提升“互聯(lián)網(wǎng)+”時代信息安全監(jiān)管水平

責任編輯:editor007

作者:李宇

2015-08-25 17:19:12

摘自:瞭望智庫

伴隨著互聯(lián)網(wǎng)普及率的提升和新技術(shù)的應(yīng)用,網(wǎng)絡(luò)信息安全給社會經(jīng)濟發(fā)展帶來了前所未有的安全隱患。近年來,各類網(wǎng)絡(luò)攻擊、信息泄密、網(wǎng)絡(luò)謠言等網(wǎng)絡(luò)安全事件頻發(fā),給社會和經(jīng)濟發(fā)展帶來了前所未有的安全隱患。

伴隨著互聯(lián)網(wǎng)普及率的提升和新技術(shù)的應(yīng)用,網(wǎng)絡(luò)信息安全給社會經(jīng)濟發(fā)展帶來了前所未有的安全隱患。然而,由于現(xiàn)行網(wǎng)絡(luò)監(jiān)管機構(gòu)職能職責不明確,相關(guān)法律法規(guī)不健全,專業(yè)技術(shù)人才隊伍缺乏,自主開發(fā)的技術(shù)產(chǎn)品滯后等問題,網(wǎng)絡(luò)信息安全監(jiān)管面臨諸多挑戰(zhàn),亟待逐步完善體制、機制、法制建設(shè),加強國際合作,構(gòu)筑互聯(lián)網(wǎng)信息安全的防火墻。

網(wǎng)絡(luò)信息安全隱患

我國自1994年4月20日全功能接入互聯(lián)網(wǎng)至今,已有20年發(fā)展歷程。超過6億網(wǎng)民、12億手機用戶、5億微博用戶、5億微信用戶,以及200億條日信息發(fā)送量、400萬家網(wǎng)站的最新數(shù)字,昭示我國已經(jīng)成為網(wǎng)絡(luò)大國?;ヂ?lián)網(wǎng)已融入社會生活方方面面,對政治、經(jīng)濟、文化、社會、軍事等領(lǐng)域發(fā)展產(chǎn)生了很多積極影響,與此伴隨的還有網(wǎng)絡(luò)信息安全的挑戰(zhàn)。

近年來,各類網(wǎng)絡(luò)攻擊、信息泄密、網(wǎng)絡(luò)謠言等網(wǎng)絡(luò)安全事件頻發(fā),給社會和經(jīng)濟發(fā)展帶來了前所未有的安全隱患。

僅去年,我國就出現(xiàn)了國家域名解析節(jié)點受到拒絕服務(wù)攻擊、中國人壽80萬頁保單信息泄露、如家和漢庭等多家商業(yè)酒店用戶信息泄露、"套餐竊賊"竊取70萬用戶信息、"支付鬼手"木馬侵害手機支付安全、三星GalaxyS4出現(xiàn)高危短信欺詐漏洞、百度云盤手機版高危漏洞等若干網(wǎng)絡(luò)信息安全問題。

隨著云計算、物聯(lián)網(wǎng)等新技術(shù)在信息技術(shù)領(lǐng)域中的廣泛應(yīng)用,其所帶來的安全風險將對我國網(wǎng)絡(luò)安全防御體系建設(shè)繼續(xù)產(chǎn)生影響,關(guān)鍵領(lǐng)域網(wǎng)絡(luò)安全保障難度增大。

同時,伴隨網(wǎng)絡(luò)空間地位的日益提升,國際間對網(wǎng)絡(luò)空間主導權(quán)的爭奪也愈加激烈,美國和一些發(fā)達國家紛紛加強了網(wǎng)絡(luò)防御,并積極提高網(wǎng)絡(luò)威懾能力,不斷加大在網(wǎng)絡(luò)空間的部署。2014年3月,"棱鏡門"事件主角斯諾登更爆出美國國家安全局入侵華為總部服務(wù)器等嚴重網(wǎng)絡(luò)安全事件。

