网络安全管理面临的挑战与对策

邵勇 甘肃财贸职业学院

我国互联网同国际接轨已有20多年，新世纪以来国内互联网产业飞速发展，互联网时代已然来临。然而，伴随着网络规模的日益扩大和网络应用的不断普及，网络安全方面的显性和隐性威胁也在不断滋生，网络安全问题日趋复杂，这就对网络安全管理提出了严峻挑战。为此，把握互联网行业发展趋势，借鉴国际成功经验，建立健全网络安全管理体制和领导机制，为社会发展和国家安全提供坚实的制度保障，就成为当务之急。

一、网络安全管理面临的问题

随着互联网的发展和现代信息工具的普及，以网络媒介进行传输的信息数据不断增多。网络技术的广泛应用给人们带来了工作和生活方面的便利，成为促进社会经济发展的重要因素，但由于各种内外部因素的影响，网络数据又存在着大肆泄露或是恶意篡改的风险。一旦这种情况发生，就会给国家安全、社会秩序和生产生活带来严重的负面影响。据统计，2013年美国因网络安全问题造成的经济损失高达200亿美元以上。我国因网络安全导致的经济损失同样数额巨大，仅金融领域的日经济损失额度就高达3亿元。[1]不难发现，网络安全问题已经成为影响人类社会发展的世界性难题。

就我国的情况而言，网络安全主要面临着两个方面的威胁。一是网络病毒。在互联网发展的起步阶段，网络病毒主要是窃取用户账号信息，危害性相对较小。但当互联网发展到大数据时代后，一个账号往往关联着用户的全部个人信息，身份资料、工作情况、住址信息等都在大数据系统网络之中，甚至社交软件中的聊天信息也能为犯罪分子提供一定的指向依据，这样的信息泄露就可能给用户带来生命财产方面的重大损害。在现实生活中，因此造成损害的实例比比皆是。二是管理缺位。由于信息数据系统管理方面的漏洞和缺失，导致网络安全面临一系列问题，如网络犯罪、电话诈骗等。在很多情况下，犯罪团伙就是利用管理缺位，非法获取用户数据信息，从而有的放矢地进行诈骗。

二、网络安全管理的国际经验

从英、法等互联网技术发达国家的网络安全战略、机构设置和职能规划等方面入手，我们可以把握国外网络安全管理的常规做法和成熟经验。

一是重视网络安全定位。信息化技术发达的西方国家，格外重视网络安全问题，都将其列入国家安全战略规划之中。英国强调政府间的跨部门协作和国际合作，注重发动社会力量，调动全民参与。法国则把网络安全与国防建设联系起来，使网络安全向传统安全问题转变。

二是统一领导，分工协作。发达国家都把网络安全作为政府顶层决策之一[2]，英国甚至将其作为国家安全一级威胁。为实施网络安全战略，英国设置了许多专门机构，这样有利于加强管理，但又造成管理职权分散的新问题，容易造成资源重叠和工作重复。为此，专门设立一个权威机构负责网络安全管理事宜，协调各机构的事权和活动，就会显著提高管理效率。

三是加强立法，构建法律保障体系。在法治成为世界性共识的今天，加强网络安全管理必然离不开相应法律体系的支持。当前，发达国家都在制定相关的法律法规政策，保证网络安全管理机构依法行权。法国就颁布了《内部安全行动法》、《网络著作权保护法》、《互联网个人信息保护指南》，为依法治网提供依据。

三、加强网络安全管理的建议

2014年，我国成立了中央网络安全和信息化领导小组，开始大力推进网络安全管理工作，在保证信息安全、整治网络秩序方面采取了一系列有力措施。今后，我们要在借鉴国外经验的基础上，努力做好如下工作。

一是统筹制定中国特色的网络安全战略。当前，需要结合互联网发展趋势和国家崛起、国家治理体系构建、国防建设现代化等方面的需要，全面系统而又突出重点地构建符合中国国情和发展规划的网络安全战略，特别是明确网络管理关键概念，设计网络安全战略框架，明确网络安全管理的环节、要素、作用及其相关关系，确定落实该框架的任务和项目。

二是推进法律体系建设，加强依法治网力度。不以规矩，不成方圆，网络安全管理必须有相应的法律制度提供保障。然而，当前我国的信息立法明显落后于网络技术的发展，法律缺位成为制约社会经济发展和网络安全管理水平的重要瓶颈。为此，要注重网络立法建设，在充分借鉴国外网络管理法律体系的情况下，制定兼有针对性和前瞻性的法律法规，满足信息化发展和维护网络安全的需求。

三是协调各方资源，形成管理合力。网络安全管理涉及多个领域，没有任何一个职权部门能够独立承揽，这就需要调动政府各部门和社会各机构的积极性，促使他们共同维护网络安全。其中，中央领导小组要发挥统筹领导作用，协调各部门各机构共同处理网络安全问题。

四是加强信息基础设施建设。在世界各国的网络安全战略中，关键信息基础设施都占据核心位置。我国加强网络安全管理，也必须从国家安全战略的高度来制定和实施基础信息设施建设政策，维护好关键信息基础设施。目前，要摸清家底，对全国的关键信息基础设施进行统计调查，尽快建立国家网络安全评估制度和网络安全审查制度。