待业青年回炉深造 摆脱艰辛求职路[五篇范例]

第一篇：待业青年回炉深造 摆脱艰辛求职路

现阶段，越来越多年轻人找不到工作，这已成为社会关注的焦点之一。近日，《2012年中国大学生就业报告》已经出炉，相关机构对大学生就业情况作了数据调查，相关专家表示，2011年，大学生毕业后半年的就业率比上一年度跌了六七个百分点，降幅非常大，整体来说，大学生找工作已经越来遇难成了一个趋势。

其中，那些找不到工作的毕业生，他们一直奔波在艰辛的求职路上，自信心屡受挫折，有的实在找不到工作，就干脆当起了待业青年，直接在家“啃老”。

那么，竞争如此激烈的今天，待业青年该如何抵御就业压力，找到事业发展的新转机呢？就业专家表示，待业青年首先应该树立责任意识，如今，就业难已经成为一个不争的事实，但并不意味着找不到工作，只要找对方向，找准出路，找工作根本就不是问题。待业青年不应该把这种就业难的压力转嫁给自己的家人，找不到工作就在家啃老，这不仅是对自己不负责任的表现，也是对家人不负责任的表现。

因此，专家建议，待业青年们要想重获就业机遇，最紧要的转变就业观念，树立自信心，找对方向，培养自己的核心竞争力。

伴随着技术的飞速发展，技术人才变得越来越吃香，因此，越来越多的人开始意识到技能的重要性。掌握一门实用技术，对待业青年来说，显得尤为重要。那么，众多技术中，该怎么去选择？什么技术更好就业呢？

据调查统计，只有那些发展前景好的专业，才能好就业，可哪些行业前景好呢？前景好不好，关键是看行业的人才缺不缺，人才紧缺，自然前景就好，不管是在薪资待遇，还是晋升空间上，都有很大的空间。

据调查，如今，我国汽车市场火爆，造就了汽修人才的紧缺，据统计，我国汽修人才已经被列入国家紧缺人才，缺口十分巨大，蕴藏了巨大的发展潜力，因此，也吸引力不少有发展眼光的人加入这个行业，对待业青年而言，现今社会对汽修人才需求之旺盛，只需要经过学校专业系统的教育，即可掌握一项可以安身立命的专业技能，离校后，找一份称心如意的工作可谓手到擒来！

第二篇：艰辛创业路

艰辛创业路

记市十佳创业明星、xx公司总经理xxx

成功永远属于艰苦创业和不断进取的人，在xx工业园区，有一家名为xx公司的企业，这家企业的创业者xxx就是这样一位有心人，近三十年来，xxx——一个普普通通的农民的儿子，凭着不怕苦、不怕累、不达目的不罢休的顽强信念，从学理发、开理发店起家，逐步积累资金，开拓创新，最终发展成为一家颇具规模和实力的箱包企业，目前，企业注册的“xx”品牌箱包已成了农工商超市最大的箱包供给者，“xx”产品已远销美国、德国、日本、捷克等国家。

遭挫折发奋学艺

1976年，年仅14岁的xxx初中毕业后，带着父亲特地为他拼凑的一份盘缠，来到位于xx的表哥家学习理发手艺，在表哥家，xxx边帮表哥家带孩子边学习理发。在那个缺衣少食的年代，xxx的到来使表哥家原本拮据的经济更加捉襟见肘，四个月后，表哥还是找借口把xxx赶回了家，这个挫折严重打击了xxx的自尊心。遭此挫折的xxx暗暗地在心里下了决心，一定要学好手艺，超过表哥。回到家后，xxx恳请父亲重新找了一位师傅，白天跟师傅学习理发手艺，晚上回家一个人在房间里苦练基本功，功夫不负有心人，xxx逐渐把握了一手过硬的理发手艺。为学精学好手艺，xxx还专门去上海学习新潮的理发手艺。15岁那年，xxx在集镇的末梢租了一间简陋的房子，开起了理发店，狭小的屋子除去店堂按不下一张床铺，xxx只好白天当店铺，晚上收拾一下当床铺，将就着睡觉。俗话说，洒香不怕巷子深，虽然理发店设施简陋，位置偏僻，但xxx过硬的理发手艺、和气的服务态度吸引了越来越多的回头客，很快，xxx的理发店成了集镇一家叫得响的理发店，理发店终日门庭若市。积累了资金，xxx的理发店也从偏僻的集镇末梢搬迁到了集镇中心，以后又随着新街的形成，从老街搬到了新街。

