(shi)么产品(pin)、谁对它的(de)安全负责、安全到什(shi)么程度、安全(quan)测试依据是(shi)什么????。把“看不见的安全”变成了“看(kan)得见(jian)的(de)对(dui)比”????。比如，以前买摄像头，老百姓更多是关注(zhu)像素、视角、价(jia)格这些因素，现在(zai)一眼就能(neng)分辨(bian)谁的安全能力强，便于(yu)根据自(zi)身对(dui)网络(luo)安全的需求进(jin)行选购????。

据了(le)解，目前已经(jing)发布(bu)第一批目录，主(zhu)要涉及消(xiao)费类网联摄(she)像头????。

中国电子技(ji)术标准化(hua)研究院(yuan)副院长 范科峰：列入目(mu)录前，对产品列入(ru)目录的必(bi)要性和可行性(xing)进行充分论(lun)证(zheng)，确保成熟一批(pi)，标(biao)识一(yi)批，保(bao)证(zheng)相(xiang)关工作分(fen)批有序开展????。

政府引导 企业自愿参与(yu)

选择(ze)权交(jiao)给(gei)消费者(zhe)

《网络安全标识(shi)管理(li)办(ban)法》对安(an)全标(biao)识的使用，并没有采取强制性(xing)要求，而是按照“自愿”原则，鼓励产品生产者提升产品网络安全能(neng)力，标注网络安全标识(shi)????。既(ji)然不强制，那(na)消费者能享受到管理办(ban)法带(dai)来的(de)积极变(bian)化，购买(mai)到符(fu)合自己安(an)全需(xu)求的联网产品吗？

中国(guo)政法大学数据法治研究(jiu)院教授 王立梅：这次办(ban)法的出台，采取的(de)是比较新的一种监管模式(shi)，是政府(fu)引导、行业企业参与(yu)和消(xiao)费(fei)者选择的(de)一种方式????。从市场这一端，我们做的是市(shi)场(chang)激励，鼓励(li)消费者(zhe)选择标识性的(de)产品，那么企业如何能做到在市场竞争时，在(zai)同类产品中(zhong)脱颖而出(chu)？它的安全(quan)防护(hu)能力也是消费者选(xuan)择的因素之一(yi)????。

除了(le)通(tong)过正面引导市场化竞争，让(rang)企业愿意为自己的产(chan)品进行网络安全标(biao)识，管(guan)理办法(fa)也规(gui)定了一系(xi)列的监(jian)管措(cuo)施(shi)，强调当产品的关(guan)键技术参数(shu)等发生变(bian)更可能影响(xiang)产品(pin)网络(luo)安全能(neng)力时，或者标识超过有效(xiao)期的，应当重新备(bei)案????。同(tong)时，对备(bei)案材料弄虚(xu)作假、网络(luo)安全标识与实(shi)际(ji)网络安(an)全能力不相符(fu)、产(chan)品生(sheng)产(chan)者自有检测(ce)实(shi)验室或者(zhe)第(di)三方检测(ce)机构伪造检测结果或者出具虚假检测(ce)报告等违规行为，管理办法也明确了相应(ying)的惩治措施????。

消费者在选购相关产品过程中，如(ru)果发现相关违(wei)规问题(ti)，可以(yi)向地方网信部门、通信管理局、公安机关举报????。

中国电子技术标准化研(yan)究院副院长 范科峰：目的是引导产品生产(chan)者(zhe)建立网络产品“安全进入市场”的(de)理念，让消(xiao)费者看得见、懂评判、有(zuozhe)选择，加强消费者权益保护，维护网络安全和公共利益????。【编辑(ji):王(wang)琴(qin)】