近日,工業(yè)和信息化部總工程師張峰在參加2013中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全年會(huì)中,就當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域面臨的突出挑戰(zhàn)談到以下幾點(diǎn)意見。
一、加強(qiáng)安全工作聯(lián)動(dòng)技能,深化跨部門、跨行業(yè)的協(xié)調(diào)和配合。隨著兩化融合的深入推進(jìn)和全社會(huì)信息化水平的不斷提高,通信網(wǎng)絡(luò)的基礎(chǔ)性、全局性、戰(zhàn)略性地位更加突出,網(wǎng)絡(luò)攻擊已經(jīng)成為不同部門、不同行業(yè)所共同面臨的重大威脅。對(duì)此要堅(jiān)持齊抓共管,進(jìn)一步完善部門之間、政企之間的協(xié)作,加強(qiáng)行政監(jiān)管和技術(shù)支撐之間的協(xié)調(diào)配合。真正建立起運(yùn)轉(zhuǎn)靈活、反應(yīng)迅速的工作機(jī)制,將政府、企業(yè)、行業(yè)組織、科研院校等資源更好地利用形成合力。
二、防控應(yīng)急能力的建設(shè),強(qiáng)化網(wǎng)絡(luò)安全環(huán)境的綜合治理?;A(chǔ)企業(yè)和廣大互聯(lián)網(wǎng)企業(yè)要認(rèn)真開展安全評(píng)測(cè)和風(fēng)險(xiǎn)的評(píng)估,加大網(wǎng)絡(luò)安全保障的服務(wù),落實(shí)行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和各項(xiàng)防護(hù)的措施,強(qiáng)化安全防護(hù)管理,堅(jiān)持做到安全防護(hù)測(cè)試的同步和規(guī)劃,同步建立以及同步運(yùn)行,及時(shí)消除安全威脅和隱患,切實(shí)提高網(wǎng)絡(luò)安全方面的水平,要逐漸完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案,加強(qiáng)應(yīng)急演練,確保發(fā)生網(wǎng)絡(luò)安全事件后能夠準(zhǔn)確的判斷,迅速的反應(yīng),有效的應(yīng)對(duì)。保障重點(diǎn)網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)警和重要的數(shù)據(jù)安全。要落實(shí)企業(yè)的責(zé)任,要繼續(xù)開展針對(duì)各類安全威脅的清理和處理。同時(shí)相關(guān)企業(yè)要進(jìn)一步提升責(zé)任意識(shí),加強(qiáng)行業(yè)自律,積極配合政府主管部門凈化公共互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境。
三、加強(qiáng)新型網(wǎng)絡(luò)安全威脅相關(guān)研究投入,探出有效應(yīng)對(duì)措施和保障技術(shù)。針對(duì)網(wǎng)絡(luò)釣魚、木馬、移動(dòng)互聯(lián)網(wǎng)惡意程序、APT攻擊以及互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)可能引發(fā)的新問題新風(fēng)險(xiǎn),要加大科研能力投入,提高應(yīng)對(duì)網(wǎng)絡(luò)安全新風(fēng)險(xiǎn)的能力,加強(qiáng)協(xié)同聯(lián)動(dòng)的網(wǎng)絡(luò)安全防御體系的研究,形成網(wǎng)絡(luò)空間威脅檢測(cè)全局感知,預(yù)警防控,實(shí)現(xiàn)對(duì)我國(guó)互聯(lián)網(wǎng)安全攻關(guān)的整體把握。提高對(duì)網(wǎng)絡(luò)威脅的檢測(cè)和預(yù)警能力,從而大力提升國(guó)家網(wǎng)絡(luò)空間安全的保障技術(shù)能力。
四、加強(qiáng)網(wǎng)絡(luò)安全,國(guó)際交流與合作,提升網(wǎng)絡(luò)安全領(lǐng)域的經(jīng)驗(yàn)共享和協(xié)作。網(wǎng)絡(luò)空間安全是全球性問題,全球在維護(hù)網(wǎng)絡(luò)安全等方面有不同的利益和不同的責(zé)任。國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處置協(xié)調(diào)中心已與國(guó)外51個(gè)國(guó)家和地區(qū)的91個(gè)組織建立了聯(lián)系機(jī)構(gòu)及聯(lián)系機(jī)制,加強(qiáng)了跨境網(wǎng)絡(luò)安全事件的協(xié)調(diào)處置。今后我們將進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全國(guó)際交流與合作,增進(jìn)與其他國(guó)家間維護(hù)網(wǎng)絡(luò)安全的戰(zhàn)略互信,擴(kuò)大網(wǎng)絡(luò)安全領(lǐng)域的互利合作。拓展互聯(lián)網(wǎng)治理的交流協(xié)作機(jī)制,建立政府研究機(jī)構(gòu),行業(yè)組織以及企業(yè)之間多層次、多渠道的交流機(jī)制,共同維護(hù)全球網(wǎng)絡(luò)空間的安全。
五、加強(qiáng)我國(guó)安全宣傳教育工作,促進(jìn)社會(huì)、科技網(wǎng)絡(luò)安全防范意識(shí)與知識(shí)水平的提高。希望相關(guān)企業(yè)、安全廠商和社會(huì)組織等共同努力,提升網(wǎng)民的網(wǎng)絡(luò)安全意識(shí),通過電視、廣播、宣傳冊(cè)等渠道,提高我們安全意識(shí),謹(jǐn)慎操作,及時(shí)修護(hù)安全漏洞,防范個(gè)人主題被木馬操縱,防范財(cái)產(chǎn)的損失。