當(dāng)前我國網(wǎng)絡(luò)安全形勢及今后可采取的應(yīng)對措施

1、當(dāng)前，隨信息化發(fā)展而來的網(wǎng)絡(luò)安全問題日漸突出，這不僅嚴重阻礙了社會信息化發(fā)展的進程，而且還進 一步影響到整個國家的安全和經(jīng)濟發(fā)展。面對網(wǎng)絡(luò)安全的嚴峻形勢，如何建設(shè)高質(zhì)量、高穩(wěn)定性、高可靠 性的安全網(wǎng)絡(luò)成為我們通信行業(yè)乃至整個社會發(fā)展所要面臨和解決的重大課題。一、當(dāng)前網(wǎng)絡(luò)安全形勢日益嚴峻 現(xiàn)如今，全球網(wǎng)民數(shù)量已接近 7 億，網(wǎng)絡(luò)已經(jīng)成為生活離不開的工 具，經(jīng)濟、文化、軍事和社會活動都強烈地依賴于網(wǎng)絡(luò)。網(wǎng)絡(luò)環(huán)境的復(fù)雜性、多變性以及信息系統(tǒng)的脆弱 性、開放性和易受攻擊性，決定了網(wǎng)絡(luò)安全威脅的客觀存在。人們在享受到各種生活便利和溝通便捷的同 時，網(wǎng)絡(luò)安全問題也日漸突出、形勢日益嚴峻。網(wǎng)絡(luò)攻擊、病毒傳播

2、、垃圾郵件等迅速增長，利用網(wǎng)絡(luò)進 行盜竊、詐騙、敲詐勒索、竊密等案件逐年上升，嚴重影響了網(wǎng)絡(luò)的正常秩序，嚴重損害了網(wǎng)民的利益； 網(wǎng)上色情、暴力等不良和有害信息的傳播，嚴重危害了青少年的身心健康。網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性正 在成為世界各國共同關(guān)注的焦點。1. 網(wǎng)絡(luò)安全問題已經(jīng)成為困擾世界各國的全球性難題 在國際刑法界列舉的現(xiàn)代社會新型犯罪排行榜上，計算機犯罪和網(wǎng)絡(luò)侵權(quán)已名列榜首。無論是數(shù)量、 手段，還是性質(zhì)、規(guī)模，都出乎人們的意料。據(jù)有關(guān)方面統(tǒng)計，目前美國每年由于網(wǎng)絡(luò)安全問題而遭受的 經(jīng)濟損失超過 170 億美元，德國、英國也均在 10億美元以上，法國為 100 億法郎，日本、新加坡問題也很 嚴

3、重。比經(jīng)濟損失更為嚴重的是，人們將逐漸對全球網(wǎng)絡(luò)的安全失去信心。網(wǎng)絡(luò)問題不斷，人們還怎么敢 使用它？一旦不用網(wǎng)絡(luò)，再好的網(wǎng)絡(luò)服務(wù)也維持不下去。特別是全球互聯(lián)網(wǎng)規(guī)模在不斷擴大、技術(shù)含量不 斷提高，這些都要求有一個高可靠性、高質(zhì)量的網(wǎng)絡(luò)來承載，支撐由此帶來的網(wǎng)絡(luò)流量、管理控制、交換 傳輸?shù)膹?fù)雜變化，這些都對全球網(wǎng)絡(luò)的安全提出了新的更高要求。2. 我國網(wǎng)絡(luò)防護起步晚、基礎(chǔ)差，解決網(wǎng)絡(luò)安全問題刻不容緩根據(jù)中國互聯(lián)網(wǎng)信息中心 2006 年初發(fā)布的統(tǒng)計報告顯示： 我國互聯(lián)網(wǎng)網(wǎng)站近百萬家， 上網(wǎng)用戶 1 億多， 網(wǎng)民數(shù)和寬帶上網(wǎng)人數(shù)均居全球第二。同時，網(wǎng)絡(luò)安全風(fēng)險也無處不在，各種網(wǎng)絡(luò)安全漏洞大量存在和不 斷