監(jiān)管中的突出問題

一是現(xiàn)行網(wǎng)絡(luò)信息管理機構(gòu)職能職責不明確。目前,包括國務(wù)院新聞辦公室、工信部、國家新聞出版廣電總局、文化部、教育部、工商總局、公安部、中科院、國家保密局等十余部門相關(guān)部門,分別負責互聯(lián)網(wǎng)網(wǎng)站的審批、經(jīng)營項目及內(nèi)容管理等工作。

然而,不同管理部門針對同一事項卻可能采取彼此矛盾的政策;或者針對邊緣事務(wù),部門之間出現(xiàn)了相互推諉,不愿承擔責任的現(xiàn)象。

隨著互聯(lián)網(wǎng)技術(shù)和應(yīng)用的飛速發(fā)展,現(xiàn)行網(wǎng)絡(luò)信息管理體制的弊端愈加明顯,特別是機構(gòu)重疊,職責交叉、多頭管理、權(quán)責不一、效率不高等問題。比如由于部門的分割化,導致網(wǎng)絡(luò)信息安全管理缺乏統(tǒng)一的協(xié)調(diào)機制,誰都有責任、誰又都沒有責任。而且,有的領(lǐng)導干部消極對待,有的慣性思維,用一些生硬的、被動的手段加以應(yīng)付,致使政府公信力下降。

二是法律法規(guī)不健全。網(wǎng)絡(luò)安全法律法規(guī)建設(shè)是國家網(wǎng)絡(luò)安全保障體系建設(shè)的核心內(nèi)容,雖然我國先后頒布實施了若干網(wǎng)絡(luò)管理法律法規(guī),涵蓋著作權(quán)和軟件保護、信息內(nèi)容管理、新聞轉(zhuǎn)載和信息發(fā)布、網(wǎng)絡(luò)出版、電子商務(wù)和郵件、網(wǎng)絡(luò)廣告、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)技術(shù)規(guī)范、網(wǎng)絡(luò)域名管理、網(wǎng)絡(luò)服務(wù)經(jīng)營場所安全管理、刑事犯罪和民事糾紛等諸多領(lǐng)域,但法律法規(guī)體現(xiàn)的框架性條文較多,執(zhí)行細則較少,與互聯(lián)網(wǎng)的技術(shù)特點結(jié)合得不夠緊密,不易執(zhí)行。

近年來,隨著移動互聯(lián)網(wǎng)的廣泛使用和互聯(lián)網(wǎng)金融的快速滲透,我國網(wǎng)絡(luò)法律法規(guī)相對滯后于網(wǎng)絡(luò)應(yīng)用實踐,愈發(fā)體現(xiàn)出現(xiàn)有法律體系的不健全,且技術(shù)法規(guī)較多,與互聯(lián)網(wǎng)內(nèi)容信息相關(guān)的法規(guī)欠缺,難以為我國網(wǎng)絡(luò)安全提供保障。而且,現(xiàn)有網(wǎng)絡(luò)法律法規(guī)絕大多數(shù)是政府行政法規(guī),在法律體系中立法位階較低,系統(tǒng)效力等級不高。

三是缺乏專業(yè)技術(shù)人才隊伍。據(jù)統(tǒng)計,連續(xù)幾年信息安全人才一直被列為我國急需人才之一。截至2012年底,我國培養(yǎng)信息安全專業(yè)人才4萬多人。但據(jù)業(yè)內(nèi)分析,目前我國對信息安全專門人才的需求量高達50余萬,供需差距巨大。

盡管我國已有清華大學、北京郵電大學、國防科技大學等70多所高校設(shè)置了80余個信息安全類本科專業(yè),但這些學校專業(yè)基礎(chǔ)不同,學科建設(shè)規(guī)模小,水平不高,信息安全人才的培養(yǎng)遠遠不能滿足需求,復合型人才和專門性人才嚴重缺乏,嚴重影響我國信息安全自主創(chuàng)新能力,導致我國信息安全關(guān)鍵技術(shù)整體相對落后,制約了我國信息安全保障體系的建設(shè)。信息安全人才短缺問題已經(jīng)成為當前嚴重制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸。

