网络信息安全与风险防范研究

时间:2022-08-06 08:27:37

网络信息安全与风险防范研究

近年来,韶关市委、市政府审时度势,依据中央、省相关智慧城市建设的文件精神,紧密围绕国家、省智慧城市的发展战略,主动融入珠三角智慧城市建设圈,运用“互联网+产业”积极培育战略性新兴产业,稳步有序地推进韶关新型智慧城市建设.“互联网+”时代背景下的智慧城市建设高度集成了云计算、物联网、大数据等众多新形态的信息技术,进一步加强智慧城市的网络信息安全,促进数字经济的安全与发展成为当前韶关各级组织优先研究的问题.在韶关新型智慧城市建设的背景下,将“互联网+”条件下的智慧城市建设与网络信息安全的风险防范管理研究相结合,探讨智慧韶关网络信息安全风险防范管理的基本途径,有利于实现韶关市智慧城市建设的整体水平进一步跃升.

1智慧韶关网络信息安全工作的发展现状

韶关作为传统工业型城市,面临着资源枯竭和传统产业衰退的风险.市委、市政府高瞻远瞩,结合实际,提出以信息产业为引领,加快推进城市产业升级与转型发展,以建设网络强市为目标,推动信息化产业的发展,进一步提升韶关市的工业经济实力.因此,网络信息安全是推动工业发展的强心针和催化剂,网络信息安全与风险防范管理已成为韶关经济、社会发展的重要战略组成部分[1].“十二五”时期,韶关网络信息化基础设施不断扩展,围绕“粤北数字中心”的建设,加快推进无线城市建设和宽带普及提速工程,全市宽带接入能力得到明显提高,无线网络基本全面覆盖.全市家庭宽带用户数累计达65万户,手机上网用户数达161万户.互联网普及率逐年提升,2015年达到59.2%,较2010年提高了20.4个百分点.智慧韶关在民生领域不断加强,全市实现了省、市、县、镇4级互通的卫生网络;教育部门“三通两平台”建设稳步推进,网络资源“校校通”和“班班通”实现了全市覆盖.初步建成了智能交通指挥系统和数字交通公共信息服务平台,对各种营运车辆实现了视频动态监控,向市民提供快速、直接、精准的乘车等信息查询服务[2].这些都为韶关网络信息化建设的进一步开展带来了极大的便利,同时也为网络信息的安全风险防范管理带来了新的压力与挑战[3].随着韶关信息化发展水平的全面提升,网络信息安全的风险防范管理工作亟待进一步加强,网络信息的风险防范管理处于一个新的更高的历史起点.网络加密技术、防火墙技术、虚拟专用网技术、网络地址转换技术、身份认证技术等网络安全技术的广泛应用基本做到了为韶关市的信息化安全管理工作保驾护航,也为韶关智慧城市建设奠定了坚实基础.建设网络强市,有利于拓展现代化治理新领域和推进民主法制的发展;有利于推动传统产业转型,催生产业发展新兴业态;有利于改变文化传播方式,促进文化事业的大繁荣;也有利于构建新型智慧城市,促进城市科学、和谐发展[4].

2网络信息安全面临的挑战与风险防范体系的强化

智慧韶关网络信息安全与风险防范管理工作是一个系统的复杂工程,它既面临着机遇,也面临着挑战.目前,韶关的经济和社会发展还明显滞后于全国发达城市水平,这在很大程度上制约了智慧韶关网络信息化安全工作的发展.此外,韶关网络信息化安全工作的开展还面临着资金投入不足、资源整合力度不够、整体水平不高、信息化机制滞后以及缺乏特色网络文化氛围等问题,这些现实问题给韶关“网络强市”建设带来了极大的困扰,也一定程度上制约了韶关网络信息化风险防范管理工作的开展.其主要表现有:一是网络安全面临挑战,网络空间法治建设亟待加强.现状研究表明在全市民众中树立网络安全的发展意识、风险防范意识、风险技术培训意识、法制教育意识以及自我保护意识特别需要进一步加强.二是信息化安全风险防范投入不足,风险防范人才短缺.韶关市信息化风险防范投入相对不足,而信息化安全管理对财力、物力、人力的投入要求较高.同时,网络信息安全风险防范管理的人才队伍以及专业技能仍需提升[5].当前,智慧韶关网络信息安全与风险防范工作必须强化信息安全保障,加快推进网络风险防范体系的建设,全面提升网络安全防护水平,保障信息安全,健全网络安全保障体系.一是要增强网络舆情危机的监测预警和应急处置能力,提升网络舆情的风险防范管理和应急处置效率.深入推进网络舆情风险防范的监控应急指挥平台建设,加强网络舆情危机监控,建立健全网络舆情监测、分析、研判、预警、应急处置工作机制,进一步完善信息沟通和联动机制,实现横向和纵向联动,形成网络舆论引导和处置工作合力,不断提升网上热点问题和突发事件的快速响应和高效处置能力[6].要进一步强化思想认识,提高决策水平,制定网络舆情应急管理办法,加强网络信息内容应急管理队伍建设,定期组织培训与应急演练,健全应对机制,提高应急处理能力,建立网络违法信息举报、网络反暴反恐信息等工作体系,提升网络舆情的风险防范管理和危机应急处置效率.二是要健全网络和信息安全的风险防范保障体系.健全信息技术风险防范保障体系要求信息风险防范系统和公众信息安全防护设施必须同步规划、同步建设、同步运行.强化互联网管理和行业、领域监管,坚决维护网络安全,健全信息安全认证体系,落实网络身份管理制度,建立网络诚信评价体系,完善手机用户、上网用户、网站接入、域名注册等实名工作,强化信息安全应急处置工作,提高网络信息安全风险防范能力[7].要进一步开展全民网络安全教育,增强广大公众网络信息化安全意识和风险防范技能,提高他们的网络空间风险危机预警和防御能力.三是保障重点领域网络信息安全,完善信息安全风险防范的运行监督机制.建立关键信息基础设施保护制度,加强电子政务信息安全监管,完善政府信息技术服务外包安全管理,推进各级党政机关互联网集中统一接入.加强对韶关新闻网、韶关民声网等重点新闻网站安全风险防范措施和监管;开展关键信息、基础设施大普查,严格落实信息安全等级保护制度,加强云平台虚拟化网络安全、数据访问安全、云平台网络安全态势协同感知能力等方面的保障机制建设,切实保障韶关智慧城市建设的物联网、大数据应用的安全防护和管理.四是全面净化网络空间,营造安全和谐的网络环境.完善网络空间治理,营造安全和谐的网络环境,让政府、媒体和网民都参与到清朗、健康的网络空间建设中来,加强网络信息安全的宣传和法制教育,提升全市网络安全意识和自我保护能力.开展网络安全风险防范综合治理行动,净化网络空间,为广大民众营造一个生态良好的网络环境.加强精细化网络空间管理,打击通讯信息诈骗工作,开展“清网行动”,清理沉淀的违法和有害信息,依法惩治网络违法犯罪行为,维护社会稳定[8].