敢创新果断办厂

1992年，当地许多头脑活络的农民通过从事个体箱包业致了富，这时的xxx开理发店已积累了一定的资金，他也设想开一家家庭箱包厂。为此，他特地找到一位从事箱包业较久的业主，征询他的意见，看着眼前这位白白净净的年青人，这位个体业主果断地跟他说：“不行，做箱包生意很辛劳的。”xxx追问：“我不怕吃苦，行不行？”xxx的执着打动了这位业主，他掏出一张生意上的名片说：“你去找他吧。”怀揣着这张名片，激动地xxx给家人留下一句话——不接到生意不回来，就赴上海找生意去了，一连三天过去了，xxx没回来，家里人着急了，但苦于当时通讯不发达，没办法联系到他，就这样在心烦急躁地等了一星期后，xxx回来了，并带回了第一张100只包的生意单子，家庭箱包厂就此起步了。慢慢地，xxx的家庭箱包厂从最初的一台缝纫机发展到四台缝纫机。由于人手有限，为了赶一批货，xxx夫妻俩往往在忙完理发店的生意后，回家通宵达旦的加班，第二天，拖着倦怠的身子理发店照常开张。这样的状况一直持续了近十年，但xxx从不叫苦，因为他始终抱着这样一个信念，吃得苦中苦，方做人上人。由于他吃苦耐劳、善于经营，家庭箱包厂越办越红火。

勤创业壮大企业

2000年，xx镇在尚未开通的xx大道两旁设立xx工业园区，xxx看到园区良好的区位优势和发展前景，毅然掏出了开理发店、办家庭箱包厂积累的全部资金成立了xxx公司，当时家里人都反对，怕有风险，但xxx信心十足，坚信通过自己的辛勤一定会有所收获。创业者的道路是艰辛的，但xxx一直坚信，没有跨不过去的坎，咬咬牙，挺过去！在短短的几年里，靠着顽强拼搏、不服输的精神，xxx取得了一个又一个的成功，近年来，他先后到上海、杭州等地自费参加了各种培训，从中了解国际外经贸的动态和发展前景，了解企业发展需要构筑的平台，一次次的学习，使他增长了知识，拓展了思路，在他的领导下，企业成功开发了多个系列的产品，并注册了“xx”品牌，实施了内外销并举的战略，内销产值一度占到了总产值的90，成为xx市内销绝对值最大的企业。近年来，xx企业连续多次被评为信得过企业，重合同守信用企业，并连续两年获得了镇级企业纳税贡献奖。目前，xx企业已发展成为一家拥有职工300人，厂房建筑面积3600多平方，年创产值3千万元的箱包企业，xxx本人也荣获“市十佳创业明星”的荣誉称号。

第三篇：创业路艰辛

创业路艰辛

2012年3月25日是我一生中最重要也是最特别的日子，在这天是我走出校门最接近社会的开始，也是我22岁的生日，更是我参加工作出差最值得纪念的一天，也就在今天我有了创业的想法，在淘宝创建了属于自己的店铺，经营地漏，一边上班一边进行店铺管理，经过2个月的时间，在没有任何信誉的条件下，我迎来了小店的第一笔订单，心情无比激动，因为产品是好东西，没得说，一直是信誉在困扰着我的销量，有了这一笔订单我就有了希望，也就通过这一笔订单我结实了这位大连的朋友，当我问他为什么我店铺没有信誉价格又这么高，还会选择我的店铺，他很诚恳的跟我说因为“你的态度和服务”，我记得曾经有位名人说过‘态度决定一切’我想这就是开始。在2012年6月我迎来小店的第二笔交易，是沈阳的，因为也是信誉问题，在我诚恳的态度下，我强烈要求来我们公司进行当面洽谈，虽然只是很小一笔订单，但是我都在尽心尽力的做，我坚信随着时间的的流逝，我会成功，可是事实并不是如此。就在这笔订单之后的第三天，小店面临着死亡的威胁，由于同行业竞争的种种关系，我的店铺被一些势利恶很很的给予了致命的攻击，恶意的拍下疯狂的退款，导致店铺被封闭48天。当这一消息公布时，我当时的心碎了，在我跟淘宝极力沟通的过程中，我也被淘宝无情的婉绝了，通过此事之后我很低落，经过苦苦挣扎的3天之后，我决定再次尝试，我用朋友的信息，又开了一个店铺，我秉着诚信经营，为客服服务的理念，我坚

