魏軍 中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心

習(xí)近平總書記“4·19”講話系統(tǒng)地闡述了事關(guān)網(wǎng)絡(luò)安全和信息化發(fā)展的重大理論和實踐問題，形成內(nèi)涵豐富、博大精深、科學(xué)系統(tǒng)的網(wǎng)絡(luò)強國戰(zhàn)略思想，與總體國家安全觀一起成為指導(dǎo)我國網(wǎng)信事業(yè)發(fā)展的根本遵循。

三年來，在習(xí)近平總書記講話精神的指引下，網(wǎng)絡(luò)安全和信息化工作扎實推進，頂層設(shè)計和總體架構(gòu)基本確立，網(wǎng)絡(luò)空間日漸清朗，國家網(wǎng)絡(luò)安全屏障進一步鞏固，信息化驅(qū)動引領(lǐng)經(jīng)濟社會發(fā)展的作用日益凸顯，人民群眾在共享互聯(lián)網(wǎng)發(fā)展成果上有了更多獲得感，網(wǎng)絡(luò)空間國際話語權(quán)和影響力顯著提升，網(wǎng)絡(luò)安全和信息化事業(yè)發(fā)展取得重大成就。

習(xí)近平總書記在“4·19”講話中點明了網(wǎng)絡(luò)安全保護的“牛鼻子”，指出“金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到重點攻擊的目標(biāo)。”。“重中之重”四個字突顯了加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系的重要性和緊迫性。

新形勢下的網(wǎng)絡(luò)特征及網(wǎng)絡(luò)攻擊策略、攻擊技術(shù)、手段等變化導(dǎo)致網(wǎng)絡(luò)安全形勢空前嚴(yán)峻，電力、能源等關(guān)鍵信息基礎(chǔ)設(shè)施一旦遭到破壞，對國家安全、經(jīng)濟發(fā)展、社會穩(wěn)定乃至人民群眾正常生活的影響都是災(zāi)難性的，將會遲滯我們“為人民謀幸福、為民族謀復(fù)興”奮斗的步伐。

習(xí)近平總書記的講話清晰洞察到了這一點：“物理隔離防線可被跨網(wǎng)入侵，電力調(diào)配指令可被惡意篡改，金融交易信息可被竊取，這些都是重大風(fēng)險隱患。不出問題則已，一出就可能導(dǎo)致交通中斷、金融紊亂、電力癱瘓等問題，具有很大的破壞性和殺傷力。我們必須深入研究，采取有效措施，切實做好國家關(guān)鍵信息基礎(chǔ)設(shè)施安全防護。”

三年來，按照習(xí)近平總書記講話要求，我國在關(guān)鍵信息基礎(chǔ)設(shè)施保護領(lǐng)域砥礪前行，《網(wǎng)絡(luò)安全法》專門用一節(jié)勾勒出了關(guān)鍵信息基礎(chǔ)設(shè)施保護的制度框架，“在等級保護的基礎(chǔ)上實行重點保護”直接呼應(yīng)了總書記強調(diào)的“重中之重”。在網(wǎng)安法的制度框架下，我國《關(guān)鍵信息基礎(chǔ)設(shè)施保護條例》即將出臺，成功組織了關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查，建立了技術(shù)檢查隊伍，針對關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)出臺了《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》，正在研究制定《個人信息和重要數(shù)據(jù)出境安全評估辦法》等，一套“深度防御+廣度防御”的關(guān)鍵信息基礎(chǔ)設(shè)施保護制度體系逐步建立。

當(dāng)然，要做的工作還有很多。首先，落實關(guān)鍵信息基礎(chǔ)設(shè)施運營者的主體責(zé)任，還需要各級管理部門加大力氣去落實和監(jiān)督，對運營者需要加大宣傳、意識培訓(xùn)和安全防護技能提升。當(dāng)前，對關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊往往是跨域組合的，需要加強對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的統(tǒng)籌協(xié)調(diào)，加快推進關(guān)鍵信息基礎(chǔ)設(shè)施安全保護體系的建立，在制度法規(guī)、標(biāo)準(zhǔn)體系、審查與認(rèn)證、風(fēng)險評估等方面加速推出切實可行的措施，如在關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護計劃制定、安全事件應(yīng)對、安全技術(shù)和工具研發(fā)等方面對重點行業(yè)予以指導(dǎo)。其次，要從設(shè)備和服務(wù)入手，綜合利用網(wǎng)絡(luò)安全審查、安全認(rèn)證等手段，防范關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈引入的隱蔽安全風(fēng)險。此外，盡管三年來我國網(wǎng)絡(luò)安全人才培養(yǎng)取得了積極進展，但距離習(xí)總書記講話中提出的網(wǎng)絡(luò)安全人才隊伍建設(shè)目標(biāo)還有較大差距，特別是關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的專業(yè)網(wǎng)安人才缺口仍然較大，專業(yè)人才隊伍尚未形成。因此，我國要加大力氣落實總書記提出的人才培養(yǎng)目標(biāo)，從關(guān)鍵信息基礎(chǔ)設(shè)施安全保障的實際需求出發(fā)，既要尊重人才培養(yǎng)的規(guī)律，更要有總書記“要聚天下英才而用之”的胸懷和格局，打造具有全球競爭力的網(wǎng)絡(luò)安全人才隊伍，為中國特色社會主義網(wǎng)信事業(yè)的發(fā)展提供有力人才支撐。（責(zé)任編輯：唐華）