加强合作,共同构筑网络安全防线
2016-09-21杨春燕
加强合作,共同构筑网络安全防线
中央网信办网络安全协调局副局长 杨春燕
现在正处于信息化、数字化时代,信息化对于经济发展和社会发展产生了巨大的推动力,也带来了巨大的机遇。但是,在获得机遇并享受互联网技术带给我们便利的同时,我们实际上还面临着很多的威胁和挑战。从以前的木马、病毒到现在的勒索软件,从简单的冲击到复杂的高级持续性的威胁攻击,从以个人电脑为攻击对象,到现在以工业控制系统为代表的关键信息设施进行攻击。这充分地反映出网络安全和信息化是一体之两翼、驱动之双轮,两者相辅相成、共同发展。
只有认识到网络安全和信息化的辨证关系,才能准确的把握当前网络安全态势,才能构建健康、良好、安全的新生态。我们从三个方面来进行分享。
第一,以动态综合的理念来保障安全。习近平总书记在“4.19重要讲话”中对网络安全呈现出的新特点给予了概括,那就是网络安全是整体的而不是割裂的,网络安全是动态的而不是静态的,网络安全是开放的而不是封闭的,网络安全是相对的而不是绝对的,网络安全是共同的而不是孤立的。相信从事网络安全行业的人士对这几句话都深有同感、深有体会。
没有网络安全就没有国家安全,没有信息化就没有现代化。在信息时代,网络安全对国家安全是牵一发而动全身,网络安全不仅影响网络空间而且影响现实世界的物理安全,所以网络安全是整体的而不是割裂的。随着网络安全的威胁来源和攻击手段不断变化,没有任何安全防护的技术产品能够一劳永逸的解决所有的安全问题,所以我们要树立动态、综合的防护理念。网络安全是开放的而不是封闭的,只有立足开放的环境,加强对外交流合作,互动博弈、吸收先进的技术,网络安全水平才会不断的提高,网络安全才会有长久的保障。网络安全是相对的而不是绝对的,要立足于现实,避免不计成本的追求绝对安全,那样不仅会背上沉重的负担,甚至顾此失彼。网络安全是共同的而不是孤立的,网络安全不是某个部门,某个企业和某个个人单独可以支撑起来的,而是需要各方面加强合作和共享,让全社会共同参与到维护网络安全当中。
第二,大力推动几个重要政策。首要,就是要推动关键信息基础设施保障体系的建设。金融、能源、电力、通讯、交通等领域的关键信息技术设施是经济社会运行的神经中枢,是网络安全的重中之重,必须加以重视并完善网络安全保障体系;建立全方位、全天候的网络安全态势感知体系;推动建立统一高效的信息安全共享机制;制定并实施安全网络责任制;制定网络安全标准化、标准体系;积极推动国际合作;积极推动网络安全立法进程;推动人才培养和网络安全的生产教育。
第三,政府、企业、科研机构需要承担应有的责任。近年来,我们不断加大在互联网基础设施建设上的投入,大力推行互联网+行动计划。现在,我们推动了农业、教育、医疗等新兴的产业模式,目的就是为了改善人民群众的生活质量,让亿万人民在共享互联网发展成果时,有更多的获得感。但是如果要让人民真正有获得感,首先要让人民有安全感。既要加强网络空间的治理,树立良好的网络生态,把网络空间打造成属于人民的天朗气清的良好家园,又要加强网络安全的防御能力,大力保障公共安全、国家安全,从而确保人民群众的数据安全,乃至生命健康和财产安全。所以,政府部门更要加大力度积极推动网络安全的政策、标准和各项措施的出台,切实维护各个领域的网络安全。执法部门也要加大打击网络犯罪的力度,构建良好的网络生态环境。企业、科研机构要勇于创新、勇于承担社会责任,实现网络安全技术的创新发展,能在网络安全生态里面构建一个良好的技术层面。专家更要积极地推进网络安全的理论、规律、政策的研究,积极进言,各方都要发挥自己的技术优势、资源优势,为构建国家网络安全保障体系作出贡献。