冉序序
(重慶市巫溪縣公安局,重慶 500238)
隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)安全逐漸成為一個國家安全系數(shù)的重要指標(biāo)。在我國,2008年等級保護(hù)制度這個題目被納入網(wǎng)絡(luò)安全監(jiān)管中,由于當(dāng)時的經(jīng)濟(jì)、科技發(fā)展水平不夠,等級保護(hù)制度的進(jìn)展相當(dāng)緩慢。2018年,習(xí)近平總書記在全國網(wǎng)絡(luò)和信息化會議上指出“沒有網(wǎng)絡(luò)安全就沒有國家安全”,闡明了網(wǎng)絡(luò)安全對國家安全的重要性。沒有信息化就沒有現(xiàn)代化,想要成為強(qiáng)國首先要成為網(wǎng)絡(luò)強(qiáng)國。表明我們國家正在建立完善網(wǎng)絡(luò)安全等級保護(hù)制度,全面貫徹網(wǎng)絡(luò)安全管理,促進(jìn)網(wǎng)絡(luò)安全工作的全面升級,營造安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。
按照《信息安全等級保護(hù)管理辦法》,各類信息實行自主定級和自主保護(hù)的原則,而根據(jù)信息系統(tǒng)的重要程度和被破壞后的危害程度劃分的標(biāo)準(zhǔn),信息系統(tǒng)共分為五級。[1]對于人口較少的遠(yuǎn)郊區(qū)縣來講,最高能達(dá)到三級的等級。目前來看,相對于各大中型城市,遠(yuǎn)郊區(qū)縣在網(wǎng)絡(luò)安全等級保護(hù)制度上的運用還有不足,但也按照相關(guān)政策在逐漸推進(jìn)和完善,各類重要信息系統(tǒng)的頂級備案、建設(shè)整改、測評檢查都能按照相關(guān)標(biāo)準(zhǔn)有條不紊地開展。以巫溪縣為例:全縣人口約60萬,相對重要的三級系統(tǒng)共6個,其中包括縣人民政府門戶網(wǎng)站,人口健康系統(tǒng),支付系統(tǒng)以及電站的電力監(jiān)控系統(tǒng)等。在各管理部門的督促下,該6家三級系統(tǒng)能夠每年開展一次等級保護(hù)測評,并根據(jù)測評的情況進(jìn)行整改。近年來,出現(xiàn)過低危漏洞以及些許安全隱患,但是總體上是符合網(wǎng)絡(luò)安全等級的標(biāo)準(zhǔn)的。[2]
互聯(lián)網(wǎng)是相對的新生事物,目前,各企事業(yè)單位的負(fù)責(zé)人在網(wǎng)絡(luò)安全問題上或多或少存在不少認(rèn)知盲區(qū)和制約因素,對各自單位的網(wǎng)絡(luò)系統(tǒng)的安全性認(rèn)識尚有不足,安全意識較為淡薄。以巫溪縣某委為例:2019年至2020年,巫溪縣某委到兩年仍未有開展等級保護(hù)測評的跡象,雖然縣委網(wǎng)信辦、縣公安局網(wǎng)安大隊多次督導(dǎo)并下達(dá)整改通知書,但一直到2020年底,該委仍然未對其列為巫溪縣關(guān)鍵信息基礎(chǔ)設(shè)施的三級系統(tǒng)開展測評,存在一定的安全隱患。其理由是2019年以來人事變動以及經(jīng)費緊張,但這與其主要領(lǐng)導(dǎo)的網(wǎng)絡(luò)安全意識不足是分不開的。近年來,國家和各級職能部門在信息安全等級保護(hù)方面雖然做了大量努力,但就效果來講,仍沒有從根本上改變各個重要系統(tǒng)負(fù)責(zé)人在網(wǎng)絡(luò)安全意識。他們?nèi)匀徽J(rèn)為:網(wǎng)絡(luò)安全是自有相應(yīng)部門負(fù)責(zé),與其主要業(yè)務(wù)無關(guān)。這就使網(wǎng)絡(luò)安全等級保護(hù)制度的推進(jìn)困難重重,也是當(dāng)前在遠(yuǎn)郊區(qū)縣等級保護(hù)制度落實困難的主要原因。
科技是第一生產(chǎn)力,性能好的設(shè)備在存放,存儲、處理數(shù)據(jù),對抗網(wǎng)絡(luò)攻擊上必定有一定優(yōu)勢,那么建立一個高性能的機(jī)房在保證網(wǎng)絡(luò)安全方面顯得尤為重要。絕大部分的遠(yuǎn)郊區(qū)縣的財政收入均較為有限,對于等級保護(hù)建設(shè)的大筆費用,確實是一個難題。[3]另外,由于客觀原因,目前的等級保護(hù)制度重測評,輕整改,這在一定程度上讓一些單位都存在一種“我在測評中能夠達(dá)到標(biāo)準(zhǔn)就行”的思想。至于測評之后對測評公司提出的問題、系統(tǒng)上存在的安全隱患則是不予重視。以巫溪縣某醫(yī)院為例:該院因為建院早,很多硬件并沒有按照現(xiàn)今的建設(shè)標(biāo)準(zhǔn)進(jìn)行采購,在等級保護(hù)測評中以60.5分的成績剛好合格。但測評之后對于測評中存在的問題卻沒有逐一整改,說到底就是經(jīng)費不足。從某種程度上說,經(jīng)費難以得到保障是目前等級保護(hù)制度推進(jìn)緩慢的主要原因。
