公安部携手盈高科技等制定准入控制行业标准

　　公安部与盈高科技等准入控制行业领军企业联合编订的《GA/T 1105-2013 信息安全技术 终端接入控制产品安全技术要求 》已经通过审批，将于10月24日正式发布！

　　即将发布的终端接入控制产品安全技术要求是准入控制行业的行业标准，将对整个终端接入控制行业进行一次彻底的梳理。合规产品将获得国家层面的认可，并能迅速获得市场的信任。而不合规产品若不及时改进产品达到国家安全规范，将面临被淘汰出局的险境。此次标准的发布无疑将给准入控制行业带来巨大的震动！

　　这个重量级的行业标准从编订到发布到底经历了哪些故事呢？本文提前剧透一下，让您一睹为快！

　　揭秘谁能成为行业标准制定者？

　　该标准由国家公安部组织编订并发布，共有五个厂家参与标准编订。

　　其中，盈高科技有限公司为五个厂家中唯一一个国内厂家，也是行业内第一个筹划相关标准制定的厂家。盈高科技自诞生以来就是一家承担着使命的企业，在诞生至今的八年时间里以惊人的速度成长，早已成为国内准入控制行业的领导企业，是国内为数不多的能接轨国际网络安全水准的厂家之一。在此次标准的制定过程中，盈高科技更成为国内准入控制产品生产厂家的唯一代表，贡献了在这个行业沉淀多年的技术力量和发展智慧，帮助整个行业形成统一的安全规范，以促进各安全厂商规范，健康，可持续发展。

　　盈高科技网络准入控制产品(ASM6000入网规范管理系统)在网络准入控制领域掀起了一场技术革新，改变了业界传统的将准入控制系统作为一个单独功能产品的做法，率先提出准入平台的概念并成功实现了平台的搭建，产品具有“不改变网络、灵活客户端、终端安全集成化”的特性，是网络准入控制产品当中的典范。

　　专访盈高科技元老级准入人苏伟华：标准编订参与者亲谈标准制定

　　编辑：标准编订到发布经历了多长时间？

　　苏伟华：从组织编订到最终发布历时4年有余，先后修改5次。

　　编辑：公安部为什么会在这个时候组织编写这个标准？

　　苏伟华：信息化不断发展，保护网络安全在近年已逐渐被提升至国家安全的层面，网络准入控制在整个网络安全架构中的重要作用也被广泛认可。但多年来国内一直缺乏对应的行业技术规范，比如准入控制产品对公安部销售许可证的申请，只能套用“网络安全访问控制”的标准，而该标准是一个非常粗泛的类别。防火墙、网闸甚至堡垒主机都可以套用。所以无法明确地界定这样产品，同时也为一些边缘产品提供了浑水摸鱼的机会。不利于行业规范化发展。这个标准的发布是必要而迫切的。

　　编辑：参与编订这个标准你本人有什么感受呢？

　　苏伟华：此次从无到有，国家(公安部)组织编写这个终端接入控制产品安全技术要求，定下准入控制行业的标准，说明国家对于准入控制行业的极大重视，同时也是对网络安全业内良莠不齐，甚至鱼龙混杂现状的担忧。我们相信这次标准的发布将大大改善这种状况，并对国内准入控制行业规范化发展起到有力的促进作用。

　　编辑：作为积淀在准入控制行业多年的准入人，您认为发布这个标准将带来哪些重要意义呢？

　　苏伟华：首先，这次标准发布必将影响政府、企业对于网络边界安全的重视程度；

　　其次，对国内安全准入行业将形成有效的规范。多年来国内虽然也有不少企业从事这一细分行业的研究开发，但是没有相关的技术规范，所以只能自己摸索或照搬国外标准，这样对产品企业来说增加了研发成本，且成效甚微。而标准的发布一方面杜绝了那些投机分子拿其他产品浑水摸鱼，另一方面也为正在这个领域摸索的厂商提供了发展方向。行业将获得更加有序、健康的发展。

　　第三，标准发布前用户对于准入控制产品的判断没有依据，且市面上鱼龙混杂的产品很容易混淆用户的视听，可能买到完全不符合安全规范又不满足单位安全需求的产品。标准发布后，用户能迅速分辨准入控制产品是否符合规范，进而获得更加安全可靠的产品服务。

　　各位看官，欲知详情，请听下回分解！