信我会再次成功，我会实现我的创业梦想。现在是2012年7月11日星期三，这个店铺也经历了将近1个月的时间，可是并不理想，我很无语，那么多的商家借用各种手段来提升自己的信誉，而我没有信誉却做着良心生意，为什么竞争不过他们，为什么那么多的客户还会放弃我呢？但是我从放弃过，我相信我一定会做到，也一定会成功。地漏是每个家中必备的东西，也是家里健康的主要源泉，当非典来临时，上海被鉴定出细菌通过下水道通过地漏来到的家中时，那一刻上海轰动了，小东西有些时候可以解决大问题，小钱有些时候可以解决大健康。我创业选择了潜水艇地漏，原因很简单因为它能让我健康，它能达到我想要的效果，也正因为它做到了，国家给予了相关证明，所以我认可，钱谁都想赚但看赚的是什么钱，违背良心的钱，在多也会受思想的折磨，不如做良心买卖，赚良心钱。日子才会过得踏实。我毕竟在创业需要销量，也需要信任，买不买我的产品没有关系，信不信任也没有关系，不过我还要留下我的店铺和电话，本人姓名“焦通：***淘宝店铺名称：卖地漏的小男孩店铺网址：http://shop72443809.taobao.com/”有心人可咨询。

第四篇：艰辛护士路

医学敎育网

艰辛护士路

护士考试前就看过很多考友的考试心得和经验，当时就心想，等考试结束也一定写写自己的心得和体会！但考完忙于其他少来网校，竟忘了此事，今日闲来打开网校的页面，看到主题才想起当时的冲动。于是趁今天的空写出来，也算是给自己一个总结吧！

说来真是汗颜，这几年一直在坚持考试，成绩却并非显赫，可也因此学到了很多新知识并因此而充实了不少。

我是2007年毕业上班的，此时对工作真是满腹的热情！由于刚逃离校园，对再次抱起课本学习很是排斥。不知不觉中时间到了2008年，和男友领了结婚证后开始想着应该考考试，于是报了护士，但当年只过了两门。2008年，我和老公在他去上研之前大摆宴席举行了婚礼。同时在张同事的影响下开始护士的考试。当时没有抱着必过的心态。惊喜的是当年听了朋友的话，报了医学教育网。

2009年，新年刚过，老公就提醒我应该早点复习，对此我很恼火，把压力全都统统朝他发泄。可心里知道他说的对，所以在剖腹产两个月后我不得不抽空开始学习了，现在想来真是艰苦。但没有办法，谁让自己前面没有把握好机会呢。边带孩子边学习，现在我正在等待护士的成绩。不知道自己能不能过，但今年我努力了。这是我真正第一次为自己的理想重重的付出，所以不管结果如何我都可以没有遗憾的接受。

这就是我这几年考试的过程，一个有苦有乐的过程，一个逐渐让我成熟的过程！朋友，如果你一旦决定考护士可一定要快刀斩乱麻，速战速决！最后我要感谢网校给我的帮助，感谢我的家人，谢谢他们一直以来的支持，尤其是老公，伤过我但最终给了我强大力量的人！

医学敎育网

第五篇：信息安全认证艰辛路

信息安全认证艰辛路

信息安全认证标准如同中国的其他标准一样,经历了“友邦惊诧”、“无奈缓行”、“变相实施”、“前途未卜”这样一个艰难曲折的发展历程。中国标准“千转百回”的艰辛路,带给我们怎样的思考和启发?

