二、認(rèn)清新形勢,全面提升網(wǎng)絡(luò)安全保障能力
當(dāng)前,我國正處于全面建成小康社會的決勝階段,經(jīng)濟大調(diào)整、大轉(zhuǎn)型成為時代主旋律,同時,全球新一輪信息技術(shù)產(chǎn)業(yè)變革蓬勃興起,關(guān)鍵技術(shù)交叉融合、群體躍進(jìn),與我國加快轉(zhuǎn)變經(jīng)濟發(fā)展方式形成歷史性交匯。在這一背景下,網(wǎng)絡(luò)空間與現(xiàn)實世界從逐步交叉走向全面融合,網(wǎng)絡(luò)空間的行為特點、思維方式及組織模式等向現(xiàn)實社會滲透,網(wǎng)絡(luò)安全態(tài)勢呈現(xiàn)新特點、新趨勢。一方面,境內(nèi)外網(wǎng)絡(luò)攻擊活動日趨頻繁,網(wǎng)絡(luò)攻擊的來源越來越多樣化,網(wǎng)絡(luò)攻擊的手法更加復(fù)雜隱蔽,攻擊類型也從短時間、突發(fā)性攻擊向高級別、持續(xù)性攻擊轉(zhuǎn)變,網(wǎng)絡(luò)攻擊和安全防御在信息層面、手段層面的不對稱現(xiàn)象都十分突出。另一方面,新技術(shù)新業(yè)務(wù)帶來的網(wǎng)絡(luò)安全問題逐漸凸顯。云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、網(wǎng)絡(luò)功能虛擬化等快速發(fā)展,帶動信息系統(tǒng)軟硬件架構(gòu)的全新變革,在軟件、硬件、協(xié)議等多方面引入未知的威脅隱患;規(guī)模化數(shù)據(jù)采集、網(wǎng)絡(luò)和用戶數(shù)據(jù)向云端不斷集中、大規(guī)??缇撤?wù),導(dǎo)致數(shù)據(jù)和用戶隱私安全威脅不斷涌現(xiàn)。新形勢下,堅持多措并舉、重點突破、全面推進(jìn),加快建成完善有力的網(wǎng)絡(luò)安全保障體系,維護國家網(wǎng)絡(luò)安全,意義重大,任務(wù)艱巨。
(一)積極推進(jìn)網(wǎng)絡(luò)安全頂層設(shè)計和法制化建設(shè)
古語有言,“先謀后事者昌,先事后謀者亡”。面對網(wǎng)絡(luò)安全這一重大問題,要充分發(fā)揮戰(zhàn)略的牽引和帶動作用,完善制度建設(shè)和立法保障。一是積極參與制定《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》等頂層設(shè)計工作,公開闡釋我國網(wǎng)絡(luò)空間的基本主張、重大立場。二是建立健全網(wǎng)絡(luò)安全相關(guān)法律法規(guī)制度體系,積極推動出臺《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護辦法》等,加快推進(jìn)用戶信息安全保護、跨境數(shù)據(jù)流動分類監(jiān)管等立法。三是適應(yīng)云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)、下一代互聯(lián)網(wǎng)等新技術(shù)新業(yè)務(wù)發(fā)展要求,加快推進(jìn)相關(guān)網(wǎng)絡(luò)安全管理制度的研究與制定。
(二)加快完善網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系
一是強化關(guān)鍵信息基礎(chǔ)設(shè)施保護。將關(guān)鍵信息基礎(chǔ)設(shè)施保護提升到國家戰(zhàn)略高度,明確關(guān)鍵信息基礎(chǔ)設(shè)施保護的原則、目標(biāo)和制度措施,探索建立關(guān)鍵信息基礎(chǔ)設(shè)施清單制度,健全分級保護、動態(tài)調(diào)整的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護體系,強化風(fēng)險管理,在關(guān)鍵領(lǐng)域大力推進(jìn)自主創(chuàng)新、安全可控的軟硬件應(yīng)用。二是加強網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護。完善網(wǎng)絡(luò)數(shù)據(jù)資產(chǎn)保護制度,加強網(wǎng)絡(luò)數(shù)據(jù)全生命周期的安全保護,明確企業(yè)數(shù)據(jù)采集、傳輸、存儲、使用、共享等各環(huán)節(jié)的主體責(zé)任和具體要求,督促企業(yè)落實用戶個人信息防竊密、防篡改等安全防護措施;督促落實數(shù)據(jù)資產(chǎn)分類分級保護要求,建立健全敏感數(shù)據(jù)操作審計機制和數(shù)據(jù)安全評估認(rèn)證體系。三是構(gòu)建全局性、整體化的態(tài)勢感知體系,變被動應(yīng)對為主動防御。建設(shè)完善的網(wǎng)絡(luò)防御能力體系,積極開展網(wǎng)絡(luò)空間大數(shù)據(jù)挖掘和分析,提升對國家級、有組織網(wǎng)絡(luò)攻擊威脅的發(fā)現(xiàn)、預(yù)警和防御能力。加強網(wǎng)絡(luò)安全突發(fā)事件預(yù)警能力建設(shè),強化應(yīng)急預(yù)案演練,提升應(yīng)急狀態(tài)下的網(wǎng)絡(luò)安全事件應(yīng)對以及協(xié)同處置能力。
(三)做大做強自主可控的信息技術(shù)產(chǎn)業(yè)
習(xí)總書記強調(diào),“我們要掌握我國互聯(lián)網(wǎng)發(fā)展主動權(quán)、保障互聯(lián)網(wǎng)安全、國家安全,就必須突破核心技術(shù)這個難題”。突破核心技術(shù),要堅定不移地實施創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略,提升信息通信關(guān)鍵技術(shù)、產(chǎn)品的自主研發(fā)和產(chǎn)業(yè)化能力。一是夯實信息產(chǎn)業(yè)基礎(chǔ)。落實好《國家集成電路產(chǎn)業(yè)發(fā)展推進(jìn)綱要》,做好引導(dǎo)產(chǎn)業(yè)發(fā)展、政策支持和公共服務(wù),著力解決自主產(chǎn)業(yè)發(fā)展面臨的突出問題。大力支持關(guān)鍵基礎(chǔ)網(wǎng)絡(luò)設(shè)備的研發(fā)和應(yīng)用,重點支持高端服務(wù)器、路由器等核心網(wǎng)絡(luò)設(shè)備產(chǎn)業(yè)發(fā)展,提升安全性和可靠性。二是順應(yīng)大眾創(chuàng)業(yè)、萬眾創(chuàng)新趨勢,加強網(wǎng)絡(luò)安全產(chǎn)業(yè)政策引導(dǎo),以政府采購為引導(dǎo),推動形成安全產(chǎn)品與服務(wù)均衡理念,統(tǒng)籌優(yōu)化安全產(chǎn)品和服務(wù)市場格局;引導(dǎo)建設(shè)區(qū)域性安全產(chǎn)業(yè)基地,促進(jìn)產(chǎn)業(yè)集聚發(fā)展,推動加快安全技術(shù)和企業(yè)孵化速度。三是壯大國內(nèi)企業(yè),構(gòu)建全產(chǎn)業(yè)鏈協(xié)同發(fā)展格局。加快發(fā)展和形成一批掌握關(guān)鍵核心技術(shù)、創(chuàng)新能力突出、國際競爭力強的跨國大公司,促進(jìn)中小企業(yè)向“專、精、特、新”方向發(fā)展,與大企業(yè)共同構(gòu)建合理分工體系,加強企業(yè)間的良性互動和協(xié)同發(fā)展,推動形成密切合作的研發(fā)體系,壯大企業(yè)集群,形成產(chǎn)業(yè)集聚優(yōu)勢。