没有网络安全就没有国家安全。金融、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,对于国家网络安全和信息化建设意义重大。各级网信系统加强网络安全检查,摸清家底,认清风险;强化应急演练,提高网络安全事件处置能力,网络安全保障水平大大提升,为社会平稳运行打造了网络安全“金钟罩”。
2018年9月19日,内蒙古锡林郭勒盟东乌旗在乌镇都兰嘎查牧区党员中心户启动以“网络安全为人民·网络安全靠人民”为主题的乌兰牧骑草原行网络安全知识宣传活动。
内蒙古自治区连续四年对全区重点关键信息基础设施网站和系统开展网络安全检查,切实做到以查“促建、促管、促改、促防”,发现并督促整改风险隐患2.3万个。经过几年的实践探索,内蒙古形成了自治区党委网信办统筹协调、职能部门各司其职、多部门齐抓共管的工作格局。今年的网络安全检查由内蒙古党委网信办牵头,经信委、公安厅、国家安全厅、通信管理局、密码局、国家计算机网络与信息安全管理中心内蒙古分中心等多部门和单位组成四个检查组进行联合抽查,抽查工作横向覆盖全区12个盟市和近50个重点厅局,纵向覆盖党政机关网站、事业单位网站、新闻网站、重点业务系统和工业企业门户网站及联网控制系统。
新疆维吾尔自治区组织全疆200余家单位开展了关键信息基础设施普查工作培训班,并启动2018年新疆关键信息基础设施普查工作。通过专题培训、电话指导等方式统筹指导各地区、各行业主管监管单位做好关键信息基础设施普查工作。至2018年5月底,自查工作全面结束,完成了对各地区、各部门、各单位报送数据的统计汇总。在前期自查摸底的基础上,新疆网信办对上报的关键信息基础设施数据进行汇总整理,并根据实际情况制定识别确定标准,制定关键信息基础设施档案库和名录。充分发挥关键信息基础设施普查成果运用,依托联合安全保障工作机制,协同联合保障成员单位,对发现的问题做到及时指出、及时指导、及时通报,达到了“立查立改、立改立报、立报立核”的工作效果。
陕西省开展专项检查和风险评估,会同省卫计委对全省医疗卫生行业关键信息基础设施进行了专项检查,指导人民银行西安分行组织开展了“2018年跨省区多场景综合应急演练”,首次实现了电力、消防、地震、洪水等多场景同步和4G网络应急箱、卫星应急箱、卫星应急通信车等多技术同场,进一步提升网络安全应急处置能力。加强完成全省新闻网站网络安全调研工作。对西部网、陕西传媒网、陕西网、西安网、西安新闻网等5家重点新闻网站和3家市级新闻网站开展实地调研,对宝鸡新闻网等15家网站进行了问卷调研,摸清家底、明确保护范围和对象,及时发现隐患、修补漏洞,形成了陕西省新闻网站网络安全调研报告。
西藏自治区党委网信办去年8月组织开展了关键信息基础设施摸底排查工作,对120个重要信息系统安全运行状况进行抽查和技术检测,完成了对金融、能源、通信、交通、广电、教育、医疗、社保等多个重点行业的网络安全风险评估。建立网络安全多部门合作沟通、检查合作、安全漏洞检测通报、数据检测共享、网络安全员联络等工作机制,落实网络安全审查、信息安全等级保护等制度,完善网络安全应急指挥体系。建立全区关键信息基础设施名录和数据库,坚持现场检查和远程监测相结合,实现全区关键信息基础设施网络安全检查和风险评估常态化,累计整改加固网络安全漏洞6000余个,有力维护了网络安全和人民群众的合法权益。
坚实的网络安全产业实力,是网络空间繁荣稳定、保障有力的前提和基础。习近平总书记在全国网络安全和信息化工作会议上强调,要树立正确的网络安全观,积极发展网络安全产业,做到关口前移,防患于未然。这对新时代我国网络安全产业发展提出更高要求。当前,我国网络安全产业发展进入崭新阶段,产业规模呈现高速增长态势,产业综合实力显著增强,已成为国家网络安全能力的重要支撑点。
四川省建成了成都国家信息安全产业基地、中国科学城·绵阳信息安全产业基地等3大国家级园区。由中国网安、川大、电子科大等单位牵头发起了大数据安全产学研联合体,针对大数据安全基础、技术、管理、服务、测试、应用的标准体系开展研究。以中国网安、亚信安全、科来等为代表的150多家信息安全规模以上企业,涵盖了信息安全产品研发、生产、系统集成和安全服务等领域,有党政军、电信、金融等核心部门信息系统安全产品12类80余种,在国产密码、互联网安全监测与治理等细分领域技术水平国内领先,形成了信息安全优势特色产业集群。
北京市支持北京大学等单位研制支持国密算法的通用数据安全芯片,在同方等国产计算机上完成验证应用。围绕物联网、移动互联网及传统互联网面临的身份不可信、行为不可知、质量不可控、数据不安全等问题,支持了北京数字认证、锐安科技、网秦天下等北京市网络空间安全龙头企业,开展安全防护、安全检测、行为分析、安全审计、身份认证等方面的技术研究,提升网络安全防护能力。