日前,澳大利亚力拓公司驻上海办事处的四名业务人员因涉嫌窃取中国国家秘密而被拘捕。四人在中外进出口铁矿石谈判期间,因为信息泄密,给中国钢铁行业带来高达7000多亿元的经济损失。这为中国的企业信息化敲响了警钟,也使网络安全、信息安全再次被提到战略层面。

信息安全产品和技术是保障信息安全的重要支撑。随着信息产业的快速发展和信息化进程的逐步深入,信息安全问题成为了全球共同关注的焦点。在信息安全领域,采取统一认证机制来保障信息系统安全是各国的通用做法。我国也不例外。

今年4月27日,由国家质量监督检验检疫总局、中华人民共和国财政部、中华人民共和国国家认证认可监督管理委员会联合发布了《关于调整信息安全产品强制性认证实施要求的公告》(2009年第33号)。

公告中,将国家质量监督检验检疫总局、国家认证认可监督管理委员会《关于部分信息安全产品实施强制性认证的公告》(2008年第7号)中涉及的信息安全产品强制性认证的强制实施时间延至2010年5月1日,并仅在政府采购法规定的范围内强制实施。认证产品范围包括防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换、安全路由器、智能卡COS、数据备份与恢复、安全操作系统、安全数据库系统、反垃圾邮件、入侵检测系统、网络脆弱性扫描、安全审计、网站恢复13种产品。目前,信息安全产品的认证受理工作已经开始。

据记者了解《,关于部分信息安全产品实施强制性认证的公告》在2008年1月就已发布,在时隔一年多之后,又联合财政部发布调整公告,不仅延后了原公告的执行时间,更将信息安全产品认证的强制实施限定在政府采购法规定的范围内。在世界范围内将信息安全的重要性上升到国家战略层面的今天,为了确保信息安全产品质量、保障国家信息安全,国家对信息安全产品以及信息网络系统的安全,实施了很多行政许可和认证的监管措施。但事实上,中国的信息安全认证之路走得十分艰辛。

“友邦惊诧”混淆视听

2008年1月底,《关于部分信息安全产品实施强制性认证的公告》正式发布了。根据这一公告要求,从2009年5月1日开始,凡列入强制认证目录内的13类信息安全产品,未获得强制性产品认证证书和未加施中国强制认证标志的,不得出厂、销售、进口或在其他经营活动中使用。

一石激起千层浪。之后,无数外国媒体的质疑报道扑面而来,国际相关标准组织和产业协会的反对声音也蜂拥而至,令国家相关部门面临非常被动的局面。

一些美国主流媒体在报道中描述“,中国政府计划要求外国信息产业公司向中国有关部门报批对中国出口的信息安全技术产品。这个拟议中的新政策明显是出于国家安全和扶持国内信息技术产业两方面的考量。”一位美国的智库战略与国际研究中心(CSIS)的研究员甚至认为,这个动机除包含一部分贸易考虑外,还包含一部分商业间谍成分,也包括中国政府希望在信息技术市场上扶持中国本土公司的计划,他还指出,“中国的第二个动机不那么合理”。日本《读卖新闻》则称“:这种制度可能存在把外国企业的知识产权提供给在中国竞争对手的风险。”“如果中国政府不放弃,那将可能发展成为严重的国际贸易争端。”

因此,2008年9月,在美中商贸联委会会议上,美国官员对这项政策提出了质疑。一位美国驻中国使馆的发言人说,美国认为中国计划实施的这项新规定“和中国的贸易承诺不相符”。

对这些质疑,国内各相关部门不得不反复解释、澄清: 中国的做法是为了保护国家安全和推进信息技术产业。

但国外媒体借机恶意炒作,甚至不惜歪曲事实,抹黑我国的管理制度。一位从事信息安全认证多年的老专家向记者说,在当时相关的国外新闻中,大量充斥着不实报道。

记者也发现,在一篇《日本经济新闻》仅几百字的稿件中,就至少存在以下几处失实: 将“13种强制性认证产品的目录”,写为“13条防范电脑病毒的强制认定标准”;并且无中生有地写出“13条规定中包括基础软件”、“如果要取得认证可能要求企业公布软件设计图的源代码”等捏造的事实。

这些报道不仅混淆视听,还严重歪曲了中国正在建立的信息安全产品强制性认证制度。

面对“友邦惊诧”和含混不清的言辞,中国相关部门不得不不厌其烦地反复沟通交流,并作出解释。随后,国家推迟了认证制度的实施时间。

在2008年7号公告中明确的实施强制性认证的13种信息安全产品,只是众多IT产品中极小的一部分,都是专用的信息安全产品,根本不涉及这些国外媒体报道中提到的数码家用电器、数码复印机、平板电视等产品。

