網(wǎng)絡(luò)信息安全的“三駕馬車”：技術(shù)、管理、人才

中國(guó)人民公安大學(xué)警務(wù)信息工程學(xué)院│李欣

網(wǎng)絡(luò)信息安全的“三駕馬車”：技術(shù)、管理、人才

中國(guó)人民公安大學(xué)警務(wù)信息工程學(xué)院│李欣

當(dāng)前隨著網(wǎng)絡(luò)社會(huì)與現(xiàn)實(shí)社會(huì)相互交織和影響，我國(guó)的社會(huì)治理改革進(jìn)入深水區(qū)，面臨轉(zhuǎn)型發(fā)展的機(jī)遇和挑戰(zhàn)，網(wǎng)絡(luò)社會(huì)的治理迫切需要勇于創(chuàng)新發(fā)展。

如今，互聯(lián)網(wǎng)已經(jīng)融入人們社會(huì)生活的方方面面，深刻改變了人們的生產(chǎn)、生活方式，黨的十八屆五中全會(huì)以及“十三五”規(guī)劃綱要都對(duì)實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略、“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃、大數(shù)據(jù)戰(zhàn)略等做了部署。面對(duì)網(wǎng)絡(luò)時(shí)代這個(gè)難得的歷史機(jī)遇，我們必須保持戰(zhàn)略清晰，還應(yīng)清楚地看到，網(wǎng)絡(luò)空間蘊(yùn)含著新的生產(chǎn)力、文化力和國(guó)防力，必須緊緊抓住并用好這個(gè)歷史機(jī)遇。

在拓展網(wǎng)絡(luò)空間的同時(shí)，也要清醒地認(rèn)識(shí)到：網(wǎng)絡(luò)空間的安全風(fēng)險(xiǎn)與國(guó)家安全、人民利益息息相關(guān)，網(wǎng)絡(luò)攻擊等安全問(wèn)題嚴(yán)重影響國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的正常運(yùn)行、危害社會(huì)和諧穩(wěn)定。

當(dāng)前，我國(guó)互聯(lián)網(wǎng)面臨嚴(yán)峻的安全挑戰(zhàn)，突出體現(xiàn)在基礎(chǔ)設(shè)施受制于人、民族網(wǎng)絡(luò)產(chǎn)業(yè)落后、網(wǎng)絡(luò)犯罪預(yù)警體系不夠完善、網(wǎng)絡(luò)應(yīng)急保障體系有待加強(qiáng)、網(wǎng)絡(luò)泄密事件頻繁發(fā)生、網(wǎng)上謠言屢禁不止、網(wǎng)絡(luò)恐怖活動(dòng)猖獗、網(wǎng)絡(luò)犯罪活動(dòng)取證和打擊困難、網(wǎng)絡(luò)社會(huì)安全管理頂層設(shè)計(jì)缺位等。相關(guān)部門必須高度重視網(wǎng)絡(luò)安全問(wèn)題，積極主動(dòng)應(yīng)對(duì)風(fēng)險(xiǎn)挑戰(zhàn)，堅(jiān)持以“依法治網(wǎng)”為基礎(chǔ)，加強(qiáng)技術(shù)、管理和人才對(duì)網(wǎng)絡(luò)信息安全保障創(chuàng)新發(fā)展的驅(qū)動(dòng)。

技術(shù)還應(yīng)自主創(chuàng)新

時(shí)下，監(jiān)管部門應(yīng)抓緊制定網(wǎng)絡(luò)社會(huì)國(guó)家戰(zhàn)略規(guī)劃和頂層設(shè)計(jì)，維護(hù)我國(guó)網(wǎng)絡(luò)社會(huì)主權(quán)、保障網(wǎng)絡(luò)信息安全、充分利用網(wǎng)絡(luò)社會(huì)的優(yōu)勢(shì)和特點(diǎn)，為國(guó)家全面深化改革、實(shí)現(xiàn)中華民族偉大復(fù)興的中國(guó)夢(mèng)服務(wù)。加緊規(guī)劃設(shè)計(jì)具有中國(guó)特色的自主可控的下一代互聯(lián)網(wǎng)，將無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)有機(jī)融合。在規(guī)劃設(shè)計(jì)新一代互聯(lián)網(wǎng)時(shí)，還需做到建設(shè)、應(yīng)用、安全“三位一體”的創(chuàng)新模式。新一代網(wǎng)絡(luò)需要同步構(gòu)建安全性框架，在各種網(wǎng)絡(luò)組件中架構(gòu)安全性平臺(tái)。