四是自主開發(fā)的技術(shù)產(chǎn)品滯后。由于歷史原因,我國互聯(lián)網(wǎng)通信領(lǐng)域大量使用國外產(chǎn)品,特別是在互聯(lián)網(wǎng)通信網(wǎng)核心領(lǐng)域,我國采用的大多是國外廠商設(shè)備。

至今,我國還沒有形成自主可控的計算機技術(shù),重要的信息系統(tǒng)、關(guān)鍵的基礎(chǔ)設(shè)施中使用的核心技術(shù)產(chǎn)品和關(guān)鍵服務(wù)還主要依賴國外。我國政府部門、重要行業(yè)的服務(wù)器、存儲設(shè)備、操作系統(tǒng)以及數(shù)據(jù)庫主要是國外進口。信息化產(chǎn)業(yè)長期落后,致使我國難以抵御外來網(wǎng)絡(luò)攻擊。

構(gòu)筑互聯(lián)網(wǎng)信息安全的防火墻

構(gòu)筑互聯(lián)網(wǎng)信息安全的防火墻,一是要完善體制機制。要堅持科學發(fā)展、積極應(yīng)用、依法治理、保障安全的方針,加強網(wǎng)絡(luò)管理力度,完善互聯(lián)網(wǎng)管理組織領(lǐng)導機制。

要發(fā)揮好中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組的作用,破解原有網(wǎng)絡(luò)信息安全行業(yè)多頭監(jiān)管、交叉管理的亂局,加強集中統(tǒng)一領(lǐng)導,統(tǒng)籌協(xié)調(diào)各領(lǐng)域涉及網(wǎng)絡(luò)安全與信息化建設(shè)的重大問題,制定實施國家級別的網(wǎng)絡(luò)安全與信息化發(fā)展戰(zhàn)略、宏觀規(guī)劃和重大政策,指導有關(guān)部門有效開展在網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)視聽、網(wǎng)絡(luò)出版等網(wǎng)絡(luò)文化領(lǐng)域進行布局規(guī)劃。

要集中各部委分散的職能,指導、協(xié)調(diào)、督促有關(guān)部門加強互聯(lián)網(wǎng)信息內(nèi)容管理,依法查處違法違規(guī)網(wǎng)站。同時,應(yīng)建立和完善政府部門之間的協(xié)作機制,加強各部門之間的信息溝通、協(xié)作配合和工作聯(lián)動,從而形成自上而下的互聯(lián)網(wǎng)全方位、全過程綜合監(jiān)管機制。并適時整合有關(guān)機構(gòu)進行職能整合,形成集中力量,綜合管治從技術(shù)開發(fā)應(yīng)用到網(wǎng)絡(luò)信息制造傳播,從網(wǎng)絡(luò)日常安全保障到網(wǎng)絡(luò)違法犯罪打擊懲治等行為,確保網(wǎng)絡(luò)信息安全。

二是強化法制建設(shè)。十八屆四中全會審議通過了《中共中央關(guān)于全面推進依法治國若干重大問題的決定》,推進網(wǎng)絡(luò)空間法治化,實現(xiàn)依法治網(wǎng)、依法辦網(wǎng)、依法上網(wǎng),制定立法規(guī)劃,完善互聯(lián)網(wǎng)信息內(nèi)容管理、關(guān)鍵信息基礎(chǔ)設(shè)施保護等法律法規(guī),依法治理網(wǎng)絡(luò)空間,維護公民合法權(quán)益,是這一決定在網(wǎng)絡(luò)空間的延伸。

首先,統(tǒng)籌規(guī)劃互聯(lián)網(wǎng)法律法規(guī)建設(shè),明確我國網(wǎng)絡(luò)安全立法整體構(gòu)想。在廣泛調(diào)研基礎(chǔ)上,綜合考慮各類法律法規(guī)的邊界、范疇以及相互間的關(guān)系,制定網(wǎng)絡(luò)安全立法規(guī)劃,確定當前及今后網(wǎng)絡(luò)安全立法方向及重點,盡快出臺國家層面的綜合性的互聯(lián)網(wǎng)法規(guī)。

