四部门联合发布《网络关键设备和网络安全专用产品目录(第一批)》 网络产品安全治理迈入新阶段

国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会四部门联合发布了《网络关键设备和网络安全专用产品目录(第一批)》（以下简称《目录》）。这是我国网络安全领域的一项重要举措，标志着网络关键设备和网络安全专用产品的安全管理与认证工作进入了规范化、系统化的新阶段，对保障国家网络安全、维护用户合法权益具有深远意义。

《目录》的发布背景，源于《网络安全法》及《网络关键设备和网络安全专用产品目录》相关管理规定的要求。依据法律法规，需要对网络关键设备和网络安全专用产品进行安全认证或者安全检测，以从根本上提升网络产品的安全可控水平。第一批《目录》的出炉，正是落实这一要求的具体行动，为后续工作的全面展开奠定了坚实基础。

此次发布的第一批《目录》涵盖了网络关键设备和网络安全专用产品两大类，共计15种产品。其中，网络关键设备包括：路由器、交换机、服务器、PLC（可编程逻辑控制器）等4种产品；网络安全专用产品包括： firewall（防火墙）、入侵检测系统（IDS）、入侵防御系统（IPS）、安全隔离与信息交换产品（网闸）、数据备份一体机、漏洞扫描产品、反垃圾邮件产品、web应用防火墙（WAF）、负载均衡产品、运维安全审计产品、数据库安全审计产品等11种产品。这些设备和产品是构建网络基础设施、维护网络运行安全的核心要素，其安全性直接关系到关键信息基础设施的稳定运行和国家网络安全防线是否牢固。

四部门在通知中明确了相关要求。自《目录》发布之日起，列入《目录》的网络关键设备和网络安全专用产品，必须经具备资格的机构进行安全认证或者安全检测，符合国家标准强制性要求后方可销售或者提供。这意味着，相关产品的生产者和销售者需依照规定，完成相应的认证检测流程，确保产品安全质量达标，否则将不得进入市场。这一规定有效提高了网络产品的安全准入门槛，迫使企业加大安全投入，从源头上减少安全隐患。

通知也规定了认证检测机构的资质要求与行为规范，要求其严格按照国家标准和程序开展工作，确保认证检测结果的客观、公正、准确。相关企业应当积极配合，主动申请认证检测，共同营造安全可靠的网络产品市场环境。对于违反规定的行为，相关部门将依法予以处理，以维护法规的严肃性和权威性。

业内专家指出，《目录》的发布是网络产品安全治理的关键一步。一方面，它明确了需要重点监管的产品范围，使安全认证检测工作更具针对性，有助于引导产业界聚焦核心安全能力建设；另一方面，通过建立统一的安全标准和认证体系，有利于打破市场壁垒，促进公平竞争，推动网络安全产业高质量发展。对于广大用户而言，采购和使用通过认证检测的网络产品，能够更好地保障自身网络系统的安全稳定运行，降低安全风险。

值得注意的是，网络关键设备和网络安全专用产品的安全认证检测制度，并非一成不变。随着技术发展和安全形势变化，《目录》将适时进行调整和补充，后续批次的产品种类也将逐步公布。相关企业应持续关注政策动态，及时适应新的管理要求，确保产品合规。

总而言之，四部门联合发布《网络关键设备和网络安全专用产品目录(第一批)》，是我国网络安全治理体系建设的重要里程碑。它将有力推动网络产品安全水平的整体提升，为筑牢网络安全屏障、建设网络强国提供坚实支撑。各方应以此为契机，协同努力，共同构建安全、可信、繁荣的网络空间。