国有企业如何贯彻落实中央的网信安全思想

刘 刚 崔亚仲

（神东信息管理中心，陕西 榆林 719315）

1 深刻学习认识网络强国思想的丰富内容

党的十八大以来，党中央大力推动网络强国建设的理论创新、实践创新和制度创新，开创了社会主义网络强国建设的新时代，形成了科学系统、逻辑思维严密的网络强国战略思想。这一思想集中体现为：1）深刻理解“提高网络综合治理能力”形成“综合治网格局”的综合治理观。2）深刻理解“要树立正确的网络安全观”的网络安全观。3）深刻理解“核心技术是国之重器”的核心技术观。4）深刻理解“网信事业代表着新的生产力和新的发展方向”的先进代表观。5）深刻理解网信军民融合是“最具活力和潜力的领域”的网信军民融合观。6）深刻理解“推进全球互联网治理体系变革”的全球治理融合观。7）深刻理解“加强党中央对网信工作的集中统一领导”的统一领导观。

这七个方面形成科学严密的思想体系，构成了网络强国思想的理论内核，是新时代加强网络强国建设的根本遵循，网络强国思想既是理论的也是实践的。

2 深刻领会网络强国思想的重大意义

网络强国思想是新时代中国特色社会主义思想重要组成部分，实现了对自然规律、中国特色社会主义规律、经济社会发展规律和人类文明规律的再认识、再深化，体现了继承性、创新性和时代性，具有重大而深刻的意义。

1）理论创新意义.网络强国思想是中国共产党持续进行理论创新、实践创新的成果，是运用马克思主义立场和观点方法对信息化工作提出的一系列问题的创造性回答，必须长期坚持和不断丰富发展。“信息技术革命一日千里，对国际政治、经济、文化、社会、军事等诸多领域的发展产生着深刻影响。信息化和经济全球化相互促进，互联网已经融入社会生活方方面面，深刻改变了人们的生产和生活方式。我国正处在这个大潮之中，受到的影响越来越深。”“网络信息是跨国界流动的，信息流引领技术流、资金流、人才流，信息资源日益成为重要生产要素和社会财富，信息掌握的多寡成为国家软实力和竞争力的重要标志。”网络强国思想体现了唯物辩证法。互联网技术的发展涉及的诸多问题都是“双刃剑”，体现辩证统一思想，必须统筹兼顾。将网络安全、信息化作为一体两翼，驱动双轮，统一谋划部署，系统推进实施。

2）实践指导意义.加强网络空间治理、突破重点核心技术、大力发展网信事业和推进全球治理变革是网络强国思想的实践要求。党的十八大以来，党中央系统部署，坚持党对网信工作的集中统一领导，确保网信事业始终沿着正确方向前进；下定决心、保持恒心、找准重心，加速推动信息领域核心技术突破；以新发展理念引领网信事业发展，围绕建设现代化经济体系，加快信息化发展，助力我国经济从高速增长转向高质量发展；《国家信息化发展战略纲要》《国家网络空间安全战略》《中华人民共和国网络安全法》等一批法律法规相继出台，中国走出了具有自身特色的综合治网之路，为世界上其他国家发展互联网和治理互联网提供了中国智慧。

3 深入贯彻网络强国思想，深刻思考企业未来信息化发展之路

网络强国思想为我们资源型企业走高质量、高效率、高效益的发展指明了方向，提供了实践方法，神东将全面总结30年来信息化建设的经验与成果，以“智慧矿区、绿色矿井、清洁煤炭”的智慧矿区生产基地为基础，不断丰富与提升网信工作建设的内容与目标，深入思考煤炭产业智慧化的技术与模式，走出一条具有神东特色的高效发展的信息化道路。

1）构建一体化网信安全综合管控体系.在集团网信安全管控体系基础上，结合神东公司网信安全隐患及需求，参照相关规范和标准，构建符合神东公司安全战略的网信安全综合管控体系，明确网信安全建设愿景，指导后续网信安全项目建设。（1）组织体系：明确网信安全组织体系及运作模式，是网信安全战略实现的基础与保障。建立和完善网信安全组织架构，明确不同安全组织、不同安全角色的定位、职责以及相互关系，强化网信安全的专业化管理，实现对安全风险的有效控制。（2）技术体系：明确网信安全建设中所需技术手段，是网信安全工作的有力支撑。技术体系分为信息安全技术产品、信息安全服务、信息安全管理工具3个方面，作为网信安全管理与运行落实的重要手段，并最终支撑网信安全体系的建设。（3）运行体系：日常网信安全工作的执行、记录与过程管理，是网信安全规范要求和具体控制措施。网信安全运行体系结合安全产品和技术，从人员安全管理、信息资产风险管理、合规性管理、信息系统开发安全、信息系统运维安全、应急与灾备管理、信息安全检查与审核等方面将策略体系、技术体系、组织体系落实到信息安全日常工作中，实现信息安全运行过程的有效控制与管理，保证安全架构的落地和业务应用系统的稳定运行。

2）建设网信安全技术管控平台。基于集团网信安全技术管控平台，建立覆盖神东公司主要业务系统和网络的安全监控和响应服务平台，为网信安全监控、合规检查、审计分析提供基础，及时、有效地发现和处置各种违反公司信息安全策略的事件。通过构建神东公司网信安全技术管控平台，可以实现以下功能：（1）集中安全管理：进行事件分析、风险分析、预警管理和应急响应处理的集中安全管理。（2）全方位实时监控：对信息系统安全状况进行集中化、全方位的监控、分析与响应。（3）建立应急技术支援队伍，建立应急联络方式，与相关单位建立了应急协调机制。制定网络安全应急预案，每年制定应急演练计划，分析应急演练对业务影响。

3）加固网信安全基础设施。针对神东公司在网信安全方面的不足，综合利用目前国内市场上成熟的技术与产品，提升网信安全运行防护能力。计划主要从身份认证、访问控制、内容安全、监控审计和备份恢复五个方面有序开展网信安全基础设施建设，有效提升神东煤炭集团基础防护能力和网信安全管理水平。（1）网信安全运维与服务支持。通过利用外部网信安全技术服务资源，进行内部网信安全组织和能力建设，提升公司网信安全的建设管理和运维服务支持能力。（2）加强高素质网信安全人才队伍建设。配备网信安全专业技术人员，提供全方位的网信安全运维服务，通过外培和自培相结合的方式培养网络信息安全技术专业人员。（3）与神东公司IT服务管理体系有机融合：将网信安全运维服务纳入神东公司IT服务管理体系，不断完善网信安全运维体系管理，提高运维服务水平。（4）对现有在网设备进行技术改造，增加安全设备提高防护等级，增加备用线路和设备提高系统运行可靠性。开展了网络安全测评项目和文档安全审计系统建设，以计算机网络、信息系统、工控系统、数据、办公计算机为防护对象，从管理和技术角度，设计和建设信息安全项目，完善网信安全管理体系，实现了网络访问层层有防护、用户操作层层有审计、不法行为随时可追溯。