巖櫻潔

（云南省農(nóng)業(yè)農(nóng)村信息與宣傳中心，云南昆明 650224）

沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。要認清我們面臨的形勢和任務，充分認識做好網(wǎng)絡安全和信息化工作的重要性與緊迫性，因勢而謀，因勢而動，順勢而為。黨的十八大以來，以習近平同志為核心的黨中央高度重視互聯(lián)網(wǎng)、發(fā)展互聯(lián)網(wǎng)、治理互聯(lián)網(wǎng)，推動我國網(wǎng)信事業(yè)取得歷史性成就，走出一條中國特色治網(wǎng)之道?！读暯疥P于網(wǎng)絡強國論述摘編》在全國發(fā)行，網(wǎng)絡意識形態(tài)安全風險問題值得高度重視，網(wǎng)絡已是當前意識形態(tài)斗爭的最前沿，掌握網(wǎng)絡意識形態(tài)主導權，就是守護國家的主權和政權。

一、基本情況

（一）建立健全網(wǎng)絡安全保障體系

為貫徹落實國家網(wǎng)絡和信息安全相關法規(guī)和政策，云南省農(nóng)業(yè)農(nóng)村廳建立健全單位網(wǎng)絡安全保障體系。明確重要信息系統(tǒng)的安全責任，加強對重要系統(tǒng)和關鍵基礎設施的全過程監(jiān)控，重要信息系統(tǒng)納入重點保護范圍，定期掃描安全漏洞，及時發(fā)現(xiàn)安全隱患并解決問題，提高安全防護能力。按照當前重要信息系統(tǒng)的部署特點，對系統(tǒng)開展?jié)B透測試、網(wǎng)站云監(jiān)測、互聯(lián)網(wǎng)敏感信息探測、互聯(lián)網(wǎng)資產(chǎn)掃描、內(nèi)網(wǎng)資產(chǎn)測繪、定期漏洞掃描和安全檢查服務等日常網(wǎng)絡安全檢查工作，形成安全檢查、評估、整改、加固的安全防護體系。同時建立健全單位的應急保障能力，通過與網(wǎng)安部門、網(wǎng)絡安全廠商、集成單位、安全服務機構等建立聯(lián)系，對單位網(wǎng)絡和信息安全管理工作提供應急保障建議和技術能力支撐。

（二）網(wǎng)絡安全和信息化建設原則

農(nóng)業(yè)農(nóng)村信息化建設是根據(jù)農(nóng)業(yè)農(nóng)村廳廳機關各處室、廳屬各單位提出的業(yè)務需求進行的統(tǒng)籌規(guī)劃，主要內(nèi)容包括：信息化項目規(guī)劃設計、應用系統(tǒng)開發(fā)與測試、信息資源開發(fā)利用、軟硬件基礎設施建設與運行維護、網(wǎng)絡安全和信息化技術咨詢服務等，其中網(wǎng)絡安全的建設要遵循三同步原則，即“同步規(guī)劃、同步建設、同步使用”。云南省農(nóng)業(yè)農(nóng)村廳網(wǎng)絡安全和信息化建設原則：統(tǒng)籌規(guī)劃、統(tǒng)一標準，突出重點、分步實施，整合共享、注重績效，加強管理、確保安全。

（三）加強培訓，普及網(wǎng)絡安全知識

鄉(xiāng)村振興離不開數(shù)字化，數(shù)字化發(fā)展也離不開網(wǎng)絡安全的保駕護航，實現(xiàn)鄉(xiāng)村振興數(shù)字化轉型的美好愿景，更需要鑄牢網(wǎng)絡安全的“底座”。結合“互聯(lián)網(wǎng)+”農(nóng)產(chǎn)品出村進城工程，推動農(nóng)產(chǎn)品上行，助力農(nóng)民脫貧致富的同時提高益農(nóng)信息社持續(xù)運行能力，推動各類服務資源通過益農(nóng)信息社向農(nóng)村下沉，充分利用智能終端新型手段，創(chuàng)新推動線上線下結合的服務方式，發(fā)揮益農(nóng)信息社信息采集“傳感器”作用，探索信息直報機制模式。為此，云南省農(nóng)業(yè)農(nóng)村信息與宣傳中心多次組織舉辦全省信息化業(yè)務培訓班，加強宣傳力度，普及網(wǎng)絡安全基本知識，在將便民生活、電子商務服務帶給農(nóng)民的同時，將網(wǎng)絡安全基本防護技能傳遞到農(nóng)民手中，讓數(shù)字鄉(xiāng)村成為安全的鄉(xiāng)村。

二、網(wǎng)絡安全管理工作中存在的問題

（一）網(wǎng)絡安全防御體系薄弱

在當前的信息技術時代，網(wǎng)絡安全是動態(tài)的而不是靜態(tài)的，網(wǎng)絡空間正處于安全事件頻發(fā)的時代，網(wǎng)絡攻擊與防御雙方博弈越來越明顯。在攻防博弈過程中，由于攻防雙方能力不對等、信息不對稱等原因，導致防守方大多數(shù)時候處于劣勢地位。從空間上，攻擊者是以點破面，防御方則需面面俱到，暴露面越廣防守難度越大。而由于工作人員或供應鏈安全意識薄弱，很多單位都存在互聯(lián)網(wǎng)敏感信息泄露風險，大量企業(yè)郵箱、電話、源代碼、文件等信息暴露在互聯(lián)網(wǎng)上。攻擊者可以通過相關技術，利用發(fā)現(xiàn)的敏感信息作為攻擊突破口，成功拿下多個關鍵目標。因此，發(fā)現(xiàn)并保護好暴露在互聯(lián)網(wǎng)中的敏感信息對網(wǎng)絡安全防御至關重要。

（二）防御黑客攻擊手段單一

目前，云南省農(nóng)業(yè)農(nóng)村系統(tǒng)對計算機病毒、網(wǎng)絡攻擊的防范、控制，大部分還停留在計算機用戶自我保護的初級階段，網(wǎng)絡安全技術措施還沒有統(tǒng)一要求的標準。防火墻、ⅠDS（入侵檢測系統(tǒng)）和ⅠPS（入侵防御系統(tǒng)）都只能對那些違反自定義規(guī)劃或非法的請求進行攔截，對于發(fā)送到正常端口的正常請求則無能為力，Web應用是為用戶提供服務的，因此HTTP服務所需的80端口是必須開放的，而一旦進入Web應用，就有可能因為Web應用本身具有的缺陷而被惡意的用戶利用，而當前繁雜的基于不同技術架構的Web應用，黑客使用的Web攻擊技術也在不斷變化，攻擊手段不斷更新，單一的防護手段、單點防護措施不能滿足當前層出不窮的攻擊手段。

（三）信息發(fā)布數(shù)量萎縮嚴重

云南省農(nóng)業(yè)農(nóng)村廳網(wǎng)站目前共有140個州（市）、縣（市、區(qū)）級農(nóng)業(yè)信息網(wǎng)關停。一是州（市）、縣（市、區(qū)）級農(nóng)業(yè)信息網(wǎng)達不到政府網(wǎng)站考核要求。二是政府網(wǎng)站整合是目前的新要求，大量的州（市）、縣（市、區(qū)）級網(wǎng)站關停，從客觀上造成信息發(fā)布數(shù)量的大幅度萎縮。

（四）網(wǎng)絡安全工作亟待加強

全省整體的農(nóng)業(yè)信息網(wǎng)絡安全防護體系薄弱、網(wǎng)絡安全建設規(guī)劃缺乏頂層設計，等保及密評等工作落實有差距，“云安全”及網(wǎng)絡安全服務體系仍需加強。

（五）專業(yè)技術力量嚴重不足

全省各級農(nóng)業(yè)農(nóng)村網(wǎng)絡安全和信息化專業(yè)技術力量薄弱，缺乏高層次專業(yè)技術人才，發(fā)現(xiàn)和解決網(wǎng)絡安全風險問題的能力不足，難以支撐當前農(nóng)業(yè)農(nóng)村網(wǎng)絡安全和信息化建設的需要，專業(yè)技術人才、專業(yè)團隊力量亟待加強和引入。

三、網(wǎng)絡安全防護的建議及措施

（一）加強網(wǎng)絡安全及技術保障工作

健全網(wǎng)絡安全組織機構，落實信息安全管理制度。做到人員到位，責任到人，積極主動開展信息安全自查工作，切實做好定期巡查、維護管理服務器數(shù)據(jù)備份、各類日志清理、安裝操作系統(tǒng)補丁、服務器病毒查殺、防火墻狀態(tài)監(jiān)控、更改密碼、運行情況匯總等工作。網(wǎng)絡安全服務機構要配合做好定期或不定期的漏洞搜索掃描、滲透測試、風險提醒、安全加固等工作，做好重要時期的網(wǎng)絡安全重保工作。

（二）農(nóng)業(yè)農(nóng)村網(wǎng)絡安全宣傳進鄉(xiāng)村

隨著網(wǎng)絡信息技術在農(nóng)業(yè)領域的擴展和深層次應用，網(wǎng)絡安全風險也隨之延伸到廣大農(nóng)村地區(qū)。為增強農(nóng)民群體的網(wǎng)絡安全防護意識，深入農(nóng)村地區(qū)展示鄉(xiāng)村數(shù)字化轉型探索，宣傳普及網(wǎng)絡安全知識技能，提醒人們在日常生活中提高警惕，防范個人信息泄露等問題。

（三）加強網(wǎng)絡安全和信息化隊伍建設

認真抓好農(nóng)業(yè)農(nóng)村網(wǎng)絡安全和信息化隊伍建設，著力充實加強農(nóng)業(yè)農(nóng)村網(wǎng)絡安全和信息化專業(yè)技術力量，加強信息員和專家隊伍的技能培訓及知識更新培訓，實現(xiàn)采集的數(shù)據(jù)可用、可查、可視和科學高效管理，加大數(shù)據(jù)精準采集、行業(yè)監(jiān)測、動態(tài)預警、建模分析、決策輔助、共用共享、綜合展示力度，深化強化數(shù)據(jù)技術在農(nóng)業(yè)農(nóng)村生產(chǎn)、經(jīng)營、管理等領域的應用，為農(nóng)業(yè)農(nóng)村經(jīng)濟和社會高質量發(fā)展提供堅實的數(shù)據(jù)支撐，為農(nóng)民全方位提供各類服務。

（四）定期進行網(wǎng)絡安全教育與培訓

定期地對農(nóng)業(yè)農(nóng)村系統(tǒng)人員進行網(wǎng)絡安全及信息化基礎知識、日常風險防范、安全體系與安全職責分工、網(wǎng)絡安全攻防技術等教育培訓，提高整個系統(tǒng)的網(wǎng)絡安全防范意識及水平。