工業(yè)和信息化部網(wǎng)絡(luò)安全管理局付景廣：當(dāng)前應(yīng)從六方面抓好網(wǎng)絡(luò)安全工作

隨著“互聯(lián)網(wǎng)+”的發(fā)展，各行各業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化進(jìn)程的加快，人們有理由擔(dān)心，網(wǎng)絡(luò)延伸到哪里，網(wǎng)絡(luò)安全問(wèn)題就會(huì)蔓延到哪里，這并不是杞人憂(yōu)天。

針對(duì)這些問(wèn)題應(yīng)該怎么辦？這是大家面臨的一個(gè)共同挑戰(zhàn)，各方面在積極行動(dòng)。面對(duì)新形勢(shì)、新任務(wù)、新要求，網(wǎng)絡(luò)安全工作仍然存在一些不適應(yīng)的地方，突出表現(xiàn)在以下幾個(gè)方面：

一是網(wǎng)絡(luò)安全意識(shí)不強(qiáng)。沒(méi)有認(rèn)識(shí)到風(fēng)險(xiǎn)是最大的風(fēng)險(xiǎn)，安全方面的僥幸心理、麻痹思想普遍存在。二是網(wǎng)絡(luò)安全責(zé)任不落實(shí)。自覺(jué)守法、違法必究、執(zhí)法必嚴(yán)的網(wǎng)絡(luò)安全治理體系尚沒(méi)有完成形成。三是網(wǎng)絡(luò)安全技術(shù)能力不足。技術(shù)能力涉及到核心技術(shù)、防護(hù)手段等問(wèn)題，但是歸根結(jié)底是人才的問(wèn)題。四是安全投入不足。安全方面，網(wǎng)絡(luò)只有投入，沒(méi)有直接的經(jīng)濟(jì)效益，所以容易受到企業(yè)決策層的忽視。

下一步，工信部將在中央網(wǎng)信領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，在中央網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)下，按照職責(zé)分工，進(jìn)一步從以下六個(gè)方面抓好網(wǎng)絡(luò)安全工作：

一是指導(dǎo)督促基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)和工業(yè)企業(yè)切實(shí)做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，完善相關(guān)制度和標(biāo)準(zhǔn)，落實(shí)企業(yè)的主體責(zé)任，強(qiáng)化監(jiān)督檢查和問(wèn)責(zé)。

近期，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同相關(guān)部門(mén)起草了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見(jiàn)稿）》，并向社會(huì)公開(kāi)征求意見(jiàn)。這個(gè)條例是在《網(wǎng)絡(luò)安全法》的基礎(chǔ)上，對(duì)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作做出進(jìn)一步的明確和細(xì)化。工信部也是這個(gè)條例的重要起草單位之一，后期我們將按照這個(gè)條例和《網(wǎng)絡(luò)安全法》，進(jìn)一步加強(qiáng)對(duì)行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的監(jiān)督管理。

二是加強(qiáng)設(shè)備和產(chǎn)品的安全管理，依法開(kāi)展網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)認(rèn)證、網(wǎng)絡(luò)產(chǎn)品安全審查等工作。

同時(shí)，督促相關(guān)企業(yè)建立健全覆蓋設(shè)備和產(chǎn)品全生命周期的漏洞發(fā)現(xiàn)和整改機(jī)制。此外，網(wǎng)絡(luò)安全的檢測(cè)認(rèn)證以及網(wǎng)絡(luò)安全審查等等相關(guān)的制度是《網(wǎng)絡(luò)安全法》明確規(guī)定的制度，后期工信部會(huì)和中央網(wǎng)信辦、相關(guān)部門(mén)一起落實(shí)具體的貫徹和實(shí)施的工作。

三是切實(shí)加強(qiáng)行業(yè)數(shù)據(jù)安全和個(gè)人信息保護(hù)。

從個(gè)人信息收集、存儲(chǔ)、使用、共享等環(huán)節(jié)依法強(qiáng)化行業(yè)個(gè)人信息保護(hù)行為規(guī)范和執(zhí)法檢查，開(kāi)展數(shù)據(jù)跨境評(píng)估工作。個(gè)人信息是大家現(xiàn)在非常關(guān)注的一個(gè)領(lǐng)域，問(wèn)題也越來(lái)越嚴(yán)峻。而且信息安全的保護(hù)工作可能還不僅僅是防止黑客攻擊的問(wèn)題，更多的是擁有數(shù)據(jù)、擁有用戶(hù)信息的企業(yè)怎么合理合法地收集、使用以及共享相關(guān)數(shù)據(jù)的問(wèn)題，這是當(dāng)前的一個(gè)突出問(wèn)題。后期也會(huì)按照相關(guān)的法律規(guī)定，不斷地加強(qiáng)這方面的工作。

四是完善公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急管理和網(wǎng)絡(luò)安全公共威脅監(jiān)測(cè)處置機(jī)制。

指導(dǎo)支持企業(yè)以及相關(guān)機(jī)構(gòu)加強(qiáng)相關(guān)技術(shù)手段建設(shè)，不斷提高隱患排查、監(jiān)測(cè)預(yù)警、應(yīng)急處置和追蹤溯源的能力，切實(shí)組織做好重大活動(dòng)網(wǎng)絡(luò)安全保障工作。

五是大力促進(jìn)工業(yè)互聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)等融合技術(shù)和業(yè)務(wù)發(fā)展的同時(shí)，從終端安全、平臺(tái)安全、數(shù)據(jù)安全等方面，同步加強(qiáng)有關(guān)網(wǎng)絡(luò)安全工作，建立健全相關(guān)的體系框架和標(biāo)準(zhǔn)規(guī)范。

六是要會(huì)同有關(guān)部門(mén)和地方政府大力扶持網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，支持網(wǎng)絡(luò)安全企業(yè)做大做強(qiáng)。

鼓勵(lì)引導(dǎo)基礎(chǔ)電信企業(yè)和有實(shí)力的互聯(lián)網(wǎng)企業(yè)在做好自身安全保障工作的同時(shí)，面向用戶(hù)輸出網(wǎng)絡(luò)安全能力，為廣大用戶(hù)提供更加安全可靠的網(wǎng)絡(luò)安全服務(wù)。

(本文根據(jù)工業(yè)和信息化部網(wǎng)絡(luò)安全管理局付景廣在“2017中國(guó)互聯(lián)網(wǎng)大會(huì)”上的演講整理)