關(guān)鍵信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)安全保障核心 多方建言未來(lái)路徑

每經(jīng)記者 曾劍    每經(jīng)編輯 宋思艱    

9月17日，2018年國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全技術(shù)高峰論壇在成都舉行。今日（9月18日）上午，高峰論壇的“關(guān)鍵信息基礎(chǔ)設(shè)施安全”分論壇舉行，活動(dòng)主題為：“新形勢(shì)新任務(wù)新發(fā)展——為網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)筑牢關(guān)基安全屏障”。

論壇匯聚了來(lái)自國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的主管部門(mén)領(lǐng)導(dǎo)、專家學(xué)者以及行業(yè)精英共400余人，共同探索新形勢(shì)下的關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)策略。

關(guān)鍵信息基礎(chǔ)設(shè)施安全引關(guān)注

眾所周知，關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局基礎(chǔ)設(shè)施保護(hù)處副處長(zhǎng)梁立軍表示，匯聚各方智慧，探討和交流網(wǎng)絡(luò)安全做法經(jīng)驗(yàn)，促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力和水平的提升，是一件非常必要，非常有意義的事情。

中國(guó)電子科技網(wǎng)絡(luò)信息安全有限公司董事長(zhǎng)、黨委書(shū)記、衛(wèi)士通公司董事長(zhǎng)李成剛在致辭中表示，關(guān)鍵信息基礎(chǔ)設(shè)施涉及國(guó)家安全、國(guó)計(jì)民生以及公共利益，對(duì)于國(guó)家網(wǎng)絡(luò)安全和信息化建設(shè)意義重大。關(guān)鍵信息基礎(chǔ)設(shè)施一旦遭到破壞或者喪失功能、數(shù)據(jù)泄露，將對(duì)社會(huì)產(chǎn)生嚴(yán)重危害，因此，加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全保護(hù)刻不容緩。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任云曉春認(rèn)為，對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊已不再是“高大上”的攻擊，一般性的、普遍意義上的攻擊，也能對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施造成重大危害。因此，對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻防研究，將成為各國(guó)政府、安全界乃至其它組織的關(guān)注重點(diǎn)。

此次論壇的上半場(chǎng)，與會(huì)嘉賓們充分闡述了關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)的重要性，論壇下半場(chǎng)則主要圍繞防護(hù)的具體手段和方法進(jìn)行分享和討論。與會(huì)嘉賓們普遍認(rèn)為，要實(shí)現(xiàn)網(wǎng)絡(luò)安全的法制強(qiáng)國(guó)，需要以創(chuàng)新為動(dòng)力，不斷完善和配套關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)相關(guān)的法律法規(guī)，也要以技術(shù)為紐帶，強(qiáng)化全民的網(wǎng)絡(luò)安全意識(shí)。

強(qiáng)化全民網(wǎng)絡(luò)安全意識(shí)

在梁立軍看來(lái)，需要增強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的意識(shí)，樹(shù)立正確的網(wǎng)絡(luò)安全理念，落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的責(zé)任是做好安全保護(hù)工作的關(guān)鍵。

梁立軍的觀點(diǎn)與云曉春不謀而合。云曉春表示，新的形勢(shì)，對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)也提出了新的要求：第一，具備安全的意識(shí)和責(zé)任非常重要；第二，要加強(qiáng)檢測(cè)認(rèn)證與審查的工作。網(wǎng)絡(luò)安全漏洞是重要的戰(zhàn)略資源，要完善漏洞共享、利用、披露等機(jī)制，發(fā)揮漏洞在網(wǎng)絡(luò)對(duì)抗中的關(guān)鍵作用；第三，建立國(guó)家統(tǒng)一的關(guān)鍵信息基礎(chǔ)設(shè)施安全平臺(tái)。在安全巡檢與評(píng)估方面，要加強(qiáng)網(wǎng)絡(luò)安全檢查，及時(shí)的發(fā)現(xiàn)隱患、修補(bǔ)漏洞，做到關(guān)口前移，防患于未然；第四，做好態(tài)勢(shì)感知和預(yù)警工作，感知網(wǎng)絡(luò)安全態(tài)勢(shì)是做好網(wǎng)絡(luò)安全工作的基礎(chǔ)。要加強(qiáng)網(wǎng)絡(luò)安全信息的統(tǒng)籌機(jī)制、手段和平臺(tái)的建設(shè)，加強(qiáng)網(wǎng)絡(luò)安全事件應(yīng)急指揮能力的建設(shè)，要加強(qiáng)網(wǎng)絡(luò)安全主動(dòng)發(fā)現(xiàn)和監(jiān)測(cè)預(yù)警的能力建設(shè)；第五，要加強(qiáng)數(shù)據(jù)的跨境監(jiān)管。

中國(guó)電子科技網(wǎng)絡(luò)信息安全有限公司副總經(jīng)理王文勝指出，關(guān)鍵信息基礎(chǔ)設(shè)施安全事關(guān)網(wǎng)絡(luò)安全、國(guó)家安全，是網(wǎng)絡(luò)信息安全保障的重中之重。他建議：第一，以網(wǎng)絡(luò)安全整體保障服務(wù)模式打造關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)的“金鐘罩”，建立先進(jìn)的體系架構(gòu)，自主研發(fā)的核心平臺(tái)，集成各類安全產(chǎn)品，形成一體化解決方案和前瞻的安全服務(wù)模式；第二，構(gòu)建網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟，加強(qiáng)安全產(chǎn)業(yè)協(xié)同共享發(fā)展。要搭建網(wǎng)絡(luò)安全產(chǎn)業(yè)協(xié)同發(fā)展的合作、交流平臺(tái)、建立網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟，加強(qiáng)產(chǎn)業(yè)鏈的協(xié)同發(fā)展；第三，充分發(fā)揮地方政府作用，加強(qiáng)地方安全保障能力的建設(shè)。

中國(guó)移動(dòng)信息安全管理與運(yùn)行中心總經(jīng)理張濱從企業(yè)的角度進(jìn)行了分享，他認(rèn)為，一是要完善標(biāo)準(zhǔn)體系。安全永遠(yuǎn)是第一位的，只有建立一個(gè)完善的體系，以不變應(yīng)萬(wàn)變，以無(wú)序?qū)τ行?，才能做好相關(guān)的工作；二是要注重布局“預(yù)”能力。要能探測(cè)，要能感知，要做到基于威脅情報(bào)的資產(chǎn)管理，網(wǎng)絡(luò)行為大數(shù)據(jù)分析要做到預(yù)警、預(yù)知和預(yù)防，同時(shí)需要快速響應(yīng)能力，將事后的安全向事前、事中安全轉(zhuǎn)移。要推進(jìn)關(guān)鍵設(shè)備的安全可控，建立關(guān)鍵系統(tǒng)的目錄清單，并且要開(kāi)展安全測(cè)評(píng)，同時(shí)也要培育和提升自主可控產(chǎn)品的技術(shù)水平和競(jìng)爭(zhēng)力。要打造政企一體化的服務(wù)體系，制定高科技企業(yè)軍民一體化的發(fā)展計(jì)劃，與整個(gè)社會(huì)同步發(fā)展。