魏軍 中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心

習(xí)近平總書(shū)記“4·19”講話系統(tǒng)地闡述了事關(guān)網(wǎng)絡(luò)安全和信息化發(fā)展的重大理論和實(shí)踐問(wèn)題，形成內(nèi)涵豐富、博大精深、科學(xué)系統(tǒng)的網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想，與總體國(guó)家安全觀一起成為指導(dǎo)我國(guó)網(wǎng)信事業(yè)發(fā)展的根本遵循。

三年來(lái)，在習(xí)近平總書(shū)記講話精神的指引下，網(wǎng)絡(luò)安全和信息化工作扎實(shí)推進(jìn)，頂層設(shè)計(jì)和總體架構(gòu)基本確立，網(wǎng)絡(luò)空間日漸清朗，國(guó)家網(wǎng)絡(luò)安全屏障進(jìn)一步鞏固，信息化驅(qū)動(dòng)引領(lǐng)經(jīng)濟(jì)社會(huì)發(fā)展的作用日益凸顯，人民群眾在共享互聯(lián)網(wǎng)發(fā)展成果上有了更多獲得感，網(wǎng)絡(luò)空間國(guó)際話語(yǔ)權(quán)和影響力顯著提升，網(wǎng)絡(luò)安全和信息化事業(yè)發(fā)展取得重大成就。

習(xí)近平總書(shū)記在“4·19”講話中點(diǎn)明了網(wǎng)絡(luò)安全保護(hù)的“牛鼻子”，指出“金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到重點(diǎn)攻擊的目標(biāo)。”?！爸刂兄亍彼膫€(gè)字突顯了加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系的重要性和緊迫性。

新形勢(shì)下的網(wǎng)絡(luò)特征及網(wǎng)絡(luò)攻擊策略、攻擊技術(shù)、手段等變化導(dǎo)致網(wǎng)絡(luò)安全形勢(shì)空前嚴(yán)峻，電力、能源等關(guān)鍵信息基礎(chǔ)設(shè)施一旦遭到破壞，對(duì)國(guó)家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定乃至人民群眾正常生活的影響都是災(zāi)難性的，將會(huì)遲滯我們“為人民謀幸福、為民族謀復(fù)興”奮斗的步伐。

習(xí)近平總書(shū)記的講話清晰洞察到了這一點(diǎn)：“物理隔離防線可被跨網(wǎng)入侵，電力調(diào)配指令可被惡意篡改，金融交易信息可被竊取，這些都是重大風(fēng)險(xiǎn)隱患。不出問(wèn)題則已，一出就可能導(dǎo)致交通中斷、金融紊亂、電力癱瘓等問(wèn)題，具有很大的破壞性和殺傷力。我們必須深入研究，采取有效措施，切實(shí)做好國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)?！?/p>

三年來(lái)，按照習(xí)近平總書(shū)記講話要求，我國(guó)在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)領(lǐng)域砥礪前行，《網(wǎng)絡(luò)安全法》專(zhuān)門(mén)用一節(jié)勾勒出了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的制度框架，“在等級(jí)保護(hù)的基礎(chǔ)上實(shí)行重點(diǎn)保護(hù)”直接呼應(yīng)了總書(shū)記強(qiáng)調(diào)的“重中之重”。在網(wǎng)安法的制度框架下，我國(guó)《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》即將出臺(tái)，成功組織了關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查，建立了技術(shù)檢查隊(duì)伍，針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)出臺(tái)了《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》，正在研究制定《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》等，一套“深度防御+廣度防御”的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度體系逐步建立。

當(dāng)然，要做的工作還有很多。首先，落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的主體責(zé)任，還需要各級(jí)管理部門(mén)加大力氣去落實(shí)和監(jiān)督，對(duì)運(yùn)營(yíng)者需要加大宣傳、意識(shí)培訓(xùn)和安全防護(hù)技能提升。當(dāng)前，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊往往是跨域組合的，需要加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的統(tǒng)籌協(xié)調(diào)，加快推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系的建立，在制度法規(guī)、標(biāo)準(zhǔn)體系、審查與認(rèn)證、風(fēng)險(xiǎn)評(píng)估等方面加速推出切實(shí)可行的措施，如在關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)計(jì)劃制定、安全事件應(yīng)對(duì)、安全技術(shù)和工具研發(fā)等方面對(duì)重點(diǎn)行業(yè)予以指導(dǎo)。其次，要從設(shè)備和服務(wù)入手，綜合利用網(wǎng)絡(luò)安全審查、安全認(rèn)證等手段，防范關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈引入的隱蔽安全風(fēng)險(xiǎn)。此外，盡管三年來(lái)我國(guó)網(wǎng)絡(luò)安全人才培養(yǎng)取得了積極進(jìn)展，但距離習(xí)總書(shū)記講話中提出的網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)目標(biāo)還有較大差距，特別是關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的專(zhuān)業(yè)網(wǎng)安人才缺口仍然較大，專(zhuān)業(yè)人才隊(duì)伍尚未形成。因此，我國(guó)要加大力氣落實(shí)總書(shū)記提出的人才培養(yǎng)目標(biāo)，從關(guān)鍵信息基礎(chǔ)設(shè)施安全保障的實(shí)際需求出發(fā)，既要尊重人才培養(yǎng)的規(guī)律，更要有總書(shū)記“要聚天下英才而用之”的胸懷和格局，打造具有全球競(jìng)爭(zhēng)力的網(wǎng)絡(luò)安全人才隊(duì)伍，為中國(guó)特色社會(huì)主義網(wǎng)信事業(yè)的發(fā)展提供有力人才支撐。（責(zé)任編輯：唐華）