網絡安全審查制度出臺 一場中國IT界的暴風雨
隨着斯諾登事件爆發一年以來，我們從未關注過的互聯網世界頓時危機四伏，那些被掩蓋的危險一個個的暴露在了我們的面前，讓千萬網民們開始懷疑，互聯網世界有安全嗎？對於本世紀初纔開始進入我國的“互聯網”，我們是不是過分樂觀了呢？
終於，在斯諾登事件爆發，在互聯網界造成了嚴重的後果之後，中國也做出了迴應。2013年11月12日，中國共產黨中央國家安全委員會正式成立；2014年2月27日，中央網絡安全信息化領導小組成立；2014年5月22日，來自國家互聯網信息辦公室的消息披露，爲維護國家網絡安全、保障中國用戶合法利益，我國即將推出網絡安全審查制度。這種種的動作無不是在告訴我們，中國已經開始重視網絡安全的威脅，將互聯網安全上升到了國家的高度，對於那些潛在的危險，我們開始主動出擊。
激起千層浪的網絡安全審查制度
互聯網安全審查這樣的制度其實並不是第一次進入人們的視野，早在2000年,美國就率先在國家安全系統中對採購的產品進行安全審查,隨後陸續針對聯邦政府雲計算服務、國防供應鏈等出臺了安全審查政策,實現了對國家安全系統、國防系統、聯邦政府系統的全面覆蓋，將全方位、綜合性的供應鏈安全審查對策上升至國家戰略高度。但是由於美國網絡安全審查標準和過程是不公開的，所以我們都沒有機會一窺其中的奧祕。
中國即將推出的網絡安全審查制度中，規定對進入我國市場的重要信息技術產品及其提供者進行網絡安全審查，審查的重點在於該產品的安全性和可控性，旨在防止產品提供者利用提供產品的方便，非法控制、干擾、中斷用戶系統，非法收集、存儲、處理和利用用戶有關信息。對不符合安全要求的產品和服務，將不得在中國境內使用。
根據彙總得到的信息，審查對象包括關係國家安全、國家利益、國計民生產品。審查將由第三方機構進行檢測，審查的過程包括事前檢測、事中監督以及事後懲處三部分。
針對未進入市場的產品，要對用戶信息安全進行技術審查，同時對該產品是否對國家安全造成影響、是否會產生壟斷等社會經濟安全影響進行評估。
針對已經進入市場的產品，這些產品也並非絕對安全，補丁和升級都可能帶來新的安全隱患，因此同樣需要監控。這些制度，提高外企入華門檻，間接的成爲我國對不公平貿易待遇的反制裁武器。
網絡安全審查制度出臺後，還可能會有相應的網絡安全等級保護制度，即如果是高等級的重要領域和部門，採購時就必須通過這個審查制度。
數字安全證書國產化的轉機
而隨着網絡安全審查制度的出臺，就像平靜的湖面投入了一塊巨石，一時間激起千層浪，跨足互聯網界的衆多企業紛紛受到了波及，可是卻給數字安全證書國產化帶來了轉機。
數字證書作爲網絡信息安全的重要一環，兼具網絡傳輸加密和網站身份認證雙重功能。
中國金融、通信等關係國計民生的重點行業如果採用國外證書，一旦國際局勢發生變化，證書被非法吊銷，將導致整個行業的癱瘓，而且用戶每一次訪問行爲都需對境外服務器發送請求並被記錄，如什麼時候訪問、從哪裏訪問、IP地址和使用什麼瀏覽器、每日訪問有多少次等大數據信息都掌握在國外CA企業的手裏，極易泄露商業機密甚至國家機密，直接影響國家經濟命脈的安全。
此前，我國沒有高層機構負責國家的網絡空間安全，也缺乏相應的制度，導致我國網絡基礎設施和核心技術設備大量採用國外軟硬件，核心金融機構有80%部署了國外網站服務器SSL證書。 “棱鏡門”中，美國政府通過本國互聯網公司實現“監控”國外用戶數據信息的事件給我國網絡安全敲響警鐘，採用國產數字證書無論對個人、企業還是國家的安全來說，都是勢在必行的。
有關專家表示，目前有能力肩負起我國數字證書安全大任的CA機構還很少，中國有34家CA認證機構獲得了工信部頒發的《電子認證服務許可證》，但只有3家企業通過國際WebTrust認證，而其中只有沃通電子認證服務有限公司（沃通CA）能頒發全球信任的數字證書，並支持1999年以後的所有終端設備和操作系統、所有瀏覽器和服務器，能完全替代國外數字證書產品。但我們相信隨着國產化、中文化、國際標準化數字證書的逐步推行，國產數字證書品牌將陸續崛起。網絡審查制度並非貿易保護措施，但讓具備實力的國內廠商有機會拿到進入市場的“通行證”，讓自主可控的國產安全產品加入自由競爭市場，有效解除國外企業及政府非法存儲、非法監聽的安全隱患。
過去，中國在數字證書領域的起步較慢，在通用性和國際標準化方面遠落後於國外證書廠商，但隨着中國信息安全技術的飛速發展，我國已經出現了具備相當實力的國內廠商，技術水平和服務可完全替代國外產品。然而，由於一些觀念上的原因，仍有一些國內核心機構在採購過程中本着“不差錢兒”的機構作風，更多傾向於國外證書，忽視了信息安全問題。審查制度的建立，使國內機構逐漸意識到網絡信息安全的重要性，使信息安全產品採購有了可遵循的標準，而不是盲目“崇洋”，更有利於我國信息安全產業的健康發展。