ISMS国际工作组创始人爱德华·汉弗莱斯:网安国际认证有利于提升企业竞争力

张建 摄

“国际标准已经成为世界共同语言”，信息安全管理体系（ISMS）国际工作组创始人、主任爱德华·汉弗莱斯用一句话表达了其对网络安全标准的看法。

9月17日，2018年国家网络安全宣传周网络安全技术高峰论坛在成都启幕。论坛上，爱德华•汉弗莱斯发表了题为“网络安全国际标准”的演讲。在他看来，网络安全的国际标准在互联网时代尤为重要，而申请国际标准认证已成为一种趋势，未来还将越来越多，“这对于增强公司竞争力极为重要。”

国际标准认证已成趋势

网络世界瞬息万变，网络安全的衡量也各不相同。在此情况下，国际标准应运而生。什么是国际标准？简单说，就是指明统一适用的要求、规范、指征和特性。

以网络空间领域的国际标准为例，“隐私标准是为了打击网络方面的犯罪行为，保护公民的隐私，打击国际范围内的网络犯罪。”爱德华•汉弗莱斯介绍到，国际网络空间安全标准的目的是减少网络方面的风险，同时也要减少网络攻击造成的一些破坏性的影响，比如保护信息技术的投资，保护敏感和关键的信息，保护投资的安全，最大限度减少信息泄露的风险。

因此，越来越多的企业重视网络安全国际标准认证，爱德华•汉弗莱斯告诉记者，这已经成为一种趋势，“一开始，欧洲在网络安全国际认证领域可能排在第一位，现在许多亚洲国家每年认证的数量都在快速增长。”在他看来，这对于增强公司的竞争力极为重要。“比如说有两家同行业的公司，如果其中一家得到了认证，他就可以说我们的产品是被国际认证过的，是安全的，在市场中就可能更有竞争力。”他表示。

需加强教育培养人才

当然，在网络安全国际认证愈发被认可的同时，也存在不少挑战。

正如汉弗莱斯所说，“要与时俱进，不断更新、升级标准，从而满足新的一些形势，与现有技术保持同步。”

具体来说，包括在物联网、智能城市、系统和设备，以及人工智能和机器的学习，这一些新的革命和新的技术，也需要制定新的标准来符合。“我们要把颠覆性的技术融入国际标准当中，来保持我们的标准总是能够反映这些技术的进步。”他表示。

而更多的需求与挑战，也意味着更多的人才需求，而这也是整个网络安全行业发展的关键所在。对此，汉弗莱斯也提了两点建议，首先应该加强对网络和网络安全的教育，“现如今，在全世界范围内，网络安全行业都是缺少高技术、高质量人才的。”其次，他也希望各个国家采取更多的行动来推广或者参与到国际标准中来。