4、被發(fā)現(xiàn)，計算機系統(tǒng)遭受病毒感染和破壞的情況相當(dāng)嚴重，計算機病毒呈現(xiàn)出異?；钴S的態(tài)勢。面對網(wǎng) 絡(luò)安全的嚴峻形勢，我國的網(wǎng)絡(luò)安全保障工作尚處于起步階段，基礎(chǔ)薄弱，水平不高，網(wǎng)絡(luò)安全系統(tǒng)在預(yù) 測、反應(yīng)、防范和恢復(fù)能力方面存在許多薄弱環(huán)節(jié)，安全防護能力不僅大大低于美國、俄羅斯和以色列等 信息安全強國，而且排在印度、韓國之后。在監(jiān)督管理方面缺乏依據(jù)和標準，監(jiān)管措施不到位，監(jiān)管體系 尚待完善，網(wǎng)絡(luò)信息安全保障制度不健全、責(zé)任不落實、管理不到位。網(wǎng)絡(luò)信息安全法律法規(guī)不夠完善， 關(guān)鍵技術(shù)和產(chǎn)品受制于人，網(wǎng)絡(luò)信息安全服務(wù)機構(gòu)專業(yè)化程度不高，行為不規(guī)范，網(wǎng)絡(luò)安全技術(shù)與管理人 才缺乏。3. 企業(yè)用戶防范意識淡薄，網(wǎng)

5、絡(luò)安全問題隨處可見安全意識淡薄是一直是網(wǎng)絡(luò)安全的瓶頸，從企業(yè)到個人普遍存在僥幸心理，沒有形成主動防范、積極 應(yīng)對的全民意識，網(wǎng)絡(luò)安全處于被動的封堵漏洞狀態(tài)，無法從根本上提高網(wǎng)絡(luò)監(jiān)測、防護、響應(yīng)、恢復(fù)和 抗擊能力，在迅速反應(yīng)、快速行動和預(yù)警防范等主要方面，更是缺少方向感、敏感度和應(yīng)對能力。二、主要應(yīng)對措施1. 通信主管部門進一步加大行業(yè)監(jiān)管力度，不斷提升政府的管理職能和效率通信主管部門應(yīng)立足長遠，因地制宜，對網(wǎng)絡(luò)安全進行戰(zhàn)略規(guī)劃，在技術(shù)相對弱勢的情況下，采用非 對稱戰(zhàn)略構(gòu)建網(wǎng)絡(luò)安全防御體系，利用強化管理體系來提高網(wǎng)絡(luò)安全整體水平。同時通過進一步理順職能 部門責(zé)權(quán)關(guān)系，逐步改變主管、監(jiān)管部門職能不

6、匹配、重疊、交叉和相互沖突等不合理狀況，為網(wǎng)絡(luò)安全 工作的有效開展創(chuàng)造最佳的監(jiān)管環(huán)境。第一，發(fā)揮監(jiān)管部門的主導(dǎo)作用，不斷強化和充實管理職能。通信行業(yè)主管部門一方面認清網(wǎng)絡(luò)安全 的緊迫形勢，采取有效措施，加大監(jiān)管力度，落實責(zé)任，建立責(zé)權(quán)統(tǒng)一、管理高效的保障制度和規(guī)則，充 分發(fā)揮主導(dǎo)作用；另一方面根據(jù)現(xiàn)實需要不斷強化和充實管理職能，協(xié)調(diào)各職能部門規(guī)范電信經(jīng)營者的經(jīng) 營行為，保證公眾利益不受侵犯，注重依法行政、有效監(jiān)督，保證各項法律、法規(guī)和規(guī)章得到公平、公正、 有效的實施，為進一步規(guī)范互聯(lián)網(wǎng)市場的競爭秩序、建立和維護健康的網(wǎng)絡(luò)環(huán)境奠定堅實基礎(chǔ)。同時，重 點加強對電信運營企業(yè)的監(jiān)督檢查，按照安全信息網(wǎng)