應(yīng)該明確的是，解決互聯(lián)網(wǎng)的信息安全和其他負(fù)面問(wèn)題，不能依賴國(guó)外技術(shù)，惟有依靠自主創(chuàng)新才能取得主動(dòng)、主導(dǎo)權(quán)利。通過(guò)實(shí)施國(guó)家科技重大專項(xiàng)，在網(wǎng)絡(luò)信息軟、硬件技術(shù)領(lǐng)域通過(guò)核心技術(shù)突破和資源集成，開(kāi)展未來(lái)網(wǎng)絡(luò)技術(shù)發(fā)展的原創(chuàng)性研究，爭(zhēng)取在網(wǎng)絡(luò)基礎(chǔ)理論、高速傳輸技術(shù)、安全體系及監(jiān)控、網(wǎng)絡(luò)實(shí)名、預(yù)警技術(shù)體系、網(wǎng)絡(luò)犯罪偵查取證關(guān)鍵技術(shù)、服務(wù)模型和管理等新一代網(wǎng)絡(luò)核心技術(shù)領(lǐng)域競(jìng)爭(zhēng)中掌握更多核心技術(shù)，提高話語(yǔ)權(quán)。

此外，還應(yīng)強(qiáng)化密碼技術(shù)在網(wǎng)絡(luò)信息安全保密中的支撐作用，大力推動(dòng)新型安全密碼算法、高速密碼算法、數(shù)據(jù)加密、密鑰安全管理等密碼技術(shù)在重要信息系統(tǒng)安全保密中的應(yīng)用，保證網(wǎng)絡(luò)信息在采集、傳輸、應(yīng)用、存儲(chǔ)等方面的安全。

提高應(yīng)對(duì)網(wǎng)絡(luò)安全新風(fēng)險(xiǎn)的技術(shù)預(yù)防能力，加強(qiáng)協(xié)同聯(lián)動(dòng)的網(wǎng)絡(luò)安全主動(dòng)防御體系的技術(shù)能力研究。形成網(wǎng)絡(luò)空間威脅實(shí)時(shí)檢測(cè)、全局感知、預(yù)警防控技術(shù)能力。實(shí)現(xiàn)對(duì)我國(guó)互聯(lián)網(wǎng)安全態(tài)勢(shì)的整體技術(shù)控制把握，掌控及時(shí)有效應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題的處置技術(shù)。

有規(guī)矩才能成方圓

在“互聯(lián)網(wǎng)+”大力發(fā)展的時(shí)代，為增強(qiáng)網(wǎng)絡(luò)信息安全，需加強(qiáng)法律保障。從我國(guó)網(wǎng)絡(luò)社會(huì)安全形勢(shì)出發(fā)，落實(shí)中央提出的“總體國(guó)家安全觀”并且必須加快網(wǎng)絡(luò)立法進(jìn)程，完善依法監(jiān)管措施，化解網(wǎng)絡(luò)風(fēng)險(xiǎn)。

迫切需要加強(qiáng)網(wǎng)絡(luò)社會(huì)法學(xué)研究，切實(shí)提高立法質(zhì)量和水平，創(chuàng)建“依法建網(wǎng)、依法用網(wǎng)、依法管網(wǎng)”的網(wǎng)絡(luò)法治社會(huì)，保證網(wǎng)絡(luò)社會(huì)依法、規(guī)范、有序、通暢、安全、文明運(yùn)行。進(jìn)一步明確網(wǎng)絡(luò)信息安全管理責(zé)任，逐步實(shí)現(xiàn)網(wǎng)絡(luò)社會(huì)管理有法可依、有章可循、依法治理、依法處罰、權(quán)責(zé)明晰的目標(biāo)。進(jìn)一步加強(qiáng)國(guó)家和各級(jí)政府部門對(duì)網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)和協(xié)調(diào)職責(zé)，建立運(yùn)轉(zhuǎn)順暢、協(xié)調(diào)有力、分工合理、責(zé)任明確的網(wǎng)絡(luò)信息安全管理體制。進(jìn)一步堅(jiān)持政府主導(dǎo)、行業(yè)自律的原則，明確運(yùn)營(yíng)商、電商、網(wǎng)站服務(wù)商等企業(yè)在網(wǎng)絡(luò)信息安全方面應(yīng)負(fù)的社會(huì)和法律責(zé)任。