同時,圍繞社會需求迫切的互聯(lián)網(wǎng)應(yīng)用領(lǐng)域,突出重點,加快出臺一批新法,制定關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、政府網(wǎng)絡(luò)安全、信息技術(shù)產(chǎn)品和服務(wù)安全審查、新技術(shù)新應(yīng)用下國家敏感數(shù)據(jù)保護等方面的法律法規(guī)。對現(xiàn)有互聯(lián)網(wǎng)安全法律法規(guī)適時加以修訂。

要加大對公眾的網(wǎng)絡(luò)安全普法宣傳與教育,樹立公民依法用網(wǎng)的意識,引導公民理性上網(wǎng)、守法上網(wǎng)。加強互聯(lián)網(wǎng)行業(yè)自律,加大政府監(jiān)管力度,培養(yǎng)一支熟悉網(wǎng)絡(luò)媒體發(fā)展規(guī)律、知法懂法、具備新技術(shù)與新方法的管理隊伍。建立干部培訓制度,提高現(xiàn)有各級管理人員在網(wǎng)絡(luò)安全管理方面的理論素質(zhì)、法制觀念和技術(shù)水平。

三是自主研發(fā)信息安全的技術(shù)產(chǎn)品。要發(fā)揮政府引導作用,制定全面的信息網(wǎng)絡(luò)技術(shù)研究發(fā)展戰(zhàn)略,著力重點解決科研成果轉(zhuǎn)化問題,支持互聯(lián)網(wǎng)技術(shù)企業(yè)發(fā)展,鼓勵企業(yè)自主創(chuàng)新,突破核心技術(shù),打破國外壟斷,抓住IPV6轉(zhuǎn)換機遇研發(fā)自主核心網(wǎng)絡(luò)服務(wù)設(shè)備,加強網(wǎng)絡(luò)通信、移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)等領(lǐng)域的技術(shù)研發(fā),突破互聯(lián)網(wǎng)發(fā)展難題。同時,在國際范疇加強技術(shù)創(chuàng)新合作,集思廣益、互通有無,實現(xiàn)網(wǎng)絡(luò)安全技術(shù)的共同進步。

要匯聚人才資源,建設(shè)一支政治強、業(yè)務(wù)精、作風好的強有力保障隊伍,維護互聯(lián)網(wǎng)安全;培養(yǎng)高端、創(chuàng)新型網(wǎng)絡(luò)人才,造就具有世界水平的科學家、網(wǎng)絡(luò)科技領(lǐng)軍人才、卓越工程師、高水平創(chuàng)新團隊,為推進建設(shè)互聯(lián)網(wǎng)自主核心技術(shù)提供人才保障。

四是加強國際合作。當前,網(wǎng)絡(luò)引發(fā)的許多問題具有全球性,迫切需要各國政府、行業(yè)組織、民間協(xié)會加強合作,加強溝通和協(xié)商,建立信息安全的國際多邊合作機制,通過雙邊和多邊協(xié)商與合作,共同采取措施保障網(wǎng)絡(luò)世界的安全。

各國應(yīng)當遵循網(wǎng)絡(luò)空間建設(shè)五項基本原則,即"網(wǎng)絡(luò)主權(quán)"原則、"平衡"原則、"和平利用網(wǎng)絡(luò)"原則、"公平發(fā)展"原則與"國際合作"原則,積極在國際范圍開展互聯(lián)網(wǎng)領(lǐng)域的交流與合作,與世界各國共同承擔起維護全球互聯(lián)網(wǎng)安全的責任。推動制定國際網(wǎng)絡(luò)安全制度,制定出一套操作性強、完整統(tǒng)一的國際網(wǎng)絡(luò)安全制度,規(guī)范各項網(wǎng)絡(luò)行為,做到國際網(wǎng)絡(luò)安全"有法可依"。與世界各國深化合作,共同打擊跨國、跨地域網(wǎng)絡(luò)犯罪,打造打擊網(wǎng)絡(luò)犯罪的全球"天網(wǎng)"。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號