7、絡(luò)保護的管理規(guī)范和技術(shù)標準對通信行業(yè)做好監(jiān)督管 理工作，發(fā)現(xiàn)問題，及時督促整改。在市場準入過程中，監(jiān)督電信運營企業(yè)承諾網(wǎng)絡(luò)信息安全保障措施和 信息安全責(zé)任，并自覺履行相關(guān)義務(wù)。第二，盡快建立和完善與網(wǎng)絡(luò)信息安全相關(guān)的規(guī)章制度。目前，我國網(wǎng)絡(luò)安全的法律法規(guī)還處在嚴重 不足和起步階段，難以適應(yīng)網(wǎng)絡(luò)發(fā)展的需要，現(xiàn)有的政策法規(guī)太籠統(tǒng)、缺乏操作性。針對網(wǎng)絡(luò)安全的薄弱 環(huán)節(jié)，政府監(jiān)管部門應(yīng)不斷完善安全審計 、風(fēng)險評估等有關(guān)規(guī)章制度。在網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品的研發(fā)方面，盡可能地提供全局性的、具有超前意 識的發(fā)展目標和相關(guān)產(chǎn)業(yè)政策，鼓勵行業(yè)協(xié)會等自愿性組織在制訂促進可互操作的標準中發(fā)揮作用，利用 行業(yè)自律組織進一步

8、完善行業(yè)規(guī)范和行業(yè)章程方面。在制定安全管理制度、標準和策略時注意不能脫離實 際，真正了解當(dāng)前企業(yè)的現(xiàn)狀和安全需求。第三，著眼建立與國際接軌的網(wǎng)絡(luò)安全長效管理機制。網(wǎng)絡(luò)安全攻擊和防范技術(shù)都在高速發(fā)展。這就 要求我們必須著眼建立與國際接軌的網(wǎng)絡(luò)安全長效管理機制，在外部環(huán)境上盡快健全統(tǒng)一指揮、統(tǒng)一步調(diào) 的強有力的各級網(wǎng)路安全治理機制，這是實現(xiàn)網(wǎng)絡(luò)安全目標的基本組織保障；在內(nèi)部結(jié)構(gòu)上必須建立一整 套從組織最高管理層到執(zhí)行管理層以及業(yè)務(wù)運營層的管理結(jié)構(gòu)，在動態(tài)管理上分階段地引入一些更為全面 的安全策略機制，并分階段的對安全策略機制進行調(diào)整，從而達到預(yù)先防治、應(yīng)急處理及事后復(fù)原的目標 和要求。只有通過進一

9、步完善法律規(guī)范、行政監(jiān)管、行業(yè)自律、技術(shù)保障相結(jié)合的互聯(lián)網(wǎng)長效管理機制， 才能使網(wǎng)絡(luò)變得更可管、更可控、更安全，促進我市網(wǎng)絡(luò)信息健康、可持續(xù)發(fā)展。第四，組織企業(yè)及相關(guān)部門深入開展網(wǎng)絡(luò)安全調(diào)研工作，及時研究、制定相關(guān)的管理措施和辦法。2. 電信基礎(chǔ)運營企業(yè)進一步強化責(zé)任意識網(wǎng)絡(luò)安全不僅賦予通信行業(yè)在未來信息社會中的更多責(zé)任，也對電信基礎(chǔ)運營企業(yè)構(gòu)建面向信息社會 的高可靠性、安全的網(wǎng)絡(luò)提出了前所未有的挑戰(zhàn)。面對歷史的呼喚，通信人理應(yīng)責(zé)無旁貸地肩負起建設(shè)更 高質(zhì)量、更安全的網(wǎng)絡(luò)的重任，打造出一個可靠、安全、穩(wěn)定的高質(zhì)量電信網(wǎng)絡(luò)，為整個信息社會的不斷 發(fā)展提供強大支撐和基礎(chǔ)保障。第一，增強對網(wǎng)絡(luò)安全重