對(duì)于國(guó)家重點(diǎn)系統(tǒng)、重要部門的網(wǎng)絡(luò)信息系統(tǒng)要嚴(yán)格執(zhí)行等級(jí)保護(hù)的有關(guān)規(guī)定，加強(qiáng)監(jiān)督檢查，實(shí)行更為嚴(yán)格的信息安全管理制度保障。比如軍隊(duì)、公安、金融等領(lǐng)域的網(wǎng)絡(luò)信息安全要從物理上同外界進(jìn)行完全隔離，杜絕從外部入侵的威脅。此外，應(yīng)制定嚴(yán)于一般行業(yè)的的管理制度，加強(qiáng)從業(yè)人員的教育和管理，防止內(nèi)部防御力的瓦解。要采取更高規(guī)格的信息安全保護(hù)措施，給予不同人員相應(yīng)的權(quán)限，加強(qiáng)監(jiān)督制約，達(dá)到層層管控，時(shí)刻嚴(yán)密關(guān)注網(wǎng)絡(luò)信息安全動(dòng)態(tài)，及時(shí)有效處置和保障網(wǎng)絡(luò)信息安全。在網(wǎng)絡(luò)信息安全管理過(guò)程中應(yīng)建立重點(diǎn)崗位和人員的特殊管理保障制度。

在涉及國(guó)計(jì)民生的行業(yè)以及數(shù)據(jù)信息大量集中的互聯(lián)網(wǎng)企業(yè)范圍內(nèi)，確定網(wǎng)絡(luò)信息安全保護(hù)的重點(diǎn)崗位和人員，明確重點(diǎn)崗位和人員的保密義務(wù)和責(zé)任，明確規(guī)定其在網(wǎng)絡(luò)信息安全管理中應(yīng)用處理信息的權(quán)限，實(shí)施不同強(qiáng)度的監(jiān)督管理。

加強(qiáng)網(wǎng)絡(luò)社會(huì)綜合治理，明確政府相關(guān)部門、企業(yè)、網(wǎng)民在網(wǎng)絡(luò)社會(huì)要承擔(dān)的法律和社會(huì)責(zé)任，各司其職，各盡其責(zé)。動(dòng)員網(wǎng)民參與網(wǎng)絡(luò)社會(huì)的管理監(jiān)督，共同參與網(wǎng)絡(luò)治理。加強(qiáng)全民網(wǎng)絡(luò)信息安全的法治和意識(shí)的教育及培養(yǎng)。相關(guān)部門加大普及網(wǎng)絡(luò)信息安全法律知識(shí)力度，切實(shí)增強(qiáng)廣大網(wǎng)民的法治意識(shí)，使廣大網(wǎng)民懂得上網(wǎng)要遵守法律和社會(huì)公德，網(wǎng)絡(luò)社會(huì)不能“想怎么說(shuō)就怎么說(shuō)、想怎么做就怎么做”，要守法遵規(guī)，不能隨意侵犯他人的權(quán)利。網(wǎng)民要善于運(yùn)用網(wǎng)絡(luò)法律武器保護(hù)自身權(quán)益，與各種網(wǎng)絡(luò)信息違法犯罪行為做斗爭(zhēng)。

加強(qiáng)人才隊(duì)伍建設(shè)

