本文來自中國網(wǎng)信雜志,作者中國網(wǎng)絡空間研究院網(wǎng)絡安全研究所。
黨的十八大以來,在習近平新時代中國特色社會主義思想特別是習近平總書記關于網(wǎng)絡強國的重要思想指引下,我國網(wǎng)絡安全工作取得歷史性成就、發(fā)生歷史性變革。國家網(wǎng)絡安全頂層設計不斷優(yōu)化,網(wǎng)絡安全政策法規(guī)和制度標準體系不斷健全,網(wǎng)絡安全工作體制機制日益完善,網(wǎng)絡安全教育、技術、產(chǎn)業(yè)融合發(fā)展穩(wěn)步推進,全社會網(wǎng)絡安全意識和能力顯著提高,廣大人民群眾在網(wǎng)絡空間的獲得感、幸福感、安全感不斷提升,網(wǎng)絡安全保障體系和能力建設全面加強,為維護國家網(wǎng)絡空間主權、安全和發(fā)展利益提供堅實保障。
網(wǎng)絡安全頂層設計、機制體制和工作體系不斷完善
頂層設計和全面布局持續(xù)加強。一是加強黨中央對網(wǎng)信工作的集中統(tǒng)一領導。完善領導體制,成立中央網(wǎng)絡安全和信息化領導小組(后改為“中央網(wǎng)絡安全和信息化委員會”),強化網(wǎng)絡安全與信息化領域頂層設計、總體布局、統(tǒng)籌協(xié)調(diào)、整體推進和督促落實。中央、省、市三級網(wǎng)信工作體系基本建立,縣級網(wǎng)信機構建設扎實推進。二是加強頂層設計,制定出臺《關于加快建立網(wǎng)絡綜合治理體系的意見》《國家網(wǎng)絡空間安全戰(zhàn)略》以及“十四五”規(guī)劃等文件,完善各領域、多層級協(xié)調(diào)機制,統(tǒng)籌推進網(wǎng)絡安全領域重要任務、重大項目、重點工程。三是壓實政治責任,制定實施《黨委(黨組)網(wǎng)絡安全工作責任制實施辦法》,把黨管互聯(lián)網(wǎng)落到實處。
網(wǎng)絡安全政策法規(guī)和制度標準體系基本形成。“法者,治之端也。”2017年6月1日,《中華人民共和國網(wǎng)絡安全法》正式實施,這是我國網(wǎng)絡安全領域首部基礎性、框架性、綜合性法律,標志著我國網(wǎng)絡空間領域的發(fā)展和現(xiàn)代化治理邁出了堅實一步。針對各界關注、百姓關切的突出問題,制定相關法律法規(guī),相繼頒布《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《關鍵信息基礎設施安全保護條例》等一系列法律法規(guī),出臺《網(wǎng)絡安全審查辦法》《云計算服務安全評估辦法》《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》等政策文件,建立關鍵信息基礎設施安全保護、網(wǎng)絡安全審查、云計算服務安全評估、數(shù)據(jù)安全管理、個人信息保護等一系列重要制度,截至2022年9月,發(fā)布340余項網(wǎng)絡安全國家標準,基本構建起網(wǎng)絡安全政策法規(guī)體系的“四梁八柱”。
國家網(wǎng)絡安全工作體系不斷健全。建立健全國家網(wǎng)絡安全事件應急工作機制,提高應對網(wǎng)絡安全事件能力,印發(fā)《國家網(wǎng)絡安全事件應急預案》,建立健全網(wǎng)絡安全應急協(xié)調(diào)和通報工作機制,與各地區(qū)、各部門、有關中央企業(yè)建立網(wǎng)絡安全應急響應機制,及時匯集信息、監(jiān)測預警、通報風險、響應處置,構建起“全國一盤棋”的工作體系。
2022年9月5日至11日,2022年國家網(wǎng)絡安全宣傳周在全國范圍內(nèi)統(tǒng)一開展,其中,開幕式、網(wǎng)絡安全博覽會、網(wǎng)絡安全技術高峰論壇等重要活動在安徽省合肥市舉行。圖/安徽日報程兆攝
網(wǎng)絡安全防護保障能力持續(xù)增強
