深化協(xié)作應對網絡安全威脅

當前，我國互聯(lián)網持續(xù)快速發(fā)展，以更加迅猛的勢頭融入到經濟社會的方方面面，成為推動國民經濟和社會發(fā)展、改變人民群眾生活方式的關鍵行業(yè)和重要領域，但與此同時我國網絡安全的現(xiàn)狀卻不容樂觀。

首先，在公共互聯(lián)網環(huán)境方面，黑客攻擊的趨利性特征日益明顯，不法分子以通信網絡、信息系統(tǒng)以及用戶信息和財產為目標，利用黑客技術發(fā)起網絡攻擊牟取非法利益，逐步形成組織嚴密、分工明確的互聯(lián)網地下產業(yè)。據估計，其造成的直接經濟損失以及自身產業(yè)規(guī)模數以億元計，直接影響網民和企業(yè)權益，阻礙行業(yè)健康發(fā)展。

其次，移動互聯(lián)網、物聯(lián)網、云計算、微博客等新技術新業(yè)務不斷涌現(xiàn)，在帶來新的經濟增長點的同時，也帶來更加復雜的安全問題。比如，網絡融合使得IP網固有的安全風險向其他網絡延伸，數據和計算的聚合導致安全風險高度集中和放大，等等。

再次，隨著信息技術在鐵路、銀行、電力等重要行業(yè)的廣泛應用，以及核設施、航空航天、先進制造等重要領域工業(yè)化與信息化深度融合，這些行業(yè)或領域的系統(tǒng)數據和運行安全也面臨著嚴重威脅。特別是，威脅關鍵信息基礎設施運行的網絡攻擊，不但會給正常的經濟運行帶來不可估量的損失，甚至會傳導影響國家安全和社會穩(wěn)定。

作為互聯(lián)網和通信行業(yè)主管部門，工業(yè)和信息化部肩負著維護網絡安全的重要職責。近年來，工業(yè)和信息化部按照積極利用、科學發(fā)展、依法管理、確保安全的方針，堅持法律規(guī)范、行政監(jiān)管、行業(yè)自律、技術保障、公眾監(jiān)督、社會教育相結合，積極建立完善網絡安全相關規(guī)范和機制，深入推進網絡安全防護體系建設，不斷加強網絡安全應急管理，加大互聯(lián)網公共環(huán)境治理力度，組織開展網絡安全行業(yè)自律工作，努力營造文明和諧、健康向上的互聯(lián)網環(huán)境，取得了積極進展。

圍繞當前網絡安全領域面臨的突出挑戰(zhàn)，現(xiàn)就進一步做好網絡安全工作談幾點意見，供大家參考。

第一，加強網絡安全工作聯(lián)動，深化跨部門跨行業(yè)協(xié)調配合。隨著兩化融合的深入推進和全社會信息化水平的不斷提高，通信網絡的基礎性、全局性、戰(zhàn)略性地位更加突出。網絡攻擊已經成為不同部門、不同行業(yè)所共同面對的重大威脅。

對此，要繼續(xù)堅持齊抓共管、密切協(xié)作，進一步完善部門之間、政企之間的聯(lián)動機制，加強行政監(jiān)管和技術支撐之間的協(xié)調配合，真正建立起運轉靈活、反應迅速的工作機制和流程，將政府、企業(yè)、行業(yè)組織、科研院校等方方面面的資源更好地利用起來，形成合力。

第二，加強防護應急能力建設，強化網絡安全環(huán)境綜合治理?；A電信企業(yè)和廣大互聯(lián)網企業(yè)要認真開展安全評測和風險評估，加大網絡安全保障投入，落實行業(yè)網絡安全標準和各項防護措施，強化安全防護和管理，堅持做到安全防護設施的同步規(guī)劃、同步建設和同步運行，及時消除安全威脅和隱患，切實提高網絡安全防護水平。

要不斷完善網絡安全應急預案，加強應急演練，確保發(fā)生網絡安全事件后能夠準確判斷、快速反應、有效應對，保障重點網絡與信息系統(tǒng)安全運行和重要數據的安全。要落實企業(yè)責任，加強對移動互聯(lián)網應用商店、增值電信業(yè)務經營者的網絡安全管理，繼續(xù)開展針對各類安全威脅的清理和處置。

同時，各相關企業(yè)要進一步提升責任意識，加強行業(yè)自律，積極配合政府主管部門，凈化公共互聯(lián)網網絡環(huán)境。

第三，加強網絡安全研究投入，探求有效應對措施與保障技術。針對木馬和僵尸網絡、網絡釣魚、移動互聯(lián)網惡意程序、安全漏洞、APT攻擊以及互聯(lián)網新技術新業(yè)務可能引發(fā)的新問題新風險，要加大科研能力投入，提高應對網絡安全新風險的能力。

進一步加大對立體化、全局性、協(xié)同聯(lián)動的網絡安全防御體系的研究，形成網絡空間威脅監(jiān)測、全局感知、預警防護、應急處置、協(xié)同聯(lián)動等核心能力，實現(xiàn)對我國互聯(lián)網安全宏觀態(tài)勢的整體把握、提高對網絡威脅的監(jiān)測預警能力，從而大力提升國家網絡空間安全保障的技術能力。

第四，加強網絡安全交流合作，推動網絡安全領域經驗共享。網絡空間安全是全球性問題。越是全球性問題，越需要合作應對。世界各國在促進互聯(lián)網發(fā)展、維護網絡安全等方面，存在共同利益，有著共同責任。

近年來，我們在這方面已做了很多工作，CNCERT已與國外51個國家和地區(qū)的91個組織建立了聯(lián)絡機制，加強了跨境網絡安全事件的協(xié)調處置。不久前，中美雙方也已同意在戰(zhàn)略安全對話框架下建立網絡工作組。

今后，我們將進一步加強網絡安全國際交流與合作，增進與其他國家間維護網絡安全的戰(zhàn)略互信，擴大網絡安全領域的互利合作，拓展互聯(lián)網治理的交流協(xié)作機制，建立政府、研究機構、行業(yè)組織以及企業(yè)之間多層次、多渠道的交流機制，共同維護全球網絡空間安全。

第五，加強網絡安全宣傳教育，促進網絡安全防范意識與知識水平提高。希望相關企業(yè)、安全廠商和社會組織等共同努力，提升網民的網絡安全防范意識和技能。通過電視、廣播、網站、宣傳冊等多種渠道提醒網民做好個人數據資料的保護，謹慎進行電子交易、網上支付等涉及經濟利益的操作，及時修復安全漏洞，防范個人主機或移動終端被木馬或僵尸網絡操控，防范個人信息泄露和財產損失。