《網站可信標識技術指南》有望明年發布實施

“我們有信心讓假冒、釣魚網站全部消失。”在2013年中國電子認證服務產業聯盟工作年會暨電子簽名應用創新研討會上，中國電子認證服務產業聯盟秘書長、中國信息產業發展研究院信息安全研究所所長劉權博士擲地有聲。
    網絡安全形勢更嚴峻
    “近些年來，互聯網最不安全的因素之一就是釣魚和假冒網站?！眲啾硎荆娫谏暇W購物或瀏覽頁面時誤入假冒或釣魚網站，從而造成財產損失的情況屢見不鮮，最主要的是因為公眾對于網站的可信度無法斷定，往往只能采取“以身試毒”的方法。
    來自CNNIC（中國互聯網信息中心）在今年7月發布的第32次互聯網報告顯示，截至2013年6月底，我國網民規模達5.91億，使用搜索引擎獲取信息的網民數量達到4.7億，覆蓋79.6%的網民。保障搜索結果的準確性和安全性刻不容緩。而據360網購先賠服務的數據顯示，2012年，有43.2%的網購上當用戶來源于搜索引擎，居所有來源首位。
    據國務院發展研究中心陳寶國研究員介紹，我國整體信息安全形勢并不樂觀，暴露出信息技術產品漏洞隱患多、安全防御能力不足、安全保障能力缺乏、安全保障工作滯后等問題，要解決諸如此類的問題，最重要的是加強互聯網安全認證體系建設，應盡快制定相關政策，盡快制定互聯網認證體系發展規劃，加快可信網絡建設進程。
    標準助力認證工作全覆蓋
    據劉權介紹，《網站可信標識技術指南》從2011年立項啟動，至今已完成大部分的制定工作并已上報國標委審核，有望在2014年正式發布實施。
    陳寶國認為，建立關鍵網站安全認證工作制度很有必要，對于涉及國計民生的門戶網站、關鍵基礎設施網站實行網絡安全認證，可以有效以保證關鍵網絡安全穩定運行。
    “標準制定有工信部的政府保障，全國33家專門從事認證工作的CA機構，還有嚴格的審核制度以及部分互聯網巨頭的支持，通過完整的產業鏈條來推動網站認證具有很大的優勢。”劉權自信地說，雖然目前標準還沒有正式發布，但聯盟內部已經完全按照標準要求進行認證工作，同時在標準未出臺之前，成立了網站可信專業委員會，來負責具體的事項統籌工作，在技術上先把標準落到實處，目前穿上標準“防護服”的網站呈現持續快速增多態勢。
    來自360公司的統計數據顯示，目前經過認證的所有3萬多家網站中，醫院類認證網站占比21%，官網類認證網站占10%，說明國內網站認證工作依然任重道遠。
    “認證難度主要來源于互聯網公司。”劉權表示，由于網站認證會涉及部分公司的實際利益，所以推行起來還存在一定難度，同時大部分互聯網公司還沒有意識到認證的優勢和重要性，具體工作需要互聯網公司支持。
    公眾網絡安全意識待提高
    一位與會專家表示，網站可信識別加上具體的行業內部各項認證工作，對全面保障電子商務等的安全具有重要的意義，但公眾對網絡安全方面的意識還有待大力提升，一方面是常規認識的不足，另一方面在技術手段上也難以達到，因此可信認證工作對保障公眾利益至關重要。
    劉權表示，要提高認證工作的覆蓋程度，需要借助于全方位的宣傳，只有公眾意識到重要性，認證工作在實際層面才有根本的推動力。
    360公司相關負責人認為，搜索引擎應該借助必要的技術手段掌握安全保護措施，從自身做起，構筑網絡安全的防火墻。
    《中國質量報》