關鍵信息基礎設施安全保護體系和能力顯著增強。一是通過出臺《中華人民共和國網(wǎng)絡安全法》《關鍵信息基礎設施安全保護條例》等法律法規(guī),確立了我國關鍵信息基礎設施安全保護法治基礎。二是堅持綜合協(xié)調(diào)、分工負責、依法保護。由中央網(wǎng)信辦統(tǒng)籌協(xié)調(diào),國家相關職能部門在職責范圍內(nèi)做好安全保護和指導監(jiān)督工作,切實履行本行業(yè)、本領域安全保護和監(jiān)督管理責任,運營者嚴格落實主體責任,社會各方面協(xié)同配合,推進網(wǎng)絡安全工作向更高水平、更深層次邁進。三是加強風險評估和安全檢測,強化監(jiān)測預警能力,積極推動建立網(wǎng)絡安全信息共享機制。針對水利、能源、油氣、交通、電信、金融等領域關鍵信息基礎設施,強化網(wǎng)絡安全檢查,及時摸清情況、發(fā)現(xiàn)隱患、修補漏洞,采取多種措施保護關鍵信息基礎設施安全。
數(shù)據(jù)安全治理和個人信息保護工作取得積極進展。一是制定出臺《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》《數(shù)據(jù)出境安全評估辦法》《網(wǎng)絡數(shù)據(jù)安全管理條例(征求意見稿)》等法律和政策文件,逐步筑牢數(shù)據(jù)安全和個人信息保護的法治屏障。二是數(shù)據(jù)安全治理和個人信息保護體系不斷完善。數(shù)據(jù)安全和個人信息保護等相關國家標準正在加緊研究制定和發(fā)布,數(shù)據(jù)分類分級保護、風險監(jiān)測預警和應急處置、數(shù)據(jù)安全審查、數(shù)據(jù)跨境流動安全管理等基本制度不斷建立健全,數(shù)據(jù)安全治理和個人信息保護能力持續(xù)提升。三是持續(xù)開展App違法違規(guī)收集使用個人信息專項治理。通過制定標準規(guī)范、受理網(wǎng)民舉報、開展技術檢測、發(fā)布問題通告、進行督促整改等方式,嚴厲打擊和有效遏制相關違法違規(guī)行為。四是組織開展衛(wèi)生健康行業(yè)、醫(yī)保領域、郵政快遞領域個人信息保護專項行動,排查重點行業(yè)個人信息和數(shù)據(jù)安全風險,指導督促運營單位全面落實數(shù)據(jù)安全管理和技術防護措施。五是對非法買賣個人信息、侵犯公民隱私等違法犯罪活動保持高壓態(tài)勢。中央網(wǎng)信辦會同有關部門針對非法利用攝像頭偷窺個人隱私畫面、傳授偷窺偷拍技術等行為,在全國范圍組織開展涉攝像頭偷窺等黑產(chǎn)集中治理,有力維護人民群眾個人信息安全。
依法打擊電信網(wǎng)絡詐騙等網(wǎng)絡違法犯罪行為。連續(xù)開展打擊網(wǎng)絡犯罪“凈網(wǎng)”專項行動,持續(xù)推進專項治理,依法嚴厲打擊黑客攻擊、電信網(wǎng)絡詐騙、網(wǎng)絡侵權盜版等網(wǎng)絡犯罪,不斷壓縮涉網(wǎng)犯罪活動空間,切斷網(wǎng)絡犯罪利益鏈條,凈化網(wǎng)絡空間環(huán)境,有效維護網(wǎng)民在網(wǎng)絡空間的合法權益。
網(wǎng)絡安全風險防范能力持續(xù)加強。實施《網(wǎng)絡安全審查辦法》,建立國家網(wǎng)絡安全審查工作機制,明確關鍵信息基礎設施運營者采購網(wǎng)絡產(chǎn)品和服務,網(wǎng)絡平臺運營者開展數(shù)據(jù)處理活動,影響或者可能影響國家安全的,應當進行網(wǎng)絡安全審查,有力維護網(wǎng)絡安全和數(shù)據(jù)安全,防范和化解國家安全風險。
網(wǎng)絡安全產(chǎn)業(yè)與技術穩(wěn)步提升
網(wǎng)絡安全產(chǎn)業(yè)生態(tài)不斷完善。一是網(wǎng)絡安全營商環(huán)境不斷優(yōu)化,網(wǎng)絡安全政策更加透明公開,重大項目相繼落地,市場準入隱性壁壘逐步打破,市場主體活力充分激發(fā),市場化法治化國際化營商環(huán)境逐步形成,營商環(huán)境的市場化便利化大幅提高。二是企業(yè)合規(guī)意識明顯提升,不斷加強網(wǎng)絡安全合規(guī)體系建設,強化網(wǎng)絡安全人力物力保障,促進網(wǎng)絡安全合規(guī)需求釋放。三是網(wǎng)絡安全投融資持續(xù)活躍,覆蓋云安全、身份管理、威脅檢測、工控安全、數(shù)據(jù)安全、物聯(lián)網(wǎng)安全、區(qū)塊鏈安全等眾多細分領域。
