篮球比分总书记强调,要“自觉地坚持和运用辩证唯物主义世界观和方法论,增强辩证思维、战略思维能力,更好地指导实践”。近年来,保密科技快速发展,随着技术研发、产品检测、装备配备以及平台建设等工作全面开展和不断升级,加快保密标准制修订成为当务之急,深化标准化改革发展迫在眉睫。学习运用马克思主义的立场观点方法,就是要坚持从保密科技实际出发,把握标准化发展的规律,明确保密标准的地位和作用,辩证地分析标准化发展的主要问题,提出完善保密标准体系的思路,明确深化标准化工作改革的任务和措施。下面,我就保密标准化工作怎么看、怎么干提几点思考。
一、保密标准的地位和作用
标准是人类文明进步的成果,是经济活动和社会发展的技术支撑,是国家治理体系和治理能力现代化的基础制度。篮球比分总书记在致第三十九届国际标准化组织大会的贺信中指出,“标准助推创新发展,标准引领时代进步,中国将积极实施标准化战略,以标准助力创新发展、协调发展、绿色发展、开放发展、共享发展”。实施标准化战略,是我国全面深化改革,推进国家治理现代化,提升国际竞争力的必由之路。《国家标准化体系建设发展规划(2016—2020年)》绘就了“十三五”时期标准化工作的宏伟蓝图,中央关于保密工作的决策部署和“十三五”时期保密事业发展规划相关要求,指明了保密标准化工作的总体方向。按照中央统一部署,在保密领域大力推进标准化战略,深入推进保密标准化工作改革,着力提升技术创新和产业发展,是为国家保密工作转型升级提供坚实支撑的必然要求。
从国家安全层面看,保密标准是国家总体安全观的重要体现,是国家网络与信息安全体系建设的重要支撑,在构建安全的网络空间、推动网络治理体系变革方面发挥着基础性、规范性作用。当前,随着我国综合国力显著增强、国际地位和影响力不断上升,围绕我国家秘密信息的渗透与反渗透、控制与反控制、窃密与反窃密的斗争更加尖锐复杂,网络成为攻防对抗的主战场,我国保密工作面临的形势十分严峻。为落实网络强国战略,切实维护国家网络和信息安全保密,急需构建统一权威、科学高效的保密标准体系和标准化工作机制,支撑网络安全和信息化发展。
从国家标准层面看,保密标准是国家网络安全标准体系的重要组成部分,是十三五期间国家安全标准发展的重点内容。当今世界,互联网、无线网、工控网等快速发展,使得网络安全标准体系外延不断扩大和丰富,完善网络安全标准体系成为网络安全工作的重中之重。中央网信办与国家标准化部门联合印发《关于加强国家网络安全标准化工作的若干意见》明确提出,要继续推进重点标准制定,开展关键基础设施保护、网络安全审查、大数据安全、新一代通信网络安全等领域标准研究和制定工作,同时还提出要在“国家关键信息基础设施保护、涉密网络”等领域推行强制性标准。由此可见,保密标准与其他网络安全标准配套衔接,共同为维护网络安全和涉密信息系统安全保驾护航。
从保密工作依法行政看,保密标准是保密依法行政的重要依据,是保密管理科学化、规范化的体现,为保密“三大管理”提供制度保障和技术支撑。保密标准由国家保密行政管理部门依照法律、行政法规的规定制定。不论从法理上看,还是从保密工作的实践上看,保密标准在国家保密机关依法行政中发挥着重要的不可替代的作用。《保密法》赋予了保密行政管理部门依法组织开展保密篮球比分、保密检查、保密技术防护和泄密案件查处等一系列基本职能。而这些职能的行使,愈来愈依赖于技术手段,所采取的技术方法、措施、工具等必须先进、规范、科学。这就需要有一系列相应的先进、适用、规范的保密标准做指导和对照检验,使得保密行政管理职能真正落地。
从保密科技创新发展看,保密标准是引领技术进步,激发安全产业动能的必然要求。保密领域因其对抗性而具有市场的半开放特性,一方面要求技术不断创新,必须形成必要的市场竞争,另一方面目标需求和技术研发又需要一定的保密,具有封闭性。在这个意义上说,保密标准的发布意味着明晰了门槛,开放了市场,是引领和促进有关产业发展的“指南针”。所以,根据技术、系统、产品的发展程度,需要快速响应创新和市场对标准的需求,及时制定和发布相关技术标准,支持专利和科技成果转化,提升产品和服务的市场竞争力,最终提升保密技术支撑和保密技术服务能力。
二、完善保密标准体系
国家保密行政管理部门历来高度重视国家保密标准的研究制定。自1992年,国家保密局和原国家质量技术监督局标准化司联合启动第一个国家保密标准编制工作以来,发布的现行有效保密标准共36个,为党政机关和涉密单位保密技术防护与管理提供了重要遵循,为国家保密局开展的一系列保密检查和检测评估工作提供了重要依据。但同时,我们也看到,在保密标准方面还存在一些突出问题,如,保密标准体系还不健全,标准缺失、老化、滞后等问题凸现;标准制定的体系性、完整性、协调性不够;标准更新周期长,与保密技术创新、产业发展和国家安全战略需求存在差距。有必要采取有效措施加以改进和完善。
一要优化保密标准体系结构。要积极探索,做好保密标准体系规划布局,着力构建包括保密基础标准、保密防护标准、保密检测评估标准、保密检查监管标准、保密服务标准在内的全方位、多层次的保密标准分类体系;要既有系统标准又有产品标准,既有总体性要求又有具体性操作要求,既有强制的刚性要求又有指南性参考规范。要力求结构合理、内容完备、技术先进、适用有效,既能真实反映我国保密行业标准现状和发展趋势,又能为当前和今后一段时期内标准的制修订提供蓝图。