3智慧韶关网络信息安全与风险防范的保障措施

一是完善网络信息安全的法制政策机制,强化网络信息安全的组织领导.建立良好的网络信息安全工作发展环境,必须针对网络信息安全建设制定相关的法律法规,进一步完善现有的法律法规和政策.网络信息安全风险防范需要法制保障,首先地方政府要健全法律法规体系,充分利用政府颁布的管理办法严格界定法律没有覆盖的网络安全领域.根据国家《网络安全法》,构建信息安全风险防范政策及法规框架,结合韶关市各地互联网发展实际,制定互联网治理的地方性管理规定、细则和法规,完善网络风险管理规章和制度建设,推进依法管网、办网和上网,明确网络实名、信息安全等级保护以及公民个人信息保护等要求,为信息安全工作提供充分的法律和政策依据.加大网络行政监管和执法力度,建设与完善网络内容监管行政执法体系和体制机制,健全执法机构和执法队伍,增强从业人员法制意识和法制观念[9].其次是从根本上强化网络信息安全的组织领导,由市委、市政府主要领导挂帅、相关部门主要负责领导参加的“韶关市网络安全与信息化工作领导小组”为总体协调,负责确定网络信息化安全建设的发展战略、规划和政策,统筹协调发展中的重大问题,形成统一、高效、畅通的协调推进机制,加强信息安全的组织领导.再次,地方政府要加强网络信息安全化政策体系建设,优化信息化安全发展环境,研究制定与信息化安全发展需要相适应的具体政策,实现韶关信息化全面协调发展[10].二是加强网络信息安全管理队伍的能力建设,全面提升网络信息安全的管理水平.首先要制定信息化人才培养规划.深入分析当前信息化人才队伍现状,对现有的网络信息安全管理的人才数量、能力素质、技术层次结构等进行深入分析.目前,韶关市网络信息安全的人才培养方面,主要存在培养方式、培养层次单一、人才供求不对应等问题[11].因此,当务之急是制定网络信息安全的人才培养规划,为韶关网络信息化安全管理建设不同层次和行业的人才队伍.其次是要加快网络信息安全高层次领军人才的引进和培养,领军人才是稀缺的宝贵资源,建设网络强市,全面提升网络信息安全的管理水平,需要建设一支政治强、业务精、作风好的强大的网络信息安全人才队伍.三是健全投资体系,加大网络信息安全风险防范的工程投入.建立多元化的投融资机制,提升金融资源配置效率,完善相关的财税政策和投融资政策,放宽市场准入,引入风险投资,加强政策引导,鼓励社会资金参与网络信息化安全工程建设,完善风险投资机制和资本退出机制[12].初期投入阶段,以政府投入为主,引导其他各类资金投入,包括要积极争取中央、省级各有关部门的经费支持,多渠道筹集资金;后期投入阶段,企业投入为主,政府财政资金投入和社会投入为辅.最终形成多种投融资模式,强化网络信息安全风险防范的工程投入.四是加强网络信息安全工作的宣传力度,提升全社会的网络安全与风险防范意识.加大网络信息安全风险防范的宣传推广力度.按照政府搭台、营造氛围、公众参与的模式,围绕信息化发展趋势以及信息化技术的创新发展进行研讨交流.采取多种形式及时总结和大力推广网络信息安全化的先进经验,推进韶关信息化安全风险防范与国内外最新趋势的对接[13].加大信息化建设和网络安全、网络文明的宣传力度,开展网络安全宣传周活动,提高公民网络安全防护意识和网络安全技能,在全市形成安全用网、文明用网的良好氛围.

4结语

面对严峻复杂的网络安全形势,智慧韶关建设必须树立正确的网络信息安全观,统筹构建网络安全防护体系,推动网络安全与信息化同步规划、同步建设、同步运行[14].完善网络空间治理,营造安全和谐的网络环境,让政府、媒体和网友都参与到智慧韶关安全、健康的网络空间建设中来,加强网络信息安全的宣传和法制教育,提升全市网络安全意识和自我保护能力.当前智慧韶关网络信息安全与风险防范工作必须强化信息安全保障,加快推进网络安全防护体系建设,确保智慧韶关网络信息安全与风险防范保障措施顺利实施[15].

作者:周新成 单位:韶关学院