隨著(zhù)“互聯(lián)網(wǎng) +”的發(fā)展，各行各業(yè)數字化、網(wǎng)絡(luò )化、智能化進(jìn)程的加快，人們擔心，網(wǎng)絡(luò )延伸到哪里，網(wǎng)絡(luò )安全問(wèn)題就會(huì )蔓延到哪里，這并不是杞人憂(yōu)天。近年來(lái)，國內外相繼發(fā)生的“棱鏡門(mén)”、域名系統遭攻擊、國外情報機構網(wǎng)絡(luò )攻擊工具曝光、勒索病毒爆發(fā)、大規模用戶(hù)信息泄漏等問(wèn)題，不斷給我們敲響警鐘。
網(wǎng)絡(luò )與信息安全工作的重要性日益凸顯，每次互聯(lián)網(wǎng)大會(huì )都會(huì )設置網(wǎng)絡(luò )安全方面的專(zhuān)業(yè)論壇。在本屆互聯(lián)網(wǎng)大會(huì )上，工業(yè)和信息化部網(wǎng)絡(luò )安全管理局付景廣首先分析了網(wǎng)絡(luò )安全工作面臨的幾大問(wèn)題，同時(shí)提出從六個(gè)方面抓好網(wǎng)絡(luò )安全工作。
隨著(zhù)“互聯(lián)網(wǎng) +”的發(fā)展，各行各業(yè)數字化、網(wǎng)絡(luò )化、智能化進(jìn)程的加快，人們有理由擔心，網(wǎng)絡(luò )延伸到哪里，網(wǎng)絡(luò )安全問(wèn)題就會(huì )蔓延到哪里，這并不是杞人憂(yōu)天。
針對這些問(wèn)題應該怎么辦？這是大家面臨的一個(gè)共同挑戰，各方面在積極行動(dòng)。面對新形勢、新任務(wù)、新要求，網(wǎng)絡(luò )安全工作仍然存在一些不適應的地方，突出表現在以下幾個(gè)方面：
一是網(wǎng)絡(luò )安全意識不強。沒(méi)有認識到風(fēng)險是最大的風(fēng)險，安全方面的僥幸心理、麻痹思想普遍存在。
二是網(wǎng)絡(luò )安全責任不落實(shí)。自覺(jué)守法、違法必究、執法必嚴的網(wǎng)絡(luò )安全治理體系尚沒(méi)有完成形成。
三是網(wǎng)絡(luò )安全技術(shù)能力不足。技術(shù)能力涉及到核心技術(shù)、防護手段等問(wèn)題，但是歸根結底是人才的問(wèn)題。
四是安全投入不足。安全方面，網(wǎng)絡(luò )只有投入，沒(méi)有直接的經(jīng)濟效益，所以容易受到企業(yè)決策層的忽視。
下一步，工信部將在中央網(wǎng)信領(lǐng)導小組的統一領(lǐng)導下，在中央網(wǎng)信辦的統籌協(xié)調下，按照職責分工，進(jìn)一步從以下六個(gè)方面抓好網(wǎng)絡(luò )安全工作：
一是指導督促基礎電信企業(yè)、互聯(lián)網(wǎng)企業(yè)和工業(yè)企業(yè)切實(shí)做好關(guān)鍵信息基礎設施安全保護工作，完善相關(guān)制度和標準，落實(shí)企業(yè)的主體責任，強化監督檢查和問(wèn)責。近期，國家互聯(lián)網(wǎng)信息辦公室會(huì )同相關(guān)部門(mén)起草了《關(guān)鍵信息基礎設施安全保護條例（征求意見(jiàn)稿）》，并向社會(huì )公開(kāi)征求意見(jiàn)。這個(gè)條例是在《網(wǎng)絡(luò )安全法》的基礎上，對關(guān)鍵基礎設施保護工作做出進(jìn)一步的明確和細化。工信部也是這個(gè)條例的重要起草單位之一，后期我們將按照這個(gè)條例和《網(wǎng)絡(luò )安全法》，進(jìn)一步加強對行業(yè)關(guān)鍵信息基礎設施的監督管理。
二是加強設備和產(chǎn)品的安全管理，依法開(kāi)展網(wǎng)絡(luò )關(guān)鍵設備安全檢測認證、網(wǎng)絡(luò )產(chǎn)品安全審查等工作。同時(shí)，督促相關(guān)企業(yè)建立健全覆蓋設備和產(chǎn)品全生命周期的漏洞發(fā)現和整改機制。此外，網(wǎng)絡(luò )安全的檢測認證以及網(wǎng)絡(luò )安全審查等等相關(guān)的制度是《網(wǎng)絡(luò )安全法》明確規定的制度，后期工信部會(huì )和中央網(wǎng)信辦、相關(guān)部門(mén)一起落實(shí)具體的貫徹和實(shí)施的工作。
三是切實(shí)加強行業(yè)數據安全和個(gè)人信息保護。從個(gè)人信息收集、存儲、使用、共享等環(huán)節依法強化行業(yè)個(gè)人信息保護行為規范和執法檢查，開(kāi)展數據跨境評估工作。個(gè)人信息是大家現在非常關(guān)注的一個(gè)領(lǐng)域，問(wèn)題也越來(lái)越嚴峻。而且信息安全的保護工作可能還不僅僅是防止黑客攻擊的問(wèn)題，更多的是擁有數據、擁有用戶(hù)信息的企業(yè)怎么合理合法地收集、使用以及共享相關(guān)數據的問(wèn)題，這是當前的一個(gè)突出問(wèn)題。后期也會(huì )按照相關(guān)的法律規定，不斷地加強這方面的工作。
四是完善公共互聯(lián)網(wǎng)網(wǎng)絡(luò )安全突發(fā)事件應急管理和網(wǎng)絡(luò )安全公共威脅監測處置機制。指導支持企業(yè)以及相關(guān)機構加強相關(guān)技術(shù)手段建設，不斷提高隱患排查、監測預警、應急處置和追蹤溯源的能力，切實(shí)組織做好重大活動(dòng)網(wǎng)絡(luò )安全保障工作。
五是大力促進(jìn)工業(yè)互聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)等融合技術(shù)和業(yè)務(wù)發(fā)展的同時(shí)，從終端安全、平臺安全、數據安全等方面，同步加強有關(guān)網(wǎng)絡(luò )安全工作，建立健全相關(guān)的體系框架和標準規范。
六是要會(huì )同有關(guān)部門(mén)和地方政府大力扶持網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展，支持網(wǎng)絡(luò )安全企業(yè)做大做強。
鼓勵引導基礎電信企業(yè)和有實(shí)力的互聯(lián)網(wǎng)企業(yè)在做好自身安全保障工作的同時(shí)，面向用戶(hù)輸出網(wǎng)絡(luò )安全能力，為廣大用戶(hù)提供更加安全可靠的網(wǎng)絡(luò )安全服務(wù)。
（本文根據工業(yè)和信息化部網(wǎng)絡(luò )安全管理局付景廣在“2017 中國互聯(lián)網(wǎng)大會(huì )”上的演講整理）
本文刊載于《中國教育網(wǎng)絡(luò )》雜志2017年8月刊
