近年来，随着人工智能等技术发展，越来越多主打“联网、智能”的产品走入老百姓的日常生活，但是这些产品的安全防护能力参差不齐，一旦遭到网络攻击，容易导致个人隐私泄露。对普通人来说，能不能购买到既智能又安全的产品，也缺少一个直观标准。

　　今年7月1日起，由国家互联网信息办公室、工业和信息化部、公安部制定的《网络安全标识管理办法》将正式施行。网络安全标识有什么用？和老百姓生活有什么关系？能更好地保护我们的个人隐私吗？

产品网络安全能力分为三个等级

　　网络安全标识，就是能够反映产品本身网络安全能力水平的信息标识。

　　根据《网络安全标识管理办法》的规定，网络安全标识对应的网络安全能力由低到高依次为基础级、增强级、领先级，相应的标识等级分别用一星、二星、三星表示。这三个等级的安全能力有什么区别？

　　中国电子技术标准化研究院副院长范科峰介绍：

　　基础级要求产品应当满足相关国家标准的基本安全要求，比如不存在类似12345这样的弱口令或者是通用默认口令，并且动态修复漏洞，保持软件更新；

　　增强级要求产品的网络安全能力达到同类产品先进水平，增加了通信加密、数据安全等一些要求；

　　领先级增加了设计、开发、运维等产品生命周期各环节的网络安全要求，同时要求通过模拟网络攻击的方式来验证产品的安全性。

让产品安全看得见

便于消费者对比选购

　　《网络安全标识管理办法》规定，网络安全标识应当包括产品生产者名称、产品规格型号、网络安全能力等级、网络安全标识有效期、检测实验室名称、依据的国家标准或技术文件编号、备案信息码等内容。

　　管理办法还规范了网络安全标识的基本样式，消费者扫描标识上的备案信息码，就可以获取完整的检测报告、关键安全指标和产品生产者符合性声明。

　　中国电子技术标准化研究院副院长 范科峰：这样的设计让消费者直观地了解这是什么产品、谁对它的安全负责、安全到什么程度、安全测试依据是什么。把“看不见的安全”变成了“看得见的对比”。比如，以前买摄像头，老百姓更多是关注像素、视角、价格这些因素，现在一眼就能分辨谁的安全能力强，便于根据自身对网络安全的需求进行选购。

　　据了解，目前已经发布第一批目录，主要涉及消费类网联摄像头。

　　中国电子技术标准化研究院副院长 范科峰：列入目录前，对产品列入目录的必要性和可行性进行充分论证，确保成熟一批，标识一批，保证相关工作分批有序开展。

政府引导 企业自愿参与

选择权交给消费者

　　《网络安全标识管理办法》对安全标识的使用，并没有采取强制性要求，而是按照“自愿”原则，鼓励产品生产者提升产品网络安全能力，标注网络安全标识。既然不强制，那消费者能享受到管理办法带来的积极变化，购买到符合自己安全需求的联网产品吗？

　　中国政法大学数据法治研究院教授 王立梅：这次办法的出台，采取的是比较新的一种监管模式，是政府引导、行业企业参与和消费者选择的一种方式。从市场这一端，我们做的是市场激励，鼓励消费者选择标识性的产品，那么企业如何能做到在市场竞争时，在同类产品中脱颖而出？它的安全防护能力也是消费者选择的因素之一。

　　除了通过正面引导市场化竞争，让企业愿意为自己的产品进行网络安全标识，管理办法也规定了一系列的监管措施，强调当产品的关键技术参数等发生变更可能影响产品网络安全能力时，或者标识超过有效期的，应当重新备案。同时，对备案材料弄虚作假、网络安全标识与实际网络安全能力不相符、产品生产者自有检测实验室或者第三方检测机构伪造检测结果或者出具虚假检测报告等违规行为，管理办法也明确了相应的惩治措施。

　　消费者在选购相关产品过程中，如果发现相关违规问题，可以向地方网信部门、通信管理局、公安机关举报。

　　中国电子技术标准化研究院副院长 范科峰：目的是引导产品生产者建立网络产品“安全进入市场”的理念，让消费者看得见、懂评判、有选择，加强消费者权益保护，维护网络安全和公共利益。