按照中国的法律、法规以及认可规范的要求,认证机构和实验室都必须承担为客户保密的责任,在对信息安全产品实施认证和检测时,根据不同安全等级的需要已制定了相应的安全保密措施。申请认证的技术资料仅严格用于实施认证和检测,不会被用于其他目的。

而且在这13种产品中,只有智能卡COS产品在认证检测时,需要厂家提供与安全功能有关的部分源代码,另外只有6种含有密码模块的产品需提交与密码实现和使用有关的部分源代码,而非全部源代码。其余的产品申请在认证时没有任何关于提供源代码的要求。值得注意的是,即便是国际上通行的CC(信息技术安全性通用评估准则)认证,在检测智能卡COS时也同样要求提供与安全功能有关的源代码。至于密码模块检测要求提供源代码,早在美国政府发布的标准FIPS140-1(后为FIPS140-2所取代)当中,就提出了更为严格的要求,即申请方必须提供带注释的源代码。中国有句古话“,己所不欲,勿施于人”,美国政府和产业协会居然反对中国的产品认证制度关于密码模块检测需要提供源代码的同样要求。“这难道是美国人健忘或仅仅是‘灯下黑’可以解释的吗?”一位信息安全认证专家反问。

这位从事信息安全认证多年的老专家告诉记者,我国正在建立的信息安全产品强制性认证制度,是为了解决中国信息安全产品测评领域存在的重复检测、重复发证等问题,维护国家安全、公众利益和公民权益、理顺管理体制、规范市场、促进产业发展而实施的一项重要管理措施,既符合中国国情,也符合WTO/TBT协议原则。

“事实上,国外媒体的真实意图,是通过不准确的信息造舆论,对中国的自主创新施加压力。”另一位不愿透露姓名的中国标准化资深专家评论说。

这令人联想起当年的WAPI。WAPI经历了从无人问津到众人追捧、无限期延迟到现在有望重新进入国际标准投票流程的跌宕命运。这峰回路转中,关于技术、标准和市场层面的反思,十分值得现在的中国信息安全产品认证界思考。

无奈的缓行

在国际舆论中,“贸易壁垒、保护国内信息技术产业、商业间谍”等关键词,似乎已经成为了冠以中国常见的“罪名”,每当中国推出自主创新的标准和相关政策,必然重复上演这些“国际贸易卫道士”的老旧桥段。而我国也往往只能被动地采取“延期执行”、“政府采购”等应对办法。

2003年,国家认证认可监督管理委员会发布2003年第113号公告,自2004年6月1日起,对无线局域网产品实施强制性认证(WAPI),但在美国的强烈抗议下被迫搁浅。

中国关于自有标准的这些政策都被国外一些研究中心解读为“中国政府最近几年为保护国内信息产业而采取的一些类似措施,体现出中国信息技术行业发展不均衡的现状。”

这次,《关于部分信息安全产品实施强制性认证的公告》也不例外。

事实上,在美国,CC认证在政府采购领域也是强制性的,并从2002年7月1日开始强制执行。据相关专家介绍,在美国,如果信息安全产品是用于涉及国家秘密信息系统的,规定必须由美国国防部下属的国家安全局来进行检测,要求的严格程度非常高。但是,美国却以此为由反对中国实施强制性的统一认证。

经过了一年多与国内外各方的反复磋商,加之考虑到全球金融危机的大形势,国内相关部门最终决定调整实施,在原方案基础上提出了一个新的调整方案。新方案在实施范围上做出了重大调整,只在政府采购法的规定范围内强制实施;同时调整了实施时间,将时间推迟一年。

而最令人担心的,就是明年5月1日,调整后的强制认证能否顺利实施。

2009年4月,国家认监委发布了《关于信息安全产品强制性认证指定认证机构和实验室业务范围的公告》(2009年第25号),明确了实施信息安全产品强制性认证的指定认证机构及首批7家指定实验室及其业务范围。