10、要性的認識。各電信基礎(chǔ)運營企業(yè)應(yīng)成立本企業(yè)、單位主要負責(zé)人親自掛帥 的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)組織，明確責(zé)任，并根據(jù)實際情況指派專人成立相應(yīng)的工作機構(gòu)，負責(zé)開展網(wǎng)絡(luò)安全 日常工作。進一步明確主管、技術(shù)、宣傳等部門的職責(zé)，密切協(xié)調(diào)配合，認真制定詳細的網(wǎng)絡(luò)安全保障、 宣傳教育、監(jiān)管服務(wù)實施方案。第二，強化安全風(fēng)險意識，堅持積極防御、綜合防范的方針。努力用發(fā)展的辦法、積極的措施解決網(wǎng) 絡(luò)安全問題，具備應(yīng)對各種威脅和挑戰(zhàn)的能力與手段，要從法律、管理、技術(shù)、人員等多個方面，從預(yù)防 應(yīng)急和打擊犯罪等多個環(huán)節(jié)采取多種措施，全面提高網(wǎng)絡(luò)安全防護水平。第三，盡快建立健全行之有效的安全運行機制。目前我國還沒有完全建立相應(yīng)

11、的安全防范機制，電信 基礎(chǔ)運營商應(yīng)權(quán)衡自身承受安全的風(fēng)險與成本，按照國際安全標準，制定出一套符合本身需求的網(wǎng)絡(luò)安全 策略、計劃和不同等級網(wǎng)絡(luò)安全事件的響應(yīng)、處置預(yù)案，使通信基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)施遭到破壞后能快速恢 復(fù)。同時，借鑒國外的先進經(jīng)驗，推出包括風(fēng)險評估和漏洞檢測、入侵檢測、防火墻和虛擬專用網(wǎng)、防病 毒和內(nèi)容過濾及內(nèi)部管理等在內(nèi)的一整套綜合性網(wǎng)絡(luò)安全解決方案。第四，不斷創(chuàng)新網(wǎng)絡(luò)安全防范技術(shù)，做到防患于未然。未來網(wǎng)絡(luò)安全技術(shù)的發(fā)展方向?qū)鄠€方 面預(yù)防的方向發(fā)展，這就要求電信基礎(chǔ)運營企業(yè)不斷開展網(wǎng)絡(luò)安全的技術(shù)研發(fā)和創(chuàng)新，全面構(gòu)建安全保障 技術(shù)體系，為網(wǎng)絡(luò)安全監(jiān)管提供必要的技術(shù)能力和手段，努

12、力用技術(shù)業(yè)務(wù)創(chuàng)新提高網(wǎng)絡(luò)安全防范能力。同 時投入足夠的資金加強關(guān)鍵基礎(chǔ)設(shè)施的信息安全保護，盡快建立一個與網(wǎng)絡(luò)安全管理體系相互支撐和匹配 的安全技術(shù)平臺。對新建、改建、擴建的網(wǎng)絡(luò)信息系統(tǒng)應(yīng)當(dāng)按照相應(yīng)的管理規(guī)范和技術(shù)標準進行網(wǎng)絡(luò)信息 系統(tǒng)的規(guī)劃設(shè)計、建設(shè)施工。對安全系統(tǒng)和技術(shù)裝備要定期進行檢查評估，發(fā)現(xiàn)問題及時整改，不斷加強 自我保護能力。第五，注重教育和培訓(xùn)，進一步提高網(wǎng)絡(luò)人員的安全防護技能。目前來看，我國電信基礎(chǔ)運營企業(yè)在 安全技術(shù)方面的人才無論是數(shù)量還是水平，都無法適應(yīng)網(wǎng)絡(luò)安全形勢的需要，往往從事系統(tǒng)管理的人員卻 缺乏安全管理所需的技能。這主要由于多數(shù)企業(yè)往往把工作重點放在技術(shù)方面，而將員工