網(wǎng)絡(luò)信息安全人才隊(duì)伍建設(shè)理應(yīng)受到高度關(guān)注。網(wǎng)絡(luò)信息安全的管理保障和技術(shù)創(chuàng)新主要依靠專業(yè)人才，社會(huì)對(duì)網(wǎng)絡(luò)信息安全專門人才有著迫切需求，但目前在人才培養(yǎng)和選拔方面存在體制、機(jī)制和學(xué)科專業(yè)等問(wèn)題。在網(wǎng)絡(luò)信息安全人才培養(yǎng)方面，我國(guó)仍存在很大缺口，據(jù)統(tǒng)計(jì)，國(guó)內(nèi)目前對(duì)信息安全專門人才的需求量高達(dá)50余萬(wàn)。今后5年，社會(huì)對(duì)信息安全的人才需求量大約為每年增加1.2萬(wàn)人左右。人才培養(yǎng)數(shù)量無(wú)法滿足社會(huì)的需求,信息安全人才問(wèn)題已經(jīng)成為當(dāng)前嚴(yán)重制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸，解決網(wǎng)絡(luò)信息安全人才緊缺問(wèn)題刻不容緩！

網(wǎng)絡(luò)信息安全的學(xué)科專業(yè)現(xiàn)狀對(duì)信息安全培養(yǎng)提出了更大的挑戰(zhàn)。我國(guó)網(wǎng)絡(luò)信息安全學(xué)科專業(yè)的人才培養(yǎng)計(jì)劃、課程體系和教育體系還不完善，有網(wǎng)絡(luò)信息安全學(xué)科專業(yè)的院校實(shí)驗(yàn)環(huán)境條件落后，網(wǎng)絡(luò)信息安全學(xué)科專業(yè)中高素質(zhì)的師資隊(duì)伍人才數(shù)量不足、水平不一。目前我國(guó)網(wǎng)絡(luò)信息安全人才隊(duì)伍建設(shè)還不夠系統(tǒng)化、規(guī)?；Ⅲw系化，各自為戰(zhàn)，未形成合力。

加強(qiáng)網(wǎng)絡(luò)信息安全人才隊(duì)伍建設(shè)，要把造就世界水平的科學(xué)家、網(wǎng)絡(luò)科技領(lǐng)軍人才、卓越工程師、高水平創(chuàng)新團(tuán)隊(duì)作為國(guó)家的戰(zhàn)略任務(wù)來(lái)抓，切實(shí)把人才資源匯聚起來(lái)，建設(shè)一支政治強(qiáng)、業(yè)務(wù)精、作風(fēng)硬的強(qiáng)大隊(duì)伍。教育部門應(yīng)樹(shù)立與時(shí)俱進(jìn)的教育觀念，盡早啟動(dòng)網(wǎng)絡(luò)和信息安全教育計(jì)劃，加大網(wǎng)絡(luò)信息安全人才培養(yǎng)，加強(qiáng)網(wǎng)絡(luò)信息安全理念和知識(shí)的宣傳，從最根本處著手，提升網(wǎng)絡(luò)和信息時(shí)代的國(guó)家、社會(huì)安全。

我國(guó)互聯(lián)網(wǎng)具有網(wǎng)民多、發(fā)展迅速的特點(diǎn)，國(guó)內(nèi)建立網(wǎng)絡(luò)社會(huì)治理途徑和方法的探索將是一個(gè)長(zhǎng)期實(shí)踐和不斷完善的過(guò)程。當(dāng)前網(wǎng)絡(luò)社會(huì)與現(xiàn)實(shí)社會(huì)相互交織和影響，我國(guó)的社會(huì)治理改革進(jìn)入深水區(qū)，面臨轉(zhuǎn)型發(fā)展的機(jī)遇和挑戰(zhàn)，網(wǎng)絡(luò)社會(huì)的治理迫切需要勇于創(chuàng)新發(fā)展。在我國(guó)網(wǎng)絡(luò)社會(huì)治理的實(shí)踐探索中應(yīng)始終高舉中國(guó)特色社會(huì)主義的偉大旗幟，立足我國(guó)實(shí)際，同時(shí)又兼具全球視野，通過(guò)技術(shù)、管理和人才的“三駕馬車”驅(qū)動(dòng)，推動(dòng)建設(shè)國(guó)家網(wǎng)絡(luò)與信息安全保障體系，提升網(wǎng)絡(luò)與信息安全保護(hù)能力，維護(hù)網(wǎng)絡(luò)社會(huì)和諧穩(wěn)定，保衛(wèi)國(guó)家網(wǎng)絡(luò)空間主權(quán)。

編輯｜趙艷薇 zhaoyanwei@bjxintong.com.cn