目前,已经有几十款产品向相关机构申请了认证。接下来的一年内,相关实施机构还需要完成大量的基础性工作,包括进一步完善统一的技术规范、认证实施流程、制度宣贯、为财政部建立政府采购目录提供协助、协调、推进发布各部委相关工作衔接流程等。“这些工作都要加紧,这样才能把这一制度落到实处”。一位专家说。

另一方面,我们并没有遭遇外国媒体所期望的跨国信息技术公司对这项制度的反对。中国是世界上最大的信息技术产品市场之一,这个庞大市场对跨国信息技术公司具有极大的吸引力。据美联社的数据表明,在目前中国的信息安全技术市场上,外国公司大约占据了70.5%的份额。

事实上,微软、思科、Sun等公司并未就这件事表态,而芯片制造商英特尔表示愿意遵守中国法律法规,IBM公司发言人则表示该公司出口中国的产品并不会受到新规定影响。据认证部门的相关人员介绍现在每天都有许多跨国公司向有关机构询问认证制度的具体实施细节和要求。就WAPI产品强制认证而言,记者也从中国信息安全认证中心网站上得悉,到目前为止,申请认证的国外企业比国内企业还多。

“方便”和“隐患”

目前,国内信息安全认证的发展之所以会如此艰难,除了国内产业环境还不完全成熟的客观条件外,主要的阻力来自于国外的反对。国外反对势力的目的很明显,要求中国加入到他们主导的CCRA协定中,并以此打压中国自主标准的创新能力。

那么,这个CCRA到底是一种什么样的协定?会给这些国家带来哪些“方便”呢?

目前,在国际上,有美国、英国、法国等26个国家共同签署的基于所谓通用准则(CC)的互认协议(CCRA),他们一直要求中国也加入到CC互认的阵营中来。CCRA虽然有值得我国标准参考和借鉴之处,但也有许多不适应我国国情的地方。

“中国加入CCRA,对他们最直接的一个好处就是国外的很多企业的上千种产品进入中国市场,就不用按照中国的标准再进行任何检测认证了。而按照该协议的条款,在中国国内认证过的产品必须在两年的准备期之后,才有可能直接进入相关成员国家!”有关人士分析说,在给相关成员国“方便”同时,会为中国产品埋下一系列安全隐患。

一位信息安全产业内非常资深的人士告诉记者,特别是在目前的政府采购中,笔记本电脑、手机、数码相机、路由器、交换机等高端通信设备,基本上以国外的产品比较多。因此,在政府的采购领域,信息安全产品进行强制性认证是非常必要的。

“说到安全隐患,广泛采购的多功能一体机就是一个典型例子。” 这位人士告诉记者。这种多功能一体机集扫描仪、传真机、打印机和复印机于一身,既可以扫描纸质文件和照片,又可以复印和打印文件,还可以直接将电子文档通过传真发给对方。有些设备还同时具备电话、电子邮件等功能。由于多功能一体机自带CPU、存储器、显示设备、输入输出设备,集成了信息的采集、处理和传输等功能,其本质已经相当于一台计算机。因此,与普通计算机一样,多功能一体机存在着漏洞和后门等安全隐患,尤其在敏感信息处理过程中,存在信息被无意泄露或被恶意窃取的可能。尽管部分厂商宣称其产品使用了身份认证、加密(存储加密、传输加密)、清除残留信息等措施来提高安全性,但对于有专业知识且有恶意企图的人来说,仍然可以利用多功能一体机窃取敏感信息。“如果我们加入了CCRA,这些国外产品将可以规避我国的信息安全检测评估,所带来的安全风险与隐患不可低估。”

因此,基于这种考虑,相关专家谏言,对于是否加入CCRA,是强制性认证还是自愿性认证,中国目前都还需要认真研究、分析。尤其在信息安全领域,无论从产业发展角度还是行业管理角度,中国都不应该完全放弃自主的技术标准,完全去追随国际标准。这将对我国信息安全产品和技术的自主创新极为不利。因此,中国目前并没有申请加入CCRA。

在建立中国自主的信息安全产品认证体系过程中,中国应该如何发展。“我们不能跟着西方的指挥棒走,要坚持自主标准,建立属于自己的信息安全产品统一认证体系。”有关人士说。

链 接

中国强制认证“堵漏查缺”

