做好網絡安全工作須把握五個要點
發稿時間:2019-10-18 15:45:33 來源:學習(xi) 時報 作者:劉海軍(jun) 李晴
習(xi) 近平總書(shu) 記對國家網絡安全宣傳(chuan) 周作出重要指示,強調要堅持安全可控和開放創新並重,堅持促進發展和依法管理相統一,提升廣大人民群眾(zhong) 在網絡空間的獲得感幸福感安全感,這是對當前網絡安全工作提出的具體(ti) 要求和行動指南。貫徹落實總書(shu) 記重要指示精神,做好網絡安全工作要瞄準一個(ge) 總體(ti) 目標,理清兩(liang) 個(ge) 主要關(guan) 係,把握三個(ge) 通用原則,聚焦四項重點任務,統一五個(ge) 標準規範。
瞄準一個(ge) 總體(ti) 目標。聚焦於(yu) 黨(dang) 的領導下網絡強國建設的統一目標,實現從(cong) 網絡大國到網絡強國躍升。正如習(xi) 近平總書(shu) 記所強調的,“要從(cong) 國際國內(nei) 大勢出發,總體(ti) 布局,統籌各方,創新發展,努力把我國建設成為(wei) 網絡強國”。具體(ti) 來講,就是要建設網絡強國、數字中國、智慧社會(hui) ,推動互聯網、大數據、人工智能和實體(ti) 經濟深度融合,發展數字經濟、共享經濟,培育新增長點、形成新動能。
理清兩(liang) 個(ge) 主要關(guan) 係。理清網絡安全與(yu) 信息化發展、網絡使用與(yu) 網絡監管的關(guan) 係,牢牢把握網絡安全的戰略地位。一是處理好網絡安全與(yu) 信息化發展的關(guan) 係。習(xi) 近平總書(shu) 記強調,“網絡安全和信息化是相輔相成的。安全是發展的前提,發展是安全的保障,安全和發展要同步推進”“網絡安全和信息化要同步推進,網絡安全和信息化是一體(ti) 之兩(liang) 翼、驅動之雙輪”“沒有網絡安全就沒有國家安,沒有信息化就沒有現代化”。二是處理好網絡使用與(yu) 網絡監管的關(guan) 係。網絡空間不是法外之地,有使用就要有監管,要進一步加大監督管理力度。國家層麵有《網絡安全法》以“法”的形式對網絡運行、信息安全和網絡行為(wei) 作出了明確規定。企業(ye) 層麵有《互聯網新聞信息服務管理規定》《微信公眾(zhong) 平台運營規範》等一係列規定,做到了有法可依。無論是網絡使用者,還是平台建設者,都要遵守國家法律法規和社會(hui) 道德規範。
把握三個(ge) 通用原則。就是要理解好三個(ge) “對立統一”,處理好促進發展與(yu) 依法管理的矛盾。一是既要齊抓共管,又要百花齊放。無論是網絡管理者,還是服務提供者,在思想認識上都必須與(yu) 黨(dang) 和國家的要求高度統一,在具體(ti) 網絡應用領域可以各有特色,鼓勵個(ge) 性化發展,滿足個(ge) 性化需求。在資源整合和網絡監管等方麵,要統一標準,共管共治,共同維護信息安全和網絡清明。二是既要從(cong) 上到下,又要自下而上。無論是國家層麵,還是地方層麵,在網絡建設和信息化發展的頂層設計、規劃製定時,可以采取從(cong) 上到下的方式,便於(yu) 統一標準和貫徹執行。在具體(ti) 項目和係統開發時,可以采取自下而上的方式,積極鼓勵試點和經驗推廣。三是既要安全保底,又要加快發展。在網絡和信息化發展方麵,各地情況不同,應當結合實際因地製宜開展工作。要將網絡安全擺在首位,牢牢守住安全底線,但又不可因噎廢食成為(wei) 約束,要邊建設邊防護,將製度約束和技術措施結合起來,正確處理好網絡安全和信息化發展之間的關(guan) 係。
聚焦四項重點任務。就是要堅持安全可控和開放創新並重,做好網絡的“管”“防”“建”“用”。一是加強互聯網管理。在已有法律法規和管理規範的基礎上,建立健全與(yu) 互聯網有關(guan) 的管理製度,細化相關(guan) 實施細則,做到有章可循,明確政府、企業(ye) 、個(ge) 人在維護網絡安全和網絡清明等方麵的職責義(yi) 務。二是加強網絡安全防護。建立健全網絡風險評估、網絡安全預警、情況通報等製度,努力建設高素質的網絡安全和信息化人才隊伍,確保人員、技術雙到位。三是加快網絡建設和推廣。從(cong) 網絡大國到網絡強國是國家戰略,不同主體(ti) 、不同個(ge) 人應有不同職責。網絡服務提供者要結合實際,從(cong) 用戶需求出發,提供安全穩定的網絡環境和方便快捷的應用體(ti) 驗。網絡管理者要加強對網絡和信息係統開發的指導和監督,提升信息化的應用效果。四是加快互聯網成果應用。加快互聯網知識普及,加快網絡基礎設施建設,加快數據資源建設共享,加快最新信息技術轉化,使互聯網更加“接地氣”,提高人民群眾(zhong) 在網絡空間的獲得感幸福感安全感。
統一五個(ge) 標準規範。就是要規範“製度““技術”“數據”“安全”“考核”五類標準。一是完善規章製度。建章立製,規範管理,建立統一的使用管理機製,是確保網絡安全、加快互聯網成果轉化的前提。目前來看,法律條款、行為(wei) 規範已經很多,但具體(ti) 的管理辦法、有效的網絡安全機製等操作層麵的內(nei) 容還較為(wei) 緊缺。二是統一技術規範。按照國家信息係統整合共享的基本要求,加強信息部門的統一規劃能力,建立信息係統先評估、後建設、再使用製度。在方案設計、網絡和信息係統開發等方麵,應當遵循國家標準、行業(ye) 規定或國際慣例,采用最新最成熟的信息化技術手段。三是統一數據格式。從(cong) 互聯網應用的角度看,數據資源共享等方麵還缺少統一的規範標準,不利於(yu) 國家提倡的信息資源整合共享的總體(ti) 思路,應當盡快研究製定國家層麵的數據資源建設、應用的規範標準並加快推廣。四是統籌安全規劃。互聯網發展過速,安全防護未能及時跟上。整體(ti) 來看,符合國情民情的網絡安全評估規劃較少,且各自為(wei) 政尚未統一。不同類型的網絡建設者應當結合各自實際,擬製網絡安全長期或短期規劃,作為(wei) 開展網絡安全工作的依據。五是完善考評標準。加強對網絡建設者和網絡服務商的管理迫在眉睫,應當盡快引入考核評估和督查手段,將網絡安全擺在首位,先防護、再建設,邊建設、邊規範,利用技術手段加強技術治理,從(cong) 建設源頭和使用末端同時發力,共同保護好網絡安全,維護好網絡清明。
友情鏈接:




