楊海鈺

摘 要：現(xiàn)如今網(wǎng)絡應用程度越來越高，在線支付、電子商務、互聯(lián)網(wǎng)成為重要工具。然而，當前全球網(wǎng)絡安全態(tài)勢嚴峻，網(wǎng)絡攻擊、網(wǎng)絡威脅非常普及，經(jīng)常發(fā)生個人信息與商業(yè)數(shù)據(jù)遭到大規(guī)模被盜取、利用、泄漏的事件。這些事件的發(fā)生非常不利于網(wǎng)絡經(jīng)濟進一步發(fā)展，如何加強網(wǎng)絡安全管理非常值得探討。因此，本文將針對網(wǎng)絡安全管理現(xiàn)狀展開探討，并針對網(wǎng)絡安全問題提出合理建議。

關鍵詞：網(wǎng)絡安全;安全管理;網(wǎng)絡威脅;安全現(xiàn)狀

全球逐漸進入網(wǎng)絡時代，眾多企業(yè)開始拓展網(wǎng)絡業(yè)務，利用網(wǎng)絡進行辦公，網(wǎng)絡成為現(xiàn)代社會發(fā)展的重要工具，網(wǎng)絡經(jīng)濟影響力越來越大，使得網(wǎng)絡攻擊與威脅造成的社會危害也越來越大。如：商業(yè)機密、科研數(shù)據(jù)、銀行信息都屬于關鍵信息，這些數(shù)據(jù)信息都非常容易遭受網(wǎng)絡攻擊，一旦泄密非常容易引起不良后果。雖然近些年，我國網(wǎng)絡安全技術方面取得了一定成就，網(wǎng)絡安全態(tài)勢整體有所好轉。但網(wǎng)絡安全問題仍較為普遍，且當前全球網(wǎng)絡威脅事件越加頻發(fā)，網(wǎng)絡安全態(tài)勢并不樂觀，加強網(wǎng)絡安全管理十分迫切。

一、當前我國網(wǎng)絡安全現(xiàn)狀

自網(wǎng)絡誕生以來，就伴隨著網(wǎng)絡安全問題。2018年，我國公安機受理利用計算機實施犯罪的信息犯罪案件數(shù)量超過18000起，占案件總數(shù)的75%，證券公司、銀行、政府單位、ICP等機構都曾多次遭受網(wǎng)絡威脅[1]。根據(jù)中國信息網(wǎng)統(tǒng)計數(shù)據(jù)顯示，95%的網(wǎng)絡用戶曾遇到網(wǎng)絡安全問題，80%以上曾遭受網(wǎng)絡攻擊，遇到計算機病毒，60%左右的用戶因網(wǎng)絡威脅造成信息丟失、泄露，部分企業(yè)因網(wǎng)絡安全問題遭受經(jīng)濟損失[2]。從社會發(fā)展角度來看，網(wǎng)絡時代，隨著社會網(wǎng)絡化的進一步發(fā)展，網(wǎng)絡技術與知識的普及，此類網(wǎng)絡攻擊事件將越來越多，信息犯罪將成為21世紀主要犯罪形態(tài)。因此，加強網(wǎng)絡安全管理非常有必要。

二、當前我國網(wǎng)絡安全面臨的問題

通過前文對網(wǎng)絡安全現(xiàn)狀的了解可知道，當前網(wǎng)絡安全態(tài)勢并不樂觀。為更好的對網(wǎng)絡安全管理提出合理建議，有必要預先了解當前我國網(wǎng)絡安全管理面臨的問題。因此，下面本文通過幾點來針對當前我國網(wǎng)絡安全面臨的問題展開探討。

（一）網(wǎng)絡安全保障體系不完善

國家基礎設施的數(shù)據(jù)信息都屬于關鍵信息，這些信息的泄漏不僅會導致信息失去應有的價值，造成經(jīng)濟損失，甚至是影響社會經(jīng)濟平衡。例如，金融、能源等領域如今對網(wǎng)絡都進行了大規(guī)模應用，對網(wǎng)絡已產生一定依賴性。因此，針對這些領域關鍵的網(wǎng)絡攻擊也在不斷升級，這些領域的關鍵信息泄露造成的危害性極大。然而，國內網(wǎng)絡安全保障體系不完善。具體來講，網(wǎng)絡安全評估體系不健全，缺少對關鍵信息網(wǎng)絡威脅的評估體系，關鍵信息安全保障標準存在缺失，諸多關鍵信息沒有詳細的劃分安全保護等級。

（二）身份認證機制不健全

網(wǎng)絡具有開放性，用戶群體龐大，由于身份認證的缺失造成部分用戶在網(wǎng)絡上有恃無恐，網(wǎng)絡威脅頻繁，通過計算機病毒謀取私利。近些年，雖然我國在不斷完善網(wǎng)絡身份認證機制，但存在諸多問題，尤其網(wǎng)絡可信身份體系建設方面，網(wǎng)絡身份認證尚未實現(xiàn)普及，網(wǎng)絡可信身份基礎設施共享合作相對滯后，身份信息無法互通共享，缺少統(tǒng)籌規(guī)劃，對身份核查造成了一定阻礙，導致可信身份信息利用率較低。且當前認證技術發(fā)展相對滯后，現(xiàn)有身份認證技術不足以滿足時代發(fā)展，不足以支持當前網(wǎng)絡新技術的應用。

（三）缺少專業(yè)網(wǎng)絡安全管理人才

2015年烏克蘭電力部門甚至遭受網(wǎng)絡攻擊，導致多地停電15小時，可見網(wǎng)絡威脅的社會危害性[3]。網(wǎng)絡攻擊具有高智能性、高隱蔽性、廣地域性特點，具備較高計算機技術水平的犯罪份子，可操作計算機消滅證據(jù)，網(wǎng)絡安全管理難度大，對網(wǎng)絡安全管理人員的專業(yè)水平有著較高要求。我國雖網(wǎng)絡技術發(fā)展迅速，但由于起步較晚，網(wǎng)絡安全管理人才較少，40%的企業(yè)沒有網(wǎng)絡安全預算，國內相關人才需求量超過70萬人，人才缺口95%。

三、針對網(wǎng)絡安全管理應采取的措施

目前國內網(wǎng)絡安全管理在一些方面存在問題，不利于我國網(wǎng)絡經(jīng)濟的發(fā)展，不利于網(wǎng)絡技術的進步。因此，我國應積極針對網(wǎng)絡安全管理中面臨的問題，采取相應措施，建設安全網(wǎng)絡生態(tài)。下面本文通過幾點來針對網(wǎng)絡安全管理應采取的措施展開探討。

（一）完善網(wǎng)絡安全制度

為了更好的保障網(wǎng)絡安全，保護關鍵信息，必須要針對網(wǎng)絡安全問題，完善網(wǎng)絡安全制度，針對關鍵信息的保護需要，制定明確的關鍵信息保護要求和目標，對關鍵信息的保護提出具體的方案。具體來講，應關鍵信息進行安全分級，進一步明確安全標準，并對不同保密等級的關鍵信息制定不同的網(wǎng)絡安全評估體系，尤其是對基礎設施關鍵信息必須建立安全監(jiān)督機制，組建專業(yè)安全團隊，定期進行安全抽查，確保安全管理的有效性。

（二）強化身份認證機制

完善的身份認證機制是遏制網(wǎng)絡犯罪、網(wǎng)絡攻擊的主要手段。因此，我國應盡快強化身份認證機制，積極推進網(wǎng)絡可信身份的建設，通過身份認知措施來構建可信網(wǎng)絡空間。具體來講，為實現(xiàn)網(wǎng)絡身份認證的統(tǒng)籌管理，應積極建設可信身份信息服務平臺，提升網(wǎng)絡身份的真實性，推動網(wǎng)絡身份資源的共享，以便于網(wǎng)絡身份的管理與驗證。另外，應強化網(wǎng)絡身份認證技術，推動網(wǎng)絡認證技術的進一步發(fā)展，將大數(shù)據(jù)技術與網(wǎng)絡身份認證的融合，從而實現(xiàn)對網(wǎng)絡行為主體多途徑、多角度的身份信息確認，確保信息的可信度。

（三）加強網(wǎng)絡安全管理人才培養(yǎng)

要想提升網(wǎng)絡安全管理水平，離不開專業(yè)人才的支持。若缺少相關專業(yè)人才，網(wǎng)絡安全技術無法進步，網(wǎng)絡安全管理無從談起。當前網(wǎng)絡安全管理人才缺口巨大，彌合人才缺口是網(wǎng)絡安全管理工作中急需解決的重要任務之一。具體來講，為滿足人才需求，應加快網(wǎng)絡安全管理學科建設，針對網(wǎng)絡安全人才專業(yè)技能需求，建立人才培養(yǎng)生態(tài)圈，制定相關人才的認證標準。另一方面，應創(chuàng)新網(wǎng)絡安全人才培養(yǎng)機制，加強實踐教學，提升學生網(wǎng)絡安全實踐技術，使學生具備網(wǎng)絡安全應急能力，培養(yǎng)符合時代需求的高素質專業(yè)人才。

四、結束語

現(xiàn)如今隨著網(wǎng)絡影響力的增大，網(wǎng)絡安全問題越來越受到關注。通過正文可了解到，目前國內網(wǎng)絡安全管理仍存在一些缺失，網(wǎng)絡安全態(tài)勢并不理想。因此，為構建安全網(wǎng)絡空間，我國應加強網(wǎng)絡安全人才培養(yǎng)，強化網(wǎng)絡身份認證機制，完善網(wǎng)絡安全機制。

參考文獻

[1]王群，李馥娟，周倩.網(wǎng)絡空間安全體系結構及其關鍵技術研究[J/OL].南京理工大學學報，2019（04）：495-504.

[2]中國人民公安大學博士后? 虞文梁.堅持“總體國家安全觀”? 推動網(wǎng)絡危安信息治理[N].人民法院報，2019-09-19（005）.

[3]沈超.計算機網(wǎng)絡信息安全及其防護技術與策略研究[J].科技風，2019（26）：100-101.