二要优先补齐标准的短板。当前保密标准还很不完善,还存在短板、缺项和空白。比如,安全保密产品层出不穷,产品检测检验急需相应标准支撑,保密检查监管需要相应标准以推进体系化建设,保密教育和管理也需要在标准下规范开展等等。要从保密依法行政的高度,认真梳理当前标准需求,找出那些工作已经开展,并急需标准依据的事项和内容,紧急启动一批标准科研项目,在已有技术规范的基础上,快速转化、完善,形成符合规范、适用先进的标准文本,加快标准审查发布步伐,为补齐标准短板,提高保密管理质量和水平提供快车道。
三要加快新技术新应用标准研究步伐。近年来,信息通信技术发展日新月异,云计算、大数据、移动互联网、篮球比分等开始得到广泛应用。然而,新技术发展总是逃不掉其安全性落后于其发展的结局,新技术的应用往往伴随着各种安全风险,一旦发生,可能造成新的无法预估的损失。技术的发展,文明的进步,新技术应用也一定会蔓延到涉密领域。为保障新技术在涉密领域的安全可靠应用,为在涉密领域的各项工作发展也能享受技术进步的红利,为尽量缩短安全技术的滞后期,我们必须具备战略眼光、系统思维和创新能力,及早介入新技术新应用的研究,系统性设计安全方案,加快研究与新技术新应用相适应的安全保密技术和产品,及时推动相关标准制定。
四要推进保密标准多元化。标准的多元化一方面体现于保密标准的不同层次。需要在全国范围内统一的保密技术要求,应当制定保密国家标准;只需要在行业范围内统一的保密技术要求,可以制定保密行业标准。另一方面,体现于标准制定的不同主体。按照篮球比分《国家标准化体系建设发展规划》(2016—2020年)任务要求,要主动探索引导团体标准和企业标准等行业推荐性标准的建立,充分发挥中国保密协会、信息安全保密产业联盟等社会性团体和信息安全领军企业的平台优势、人才优势和技术优势,鼓励团体标准和企业标准制定,积极引入、借鉴和一定范围领域开展试点,充分调动企业积极性,为安全产业发展创造政策条件。
五要开展标准的基础研究和理论研究。基础研究和理论研究决定着一类技术、一个产业发展的动能和可持续发展的潜能。基础研究和理论研究需要长期、持续的支持和投入,保密标准也是如此。要根据保密工作实际需求,借鉴国内外经验,持续开展保密标准体系研究,定期更新保密标准体系表,制定保密标准制修订路线图,为年度保密标准立项及制修订工作提供科学基础;要开展保密标准化战略、政策和规则研究,明确标准化发展的战略目标和任务、政策制定及管理规则;要及时开展保密标准重大理论和实践问题研究,如国家秘密与工作秘密标准差异、标准的涉密与公开、国家标准与行业标准的关系等研究,助力保密工作创新发展。
三、深化标准化工作改革
2016年以来,国家保密局加快推进保密标准化工作改革。首先把保密标准化工作确立为保密科技管理的重要职能和主要抓手,明确了标准化工作职责和分工,单独设立了保密标准研究项目,规范了标准制修订和审核制度;2017年,会同国家标准化管理委员会联合制定发布了《保密标准化管理办法》,进一步确立了保密标准的法律地位和管理体制,明确了标准制定、修订、解释、实施等各环节的管理要求,为切实加强保密标准化管理奠定了政策基础。今年5月,获国家标准委批准,正式成立了全国保密标准化技术委员会,为保密标准科学制定、质量保证、专业化管理提供了重要保障。但我们也清楚地认识到,保密标准化管理才刚刚起步,工作体制机制还有待完善,标准的组织制定、审查发布等程序需要进一步优化,标准实施、解释宣传和监督管理等工作等还需要采取有效措施加以推进。
一是完善管理体制机制。要充分发挥全国保密标准化技术委员会秘书处的职能作用,全面做好全国保密标准化技术委员会组建和日常管理工作,按专业领域划分并建立标准技术委员会工作组,开展工作组成员单位征集、汇总及遴选工作,优化工作组成员单位构成。推动工作组按照国家标准化法律法规和保密工作发展需求,开展保密标准化工作,更好地发挥保密标准化工作对保密工作的基础性、战略性和引领性作用。
二是优化程序和制度。结合近年来保密标准项目管理实践,制定保密标准项目管理办法,明确标准承研单位、标准工作组、标准技术委员会、标准管理部门、业务指导部门等各自职责和分工,进一步规范标准制修订流程,细化标准项目申报、中期检查和结题验收等程序,加强标准制修订全过程管理,研究起草技术委员会经费管理、工作组管理等配套制度。
三是加强标准宣贯培训。大力做好标准发布的宣传推广工作,开展面向专业技术人员的标准化专业知识培训、面向企事业管理人员的标准化技能培训、面向保密管理人员的标准化知识宣传普及。拓展标准化职业教育形式,推动标准化培训更多地融入各类培训课程和国家保密学院课程体系。将标准解读、培训措施落到实处,促进保密行政管理部门、相关企业、科研院所等机构和人员学标准、懂标准、用标准。
四是开展标准实施监督。探索建立科学规范的标准实施的监督和评估机制,对标准实施效果开展监督检查,建立标准实施信息反馈制度,全面掌握标准实施情况,运用多种技术分析手段,对标准内容的适用性、可操作性,关键指标的科学性、合理性等进行评价,为更好地推动标准有效实施以及标准复审和修订工作提供科学依据。