国家规定,对于国家实行强制认证的产品,必须经过“中国强制认证”(China Compulsory Certification),即“CCC”认证。凡列入强制性产品认证目录内的产品,必须经国家指定的认证机构认证合格,取得相关证书并加施认证标志后,才能出厂销售、进口和在经营性活动中使用。同时,这个CCC认证也是世界上通行的强制认证惯例。

因此,在CCC认证的基础上,信息安全产品强制性认证时,产品检测需经过三个环节: 型式试验,初始工厂检查和政府监督。对于第一次申请认证的企业,认证机构要到工厂生产线上现场检查,对产品拍照。在认证发证后的半年至一年内,到市场上和用户处抽检。

根据一位多年从事信息安全认证的老专家介绍,根据中国国情,刚开始,相关的认证部门在型式试验中以抽样为主,请企业自己从生产线上送两台样机来。因为信息安全产业比较小,新技术和新产品还是以样机为主。但也有一些企业试图利用这个规定钻空子。

比如,一些企业为了在产品说明上列举更多的测试项和更好的测试结果,将最高配置的产品送来检测认证,却在上市的时候将低配置产品拿来销售。这种方式在过去的检测标准下,屡禁不止。对此,相关的认证部门加强了现场审查和检测,以保障产品是按照企业规范和既定说明书生产的。这样规范了企业的一些欺诈行为。对一些安全级别较高的产品,其生产线和开发场所的开发环境也进行检测。

评 论

谁为信息安全把关

相比10年前,尽管国内信息安全认证的环境有明显发展,但直到目前,我国在信息安全产品认证方面还没有完全统一的认证标准和体系,强制性认证更加步履艰难。因此,信息安全认证肩负着不轻的使命。

在北京东边的一片闹市,中国信息安全认证中心安静地在不起眼的中认大厦中运营。自1998年以来,由“中国信息安全产品测评认证中心”承担我国信息安全测评与认证工作。2004年,国家质检总局等八部委联合发布了《关于建立国家信息安全认证认可体系的通知》,其中要求实行信息安全产品测评和认证职能分离。2006年“中国信息安全认证中心”成立后,原“中国信息安全产品测评认证中心”将信息安全产品的认证工作移交给了新成立的“中国信息安全认证中心”,随后,“中国信息安全产品测评认证中心”更名为“中国信息安全测评中心”。

对信息安全产品以及信息网络的安全实施统一的、必要的认证和监管措施势在必行,因为这对确保信息安全产品质量以及保障国家信息安全至关重要。

特别是在政府的采购领域,政府的信息安全需要通过认证来把关和保障。虽然不能保证通过检测认证的产品绝对安全,但至少可以肯定的是,不符合中国标准的产品质量是绝对的不合格或不安全的。

依法设防很有必要,但法规很难给产品贴上安全等级的标签,因为同样的产品,放在不同的环境中,其安全性要求也有所不同。因此,在不同场合和使用环境中,标准要求是有特殊性的。以前的检测认证以及现在的标准符合性检测认证,是对产品质量可靠性信心的保证,但也并非万无一失。

在《关于调整信息安全产品强制性认证实施要求的公告》中,我国已经确定了13类安全产品需要进行强制性认证。而在讨论确定这13类产品及其认证实施规则时,来自各个部委的相关部门有很多不同意见,并为此没少争论。例如产品目录如何确定,每一种产品应依据怎样的标准,产品的定义,如何检测、送样、认证单元如何划分等,经过多方的努力,最终形成了13种产品的认证实施规则和统一的申请书、检测报告模板等。这些加起来竟一共1600多页,约65万字。但正是因为完成了这么多基础性的工作,才有可能把这个制度真正落到实处。

虽然目前已相关部门初步统一了例如检测的标准要求、检测的标准环境、检测方法、检测项目、收费、证书等,日后还将规范到检测工具、人员的培训、考试和技术交流等方面。但信息技术在发展,检测技术也在发展,因此标准也要发展,要完全规范统一,依然任重道远。目前尽管有了一定的工作基础,但很多实施工作还有待进一步统一和规范。(文/王臻)

图注:WAPI经历了无人问津、众人追捧、无限延迟、有望重新进入国际标准投票流程的跌宕命运。

中国3C认证从2003年8月1日起就执行。