當(dāng)今世界的競爭說到底是人才的競爭,而網(wǎng)絡(luò)技術(shù)人才在遠(yuǎn)郊區(qū)縣更是一個老大難問題。技術(shù)強(qiáng)的人不愿意留在遠(yuǎn)郊區(qū)縣,交通不便、待遇低、機(jī)會少。那么留在遠(yuǎn)郊區(qū)縣的網(wǎng)絡(luò)技術(shù)人才除了極少數(shù)因為家庭原因,絕大部分人是屬于走不出去沒辦法就留在邊遠(yuǎn)區(qū)縣。在區(qū)縣的網(wǎng)絡(luò)安全等級保護(hù)方面來講,通常一個單位網(wǎng)絡(luò)信息科的專業(yè)程度在一定程度上決定了這個單位系統(tǒng)的網(wǎng)絡(luò)安全程度。以巫溪縣某委為例:該委信息科的科長非常熱愛網(wǎng)絡(luò)技術(shù)這個行業(yè),在從事這個行業(yè)20余年后,他在網(wǎng)絡(luò)的某些領(lǐng)域的技術(shù)已有較高的造詣。2019年之前,他一直在巫溪擔(dān)任信息科長一職,之后其家人離開巫溪縣,該科長也隨即離開衛(wèi)健委的信息科崗位。所以,對于待遇低、機(jī)會少的遠(yuǎn)郊區(qū)縣來說,如何留住人才,也是面臨的一個巨大難題。
在提高網(wǎng)絡(luò)安全意識方面,總體由區(qū)縣黨委政府謀劃,一是提高政治站位,積極傳達(dá)中央關(guān)于網(wǎng)絡(luò)強(qiáng)國的精神,全民動員,全民發(fā)力;二是相關(guān)部門要加強(qiáng)對全縣涉及網(wǎng)絡(luò)安全的單位的檢查督導(dǎo),提高獎懲力度,讓各個單位的主要領(lǐng)導(dǎo)和責(zé)任人時時刻刻緊繃網(wǎng)絡(luò)安全這根弦。三是黨委政府出面開展網(wǎng)絡(luò)安全相關(guān)的大型宣傳活動,也可由各個單位自行組織開展類似活動,比如相關(guān)網(wǎng)絡(luò)安全培訓(xùn)等,讓網(wǎng)絡(luò)安全深入人心。
在網(wǎng)絡(luò)安全的經(jīng)費保障方面,也應(yīng)由區(qū)縣黨委政府出面,在網(wǎng)絡(luò)安全的經(jīng)費保障上不打折扣,不拖時間。一是在各個單位的經(jīng)費支出上及早謀劃,尤其是在網(wǎng)絡(luò)安全等級保護(hù)方面,花費較大,一定要按照相關(guān)規(guī)定在等級保護(hù)工作完善這一塊留足經(jīng)費,避免出現(xiàn)沒有經(jīng)費開展網(wǎng)絡(luò)安全相關(guān)工作的問題。二是在網(wǎng)絡(luò)安全設(shè)備采購、網(wǎng)絡(luò)技術(shù)人才引進(jìn)方面的經(jīng)費報告要迅速上報,對其可行性和必要性及時進(jìn)行研究,不能因為工作效率以致等級保護(hù)落實不到位引發(fā)網(wǎng)絡(luò)安全問題,同時存在困難的及時上報爭取上級部門的支持。
想要做好網(wǎng)絡(luò)安全等級保護(hù),經(jīng)費是保障,人才是關(guān)鍵。不管是在關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)還是單位的等級保護(hù)保護(hù)工作上,優(yōu)秀的網(wǎng)絡(luò)技術(shù)人才是必不可少的。對于遠(yuǎn)郊區(qū)縣這種吸引人才難的困境,可以以降低門檻、適度提高待遇的方式來吸引人才,畢竟在關(guān)鍵位置,務(wù)必要專業(yè)的人員才能勝任,同時這種關(guān)鍵位置的人才也只需要極少數(shù)。
科技的發(fā)展日新月異,互聯(lián)網(wǎng)的發(fā)展更是讓它從改善生活、美化生活變成了生活和工作必不可少的一部分。同時網(wǎng)絡(luò)安全的隱患也越來越大:一是各類網(wǎng)絡(luò)違法犯罪層出不窮,嚴(yán)重威脅人們的人身財產(chǎn)安全。二是國家和地區(qū)之間的網(wǎng)絡(luò)競爭也愈加激烈,可以說無時無刻不在進(jìn)行著網(wǎng)絡(luò)戰(zhàn)、信息戰(zhàn)。21世紀(jì),網(wǎng)絡(luò)強(qiáng)國才是真的強(qiáng)國,而網(wǎng)絡(luò)安全管理是提高國家網(wǎng)絡(luò)安全環(huán)境的關(guān)鍵,網(wǎng)絡(luò)安全等保制度又是網(wǎng)絡(luò)安全管理中的重中之重。在經(jīng)濟(jì)、技術(shù)都相對較弱的遠(yuǎn)郊區(qū)縣,網(wǎng)絡(luò)安全等級保護(hù)制度的開展遠(yuǎn)遠(yuǎn)跟不上大中城市的腳步,也達(dá)不到新的等保2.0的標(biāo)準(zhǔn)。新形勢下網(wǎng)絡(luò)安全等保制度不僅僅是在遠(yuǎn)郊區(qū)縣,對整個國家來說都十分重要,相關(guān)部門應(yīng)加強(qiáng)對網(wǎng)絡(luò)安全等保制度的重視,完善網(wǎng)絡(luò)安全法規(guī),推動信息化發(fā)展,為建設(shè)網(wǎng)絡(luò)強(qiáng)國提供立法和技術(shù)保障。