隨著計算機及信息網(wǎng)絡技術的飛速發(fā)展,計算機已普遍應用到日常工作、生活的每一個領域,但隨之而來的是,計算機網(wǎng)絡安全也受到前所未有的威脅。計算機安全風險防不勝防。今年東莞兩會,市政協(xié)委員譚畫提交了一份《關于加強我市網(wǎng)絡安全的建議》。
網(wǎng)絡安全攻防能力需進一步提高
提案中寫道,世界各國為確立在網(wǎng)絡空間中的優(yōu)勢地位,不斷加強網(wǎng)絡安全領域的戰(zhàn)略合作和網(wǎng)絡空間攻擊能力,以應對復雜多變的網(wǎng)絡安全形勢。為確保國家的核心利益處于免受威脅和可持續(xù)發(fā)展的狀態(tài),我國從技術研發(fā)、人才培養(yǎng)和完善標準規(guī)范等方面著力加強網(wǎng)絡安全防范建設。東莞市整體上網(wǎng)管理情況較好,設施較為完善,不少單位設立了專門的信息化部門,各單位有足夠資金進行培訓,安全工作意識強,這說明東莞市的網(wǎng)絡信息安全工作已取得了初步成效,信息化程度高。
從數(shù)據(jù)備份方式、安全管理制度、技術手段等方面可以看出各單位對數(shù)據(jù)安全是比較重視。但是主要單位的硬件資產(chǎn)中安全設備投入比例較少,在軟件資產(chǎn)上,每一系統(tǒng)軟件都至少配備了一項安全防護軟件,在應用軟件的使用上還需加大力度。
由于缺乏對網(wǎng)絡資源統(tǒng)一的監(jiān)控和管理,近年來通過釣魚網(wǎng)站、短視頻等方式進行詐騙、傳播違法內(nèi)容等網(wǎng)絡犯罪活動也日益增多,網(wǎng)絡虛擬環(huán)境有待清整。
東莞網(wǎng)絡安全人才隊伍建設面臨諸多短板,缺少系統(tǒng)的人才發(fā)展規(guī)劃,網(wǎng)絡安全學科設置不科學,重理論輕技術,沒有形成有效的信息安全人才的培養(yǎng)與儲備機制,網(wǎng)絡安全優(yōu)秀人才匱乏,人才需求的缺口難以填補。
目前,我市尚未形成統(tǒng)一的網(wǎng)絡安全防御體系,網(wǎng)絡安全攻防能力需進一步提高,現(xiàn)有的網(wǎng)絡安全設備缺乏檢測標準規(guī)范和操作指引,部分單位的辦公自動化設備欠缺整體化的管理策略,互聯(lián)網(wǎng)失泄密案件時有發(fā)生,WIFI失泄密情況是全球特別是中國所面臨的一個非常迫切的安全挑戰(zhàn),需加強對特定區(qū)域網(wǎng)絡的隱蔽測試滲透技術、數(shù)據(jù)傳輸技術、虛擬仿真技術等技術的研究學習。
建議加強我市網(wǎng)絡基礎設施建設
該提案建議,東莞市應采用先進的技術設備,對于增強網(wǎng)絡安全防護能力能起到立竿見影的效果。由于機關單位受各種客觀條件限制,在加強硬件建設時應堅持“結合實際,突出重點,經(jīng)濟實用,確保安全”的原則。一是加強防輻射泄露設備建設;二是加強防入侵系統(tǒng)建設;三是加強認證系統(tǒng)建設。
同時,加強網(wǎng)絡安全專業(yè)人才隊伍建設,有條件加大力度培養(yǎng)或引進一批網(wǎng)絡安全領軍人才和創(chuàng)新團隊,為我市網(wǎng)絡安全發(fā)展提供強大智力支撐。定期組織各單位網(wǎng)絡安全工作人員進行政策宣貫及技術培訓,提高各單位網(wǎng)絡安全意識以及網(wǎng)絡安全事件處置能力。
建議完善我市網(wǎng)絡安全協(xié)調(diào)管理機制建設
該提案提出,當前網(wǎng)絡安全威脅向縱深發(fā)展,網(wǎng)絡空間博弈日益加劇,需要探索、承接和貫徹全員參與的、基于“大安全”理念的信息安全戰(zhàn)略,建議從我市薄弱滯后的工作現(xiàn)狀和面臨的挑戰(zhàn)出發(fā),加快構建網(wǎng)絡安全保障體系,建立并完善涵蓋全市多部門、跨行業(yè)參與的網(wǎng)絡安全領導機構,強化組織領導、機構建設、統(tǒng)籌聯(lián)動和督查考核。
建設我市網(wǎng)絡空間安全預警平臺,實現(xiàn)對網(wǎng)絡空間的全局感知、精確預警、準確溯源、有效反制,提升對我市級、有組織網(wǎng)絡攻擊威脅的發(fā)現(xiàn)能力。整合現(xiàn)有技術手段和信息資源,建立跨部門、跨行業(yè)的應急處置體系,提高我市對信息安全事件的處置能力。建立網(wǎng)絡打擊、網(wǎng)絡情報和網(wǎng)絡公共防護為一體的防御體系,逐步提升網(wǎng)絡威懾、網(wǎng)絡情報和網(wǎng)絡公共防護能力。