2014年5月9日,在中央网络安全和信息化领导小组办公室网络安全协调局的指导下,全国信息安全标准化技术委员会(简称“全国信安标委”)在北京举办了“云计算服务安全审查国家标准应用试点启动会”。本次会议主要就《信息安全技术 云计算服务安全能力标准》和《信息安全技术 云计算服务安全能力要求》的标准应用试点的部署情况及试点方案等进行了研讨交流。
来自浙江、杭州、襄阳、无锡、济南、成都等6个省市的网络安全和信息化主管部门负责人,以及曙光、华为、浪潮、阿里等企业和相关测评机构、科研机构主要负责人近50人参加会议。中央网信办网络安全主管司局领导、全国信安标委副主任委员赵泽良司长,中国工程院院士方滨兴、全国信安标委秘书长、我院林宁书记出席会议并发表讲话。
会上,赵泽良司长指出,标准应用试点对完善标准、增强标准可操作性和准确性具有重要意义,并可为中央网信办开展网络安全审查工作摸索经验。林宁书记强调了开展云计算服务安全审查标准应用试点是全国信安标委在2014年的工作重点之一。方滨兴院士阐述了标准在政府部门采购云服务,以及云服务商建设云计算平台和提供云服务等方面起到的重要指导作用。
与会试点单位的负责人介绍了本试点单位在云服务方面的基础和特点,并交流了在采用和推广云服务过程中面临的安全能力难于明确、安全责任难于划分、安全监管难于持续、采用云服务的业务难于确定和云服务难于定价等问题。与会代表一致认为,全国信安标委组织制定的《云计算服务安全指南》和《云计算服务安全能力要求》标准非常必要和及时,可在很大程度上解决或缓解以上问题,本次标准应用试点为政府信息化工作的推进具有积极意义。试点单位将在中央网信办的指导下,配合全国信安标委秘书处做好标准的应用试点工作,为国家网络安全审查制度的建立贡献力量。与会领导和专家还就测评结果是否重用、测评有效期、安全责任细化以及标准修订等问题进行了进一步探讨。