贵州省持续强化网络安全产业培育发展,大力开展重大技术项目协同攻关,围绕区块链创新应用等关键领域,申报一批国家重大网络安全技术项目和专项协同攻关项目,支持企业、研究机构和高等学校参与国家网络安全技术创新项目。推动大数据安全产业园、云上贵州系统平台等积极申报国家网络安全相关试点示范,着力于在相关领域取得重大突破。
网络空间的竞争归根结底还是人才的竞争。网络强国的国家核心竞争力的提升,关键在于人才的培养和使用,建立一支规模宏大、结构优化、素质优良的网络安全人才队伍已成为维护国家网络安全和建设网络强国的核心需求。以赛促学、政校企合力等网络安全人才培养、使用的新模式、新思路,夯实网络安全人才基础,汇聚高水平人才资源,为国家网络安全保障事业提供坚强动力。
安徽省持续加强一流网络安全学科建设、培养和挖掘网络安全人才。中国科技大学被列为我国首批一流网络安全学院建设示范项目的7所高校之一。为提升网络安全从业人员的安全意识和专业技能,安徽省网信办、省通信管理局、省总工会联合举办全省信息通信行业网络安全技能大赛。通过大赛有效发现、挖掘和培养网络安全人才,让大赛成为网络安全人才切磋技艺、展现能力的舞台。此外,安徽省网信办将省内网络安全企业、相关研究机构等纳入网络安全协调联络范围,为网络安全应急提供技术保障。通过挂牌成立“安徽省网络安全实训基地”方式,加强对高校及科研院所网络安全人才培养的指导。
四川省充分整合科研机构、高校、协会、企业资源,探索建立网络安全人才培养新模式。指导四川信息职业技术学院建设网络安全攻防虚拟仿真实训中心,指导成都工业学院与华为共建“新一代信息技术智慧学习工场”,建设“新一代信息技术应用服务中心”,搭建“产学研训”协同创新平台,共同开展人才培养,推动产教融合发展,培养实用人才。组织开展“2017年四川省通信行业网络与信息安全应急演练”“西南6省市跨省网络安全演练”等活动,举办“四川省2018年网络安全管理员职业技能大赛”,通过演练竞赛,检验网络信息安全队伍实战能力。
湖北省成立了以全省各高校网络安全领域专家为主体的湖北省网络安全空间学会。建立了网络安全专家咨询组,聘请武汉大学、华中科技大学、华中师范大学、武汉理工大学、中国地质大学、中南财经政法大学、海军工程大学共9位网络安全专家为咨询组成员。建立了网络安全企业联络机制,与360、绿盟、北信源、深信服、知道创宇、安天、安恒等20余家国内知名网络安全企业建立了联络机制,建立网络安全技术人才支撑力量。
网络安全为人民,网络安全靠人民。当前互联网是一个泛在网、广域网,绝大多数网络基础设施为民用设施,网络的终端延伸到千家万户的电脑上和亿万民众的手机上,网络的应用深入到人们的日常生活甚至整个生命过程中。泛在的网络需要泛在的网络安全维护机制。国家网络安全宣传周、全国“网信普法进机关、进企业”、中国好网民等活动的开展,让政府、企业、社会组织、广大网民共同参与,形成全社会共商共筑网络安全防线的良好氛围。
西藏自治区党委宣传部、区司法厅结合“七五”普法规划,多种形式开展《中华人民共和国网络安全法》进机关、进乡村、进社区、进学校、进企业、进寺庙系列活动。区党委网信办会同区编译局编印汉、藏双语的《网络安全法》解读普及材料。各地(市)、各部门在本地(市)、本系统组织开展《网络安全法》专题培训,将《网络安全法》列入各级党委(党组)理论学习中心组学习计划。区党委网信办举办《网络安全法》宣传贯彻培训班,指导媒体、企业、社会团体广泛开展网络安全法普及工作。
内蒙古自治区党委网信办构建三级联动、属地负责、条块结合的工作机制,在全区形成了网信部门主导、相关职能部门积极行动的网络安全宣传格局。在2018年国家网络安全宣传周期间,内蒙古自治区党委网信办联合相关部门和单位开展了网络安全技术展览、网络安全技术论坛、网络安全圆桌专项研讨会、各主题日宣传活动等10余项大型宣传活动,各盟市分别开展了190余项专项展览展示宣传活动,实现了网络安全宣传周102个旗县区全覆盖,各类宣传信息覆盖近1800万人,组织开展网络安全知识进学校、进社区、进部队、进企业、进单位等活动近150场。各地各单位印制发放30余万份网络安全传单、手册,网络下载量达到150余万次。
安徽省网信办联合安徽省教育厅、共青团安徽省委,共同成立“安徽省青少年网络素养教育基地”,借助高校、网媒网企、网络社会组织等力量,开展青少年网络素养教育,组织编写权威教材,制定“青少年网络文明公约”,更好帮助引导青少年绿色、健康、安全上网。此外,安徽省网信办联合安徽省总工会、共青团安徽省委、安徽省妇联等单位,策划开展了“网聚职工正能量 争做中国好网民”“孝行江淮 对Ta说出你的爱”“争做巾帼好网民”等一系列网络主题活动,共选树了1000余名好网民典型,并以征文、演讲、报告会等形式,挖掘和展示他们的动人故事,传播网络正能量。