13、的網(wǎng)絡(luò)安全意識和安全教育培訓(xùn)放在次要的位置，這樣做會使員工產(chǎn)生虛假的安全感，漸漸喪失警惕。因此，必須把做好 人的工作，作為網(wǎng)絡(luò)安全的第一道防線和最關(guān)鍵環(huán)節(jié)，抓實抓好。一方面把網(wǎng)絡(luò)安全教育和日常性經(jīng)常性 教育結(jié)合起來，真正將安全意識、安全觀念植根于腦海中，體現(xiàn)在行動上，防止網(wǎng)絡(luò)安全教育走過場、流 于形式；另一方面根據(jù)不同層次、不同環(huán)境，建立完善的網(wǎng)絡(luò)安全人員培訓(xùn)體系，制訂專門的培訓(xùn)課程和 教學(xué)大綱，及時更新培訓(xùn)內(nèi)容，增強人員的自主防護能力，確保信息網(wǎng)絡(luò)的主要部門、重點系統(tǒng)和關(guān)鍵環(huán) 節(jié)都有全職的、經(jīng)驗豐富的信息安全管理人員。3. 電信增值運營企業(yè)積極唱響文明辦網(wǎng)的主旋律網(wǎng)絡(luò)安全的概念和內(nèi)涵不僅包含

14、病毒侵入、邏輯炸彈、黑客攻擊、信息泄漏等信息安全，而且還包含 政治和道德安全，或者說網(wǎng)絡(luò)環(huán)境健康。以實際行動把互聯(lián)網(wǎng)站建設(shè)成為傳播先進文化的陣地、虛擬社區(qū) 的和諧家園，同樣是電信增值運營企業(yè)的工作重點。第一，明辨是非，積極倡導(dǎo)文明辦網(wǎng)。網(wǎng)絡(luò)在滿足了廣大群眾日益豐富的文化生活需求的同時，越來 越多的有害社會風(fēng)氣、有害國家和人民利益的現(xiàn)象也不斷乘虛而入，個別網(wǎng)站也存在著傳播不健康信息、 刊載格調(diào)低下的圖片、提供不文明聲訊服務(wù)，甚至傳播“黃色”內(nèi)容等嚴重危害社會的問題。面對互聯(lián)網(wǎng) 層出不窮的復(fù)雜變化， 電信增值運營企業(yè)應(yīng)以實際行動唱響文明辦網(wǎng)的主旋律， 正確引導(dǎo)輿論的重要陣地， 從而在推動經(jīng)濟發(fā)展、

15、維護社會穩(wěn)定、提高民族素質(zhì)、促進和諧社會建設(shè)等方面發(fā)揮積極作用。第二，營造積極向上、和諧文明的網(wǎng)上輿論氛圍。營造健康文明的網(wǎng)絡(luò)文化環(huán)境，清除不健康信息已 成為社會的共同呼喚、家長的強烈要求、保障未成年人健康成長的迫切需要。電信增值運營企業(yè)應(yīng)堅決抵 制與社會公德和中華民族優(yōu)秀傳統(tǒng)美德相背離的不良信息、低俗之風(fēng)。不刊載不健康文字和圖片，不鏈接 不健康網(wǎng)站，不提供不健康內(nèi)容搜索，不發(fā)送不健康短（彩） 信，不開設(shè)不健康聲訊服務(wù)，不運行帶有兇殺、色情內(nèi)容的游戲，不登載不健康廣告；不在網(wǎng)站社區(qū)、論壇、新聞跟貼、聊天室、博客等處發(fā)表、轉(zhuǎn)載違 法、庸俗、格調(diào)低下的言論、圖片、音視頻信息，逐步形成文明和諧的網(wǎng)絡(luò)

