在網(wǎng)絡(luò)產(chǎn)品與服務(wù)安全通用要求中，我們從常規(guī)的CIA（保密性、完整性、可用性）三元素之外，還需要注意一個可控性。本身產(chǎn)品和服務(wù)是增強(qiáng)整個網(wǎng)絡(luò)的安全水平的，但是如果在使用或運(yùn)維過程中，不可控則其實是引入了風(fēng)險。對于，一個網(wǎng)絡(luò)的安全風(fēng)險，我們需要折中考慮引入的風(fēng)險的水平。有關(guān)保密性、完整性、可用性要求，我們已經(jīng)耳熟能詳，而可控性應(yīng)該屬于“網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全”特有的一點要求。我們看到，很多供應(yīng)鏈攻擊的案例以及運(yùn)維事故，無不昭示著“可控性”的重要性。

試舉一例來說明可控性的重要性：

此案例，較為出名，是否十分恰當(dāng)在此不必苛責(zé)。發(fā)生在河南鄭大一附院的一起運(yùn)維安全事件，2018年12月24日8時13分至9時47分期間，夏某某先后六次利用“數(shù)據(jù)庫性能觀測程序”連接“平臺數(shù)據(jù)庫”的“鎖定平臺掛號表”功能，將數(shù)據(jù)庫執(zhí)行鎖表命令。該命令執(zhí)行后鎖定fin_opr_register表，使其不能進(jìn)行其它活動，并導(dǎo)致“HIS數(shù)據(jù)庫”鎖定。造成鄭大一附院鄭東院區(qū)、惠濟(jì)院區(qū)、醫(yī)學(xué)院院區(qū)所有門診、臨床計算機(jī)業(yè)務(wù)受到惡意語句攻擊，門急診掛號、門急診叫號、門急診支付、門急診藥房、門急診檢查、門急診檢驗等業(yè)務(wù)系統(tǒng)均無法正常操作，所有門診相關(guān)業(yè)務(wù)停止服務(wù)，造成該醫(yī)院三個院區(qū)門診業(yè)務(wù)停滯近兩個小時，造成大量患者積壓在門診無法就診，嚴(yán)重影響醫(yī)院的正常醫(yī)療工作。最終被告人夏某某犯破壞計算機(jī)信息系統(tǒng)罪，判處有期徒刑五年零六個月。

雖然夏某某受到了應(yīng)有的懲罰，不過對醫(yī)院以及所在企業(yè)造成的損失卻無可挽回，經(jīng)濟(jì)層面、商譽(yù)層面等等。然而一個運(yùn)維服務(wù)企業(yè)，需要對服務(wù)過程中的可控性做全面充分的管控，不然對于企業(yè)以及從業(yè)這個人，影響都將是深遠(yuǎn)而痛苦的。再者，也正說明可控性是作為網(wǎng)絡(luò)產(chǎn)品和服務(wù)應(yīng)用于網(wǎng)絡(luò)過程中不可不考慮的一個重要因素。這里，我們不對這些問題做太深入的解讀，根據(jù)有關(guān)國家標(biāo)準(zhǔn)概括性探討一下。

網(wǎng)絡(luò)產(chǎn)品和服務(wù)在研發(fā)、生產(chǎn)、運(yùn)維過程中可能引入很多安全問題，導(dǎo)致信息泄露、數(shù)據(jù)篡改、服務(wù)中斷、非法遠(yuǎn)程控制等安全風(fēng)險。為了減少用戶在使用網(wǎng)絡(luò)產(chǎn)品和服務(wù)過程中的常見安全風(fēng)險，提升用戶對網(wǎng)絡(luò)產(chǎn)品和服務(wù)在安全性、可控性方面的信心，要求網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者所提供的網(wǎng)絡(luò)產(chǎn)品和服務(wù)必須滿足以下安全目標(biāo)：

保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)中敏感信息不被泄露，降低敏感信息泄露的安全風(fēng)險；

保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)不被非法替換或偽造，降低數(shù)據(jù)被篡改的安全風(fēng)險；

保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)的持續(xù)運(yùn)行和供應(yīng)，降低網(wǎng)絡(luò)產(chǎn)品和服務(wù)供應(yīng)中斷的安全風(fēng)險；

• 《信息安全技術(shù) 網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》