北京市政府正式批准将每年4月29日设为“首都网络安全日”。这个纪念日旨在展示网络安全建设的成果，倡导社会各界承担网络安全责任，投身网络安全建设，保护网络生态环境。

目前，面对钓鱼邮件、不明二维码、公众Wi-Fi陷阱等，我们已经有了一定的识别能力，但随着新的硬件设备、网络服务形态、技术使用场景不断多样化网络安全的总体形势依然严峻。

在这个过程中，我们当然要关注自己的网络使用习惯。同时，我们国家标准的不断完善和补充，也为网络安全提供了助力和规范。

一、当我们关心网络安全的时候，我们到底在关注什么？

中国科学院大学计算机科学与技术学院数据保护研究中心教授、全国信安标委身份鉴别与授权工作组组长荆继武表示：“网络攻防、网络治理、网络资产的维护和增值，以及网络经济发展都属于网络安全要去研究和推动的问题。”
1.网络安全必须强调网络管理，把法律精神放在网络环境中，人们只有在网络上发挥各自的作用，才能降低网络防御的成本。

2.网络财富管理也是网络安全的重要组成部分。

网络经济发展到一定程度后，网络财富和个人资产变得更加重要，因此我们必须加大力度保护用户隐私和数据安全。

二、在网络安全中，“国家标准”是怎样的存在？

全国信息安全标准化技术委员会是专注于整个网络专业化安全标准制定的机构，网络安全方面的“国家标准”就由该部门制定。
标准从起草到最终落地需要经历很多环节，在标准申请阶段，整个工作组将根据网络社会的发展和需求，提出大家关注的问题。随后进入对该问题的研究阶段，一般有一年的时间。如果遇到焦虑的情况，工作组成员达成共识，可以省略研究阶段直接进入研发阶段。荆继武表示，按照国家标准化技术委员会的相关规定，标准的研制需要先讨论立项，随后面向全社会征求意见，接着再报批送审等，最后标准才能落地。

标准有强制性和推荐性。国家对强制性标准提出了严格要求，但网络安全标准大部分是推荐性的，目的是需要在信息技术的不断发展变化中鼓励创新。

三、要构建网络安全防线，我们可以从哪些方面继续努力？

用户应了解网络安全知识，尽量符合国家相关标准或选择通过相关机构检测认证的软件。在发展初期，由于相关标准不成熟，需要企业自身执行，有信誉的大企业软件更值得选择。但是网络没有绝对的安全性。仅仅使用互联网就可能有风险。因此，学术界可以不断开发简单易用的技术，同时隐藏在系统底部，帮助用户解决安全问题的技术。荆继武称：“尽量把对安全的影响降到最低，同时又带给大家便利，这是我们一直以来的研究方向。”而产业界则要按照标准行事，要参与标准的制定，推动标准的落地，大家都按同一个标准去做，风险才能下降。