16、風(fēng)尚。第三，強化行業(yè)自律，提高行業(yè)管理水平。各網(wǎng)站應(yīng)在行業(yè)自律方面起到表率與帶頭作用，進一步健 全、細化網(wǎng)站內(nèi)部管理制度，規(guī)范操作流程和信息制作，強化監(jiān)管、懲處機制；加強對網(wǎng)站從業(yè)人員的職 業(yè)道德、網(wǎng)上公德教育和素質(zhì)建設(shè)。自覺接受行業(yè)主管部門的管理和社會監(jiān)督，開設(shè)舉報電話、舉報郵箱， 建立全天候舉報制度，對網(wǎng)民反映的問題認真及時整改，讓社會信任，讓家長放心。第四，積極引導(dǎo)廣大網(wǎng)民特別是青少年健康上網(wǎng)。為了減少和杜絕不良信息對青少年的毒害，倡導(dǎo)網(wǎng) 絡(luò)文明，為廣大青少年、為下一代撐起一片干凈、綠色的網(wǎng)絡(luò)天空。同時推進營業(yè)性網(wǎng)吧連鎖經(jīng)營，積極 發(fā)展和利用新興媒體，規(guī)范標準，完善體制，共享資源，鼓勵競

17、爭，促進新興媒體健康發(fā)展，努力形成健 康、向上的網(wǎng)絡(luò)文明新風(fēng)。4. 動員社會一切力量，積極投入到營造和諧、安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境中來網(wǎng)絡(luò)安全問題不能依靠一個國家、一個企業(yè)或一種技術(shù)來解決，它涉及方方面面，是一個跨部門、跨 行業(yè)、跨地區(qū)、跨國界的帶有全球性的問題，是一項牽涉到政府、企業(yè)、個人和國際合作的復(fù)雜工程，需 要各地區(qū)、各部門和全社會、每個人共同關(guān)心、積極參與、攜手面對。第一，政企社會攜手互動，是維護網(wǎng)絡(luò)安全的現(xiàn)實需要。加強網(wǎng)絡(luò)安全治理實質(zhì)上是一個政府、企業(yè) 和社會應(yīng)該攜手面對的問題。政府監(jiān)管部門對網(wǎng)絡(luò)使用環(huán)境負有不可推卸的保護和管理責(zé)任，需要通過上 下協(xié)商互動的形式制定出較為合理的制度規(guī)則

18、，使政府監(jiān)管更具充分合法性和可執(zhí)行性問題；提供網(wǎng)絡(luò)服 務(wù)的各電信運營企業(yè)負有健全和強化網(wǎng)絡(luò)安全措施的責(zé)任， 需要制定出與企業(yè)需要相匹配的網(wǎng)絡(luò)安全策略； 個人使用者有自覺接受規(guī)范約束和保護網(wǎng)絡(luò)的責(zé)任；而相關(guān)國際組織有組織國際協(xié)商和建立全球網(wǎng)絡(luò)規(guī)則 并加以實施的責(zé)任。只有進一步明確社會責(zé)任，多方密切配合，把政府、技術(shù)專家、社會科學(xué)家、商界和 民間團體團結(jié)在一起，盡職盡責(zé)，攜手互動，充分發(fā)揮自身優(yōu)勢和作用，才能共同筑就網(wǎng)絡(luò)安全的鋼鐵 城第二，政府主管及相關(guān)部門相互配合、齊抓共管、形成合力。目前，網(wǎng)絡(luò)上的新情況越來越多、變化 越來越快，一些局部和地區(qū)性問題很容易通過網(wǎng)絡(luò)擴散為全局性問題，一些群眾性事件很容易通過網(wǎng)絡(luò)引 發(fā)跨地區(qū)的連鎖反應(yīng)。因此，通信主管部門及各有關(guān)單位應(yīng)從維護網(wǎng)絡(luò)安全和本地實際需要的大局出發(fā)， 把加強網(wǎng)絡(luò)安全列入了重要議事日程，形成制度化、程序化的綜合協(xié)調(diào)、協(xié)作機制，齊抓共管，主動配合， 相互支持，形成合力，共同解決危害互聯(lián)網(wǎng)健康發(fā)展的網(wǎng)絡(luò)安全問題，推進社會信息化 發(fā)展，保護國家安全，維護社會的和諧與穩(wěn)定。第三，積極營造宣傳輿論氛圍，確保各項管理制度落到實處。網(wǎng)絡(luò)與社會大眾的關(guān)系越來越緊密。利 用大眾喜歡接受、隨時互動的新興媒體，積極宣傳全球網(wǎng)絡(luò)安全的重要性。通過講座、研討會、新