網(wǎng)絡安全產(chǎn)業(yè)園和教育技術產(chǎn)業(yè)融合發(fā)展試驗區(qū)建設不斷推進。北京、湖南長沙國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)建設有序推進,成渝、長三角、珠三角等產(chǎn)業(yè)基礎優(yōu)勢逐步激發(fā),“多點支撐、輻射全國、優(yōu)勢互補、協(xié)同發(fā)展”的網(wǎng)絡安全產(chǎn)業(yè)園區(qū)布局初見成效。2022年首批5家國家網(wǎng)絡安全教育技術產(chǎn)業(yè)融合發(fā)展試驗區(qū)授牌,旨在探索網(wǎng)絡安全教育技術產(chǎn)業(yè)融合發(fā)展的新機制新模式,形成一系列鼓勵和支持融合發(fā)展的制度和政策,培育一批支撐融合發(fā)展的創(chuàng)新載體,推動在全國范圍內(nèi)形成網(wǎng)絡安全人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展的良好生態(tài)。
網(wǎng)絡安全技術創(chuàng)新綜合能力顯著提升。我國網(wǎng)絡安全產(chǎn)品和服務已覆蓋基礎安全、基礎技術、安全系統(tǒng)、安全服務等多個維度,網(wǎng)絡安全產(chǎn)品體系日益完備,產(chǎn)業(yè)活力日益增強。網(wǎng)絡安全技術應用示范試點扎實推進,重點引導支持網(wǎng)絡安全防護、網(wǎng)絡安全監(jiān)測預警、網(wǎng)絡安全應急處置、網(wǎng)絡安全檢測評估、新技術新應用安全等示范項目,促進網(wǎng)絡安全先進技術協(xié)同創(chuàng)新和應用部署,網(wǎng)絡安全產(chǎn)品細分領域和技術方向持續(xù)拓展外延。
網(wǎng)絡安全人才培養(yǎng)、全民網(wǎng)絡安全意識和技能不斷加強
一流網(wǎng)絡安全學院建設示范項目成效顯著。2016年制定出臺《關于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》,強化網(wǎng)絡安全人才培養(yǎng)宏觀指導和政策統(tǒng)籌。增設網(wǎng)絡空間安全一級學科,加快網(wǎng)絡空間安全高層次人才培養(yǎng)。實施一流網(wǎng)絡安全學院建設示范項目,11所高校入選為一流網(wǎng)絡安全學院建設示范高校,實現(xiàn)了從本科到碩士、博士的網(wǎng)絡安全人才一體化培養(yǎng)。截至2022年9月,國內(nèi)有60余所高校設立網(wǎng)絡安全學院,200余所高校設立網(wǎng)絡安全本科專業(yè),每年網(wǎng)絡安全專業(yè)畢業(yè)生超2萬人。
建成國家網(wǎng)絡安全人才與創(chuàng)新基地。2016年在武漢成立國家網(wǎng)絡安全人才與創(chuàng)新基地,國家網(wǎng)絡安全學院、展示中心、國際人才社區(qū)、網(wǎng)安基地一期基礎設施、中金武漢超算(數(shù)據(jù))中心、啟迪網(wǎng)安科技孵化園等項目陸續(xù)開工。武漢大學國家網(wǎng)絡安全學院、華中科技大學網(wǎng)絡空間安全學院等入駐師生達2000余人。全國前50強網(wǎng)絡安全企業(yè)已全部落戶,形成網(wǎng)絡安全、大數(shù)據(jù)和信息技術服務三大產(chǎn)業(yè)板塊,校企合作科研創(chuàng)新成效明顯,已合作開展科研項目100余項。
多措并舉加強網(wǎng)絡安全人才培養(yǎng)。一是網(wǎng)絡安全人才獎勵激勵機制持續(xù)完善。設立網(wǎng)絡安全專項基金,開展網(wǎng)絡安全優(yōu)秀教材、優(yōu)秀教師等評選活動,獎勵各類網(wǎng)絡安全優(yōu)秀人才近千人。二是網(wǎng)絡安全職業(yè)教育不斷加強。在網(wǎng)絡安全領域設置網(wǎng)絡信息安全等近10個中職相關專業(yè)、信息安全技術應用等十余個高職??葡嚓P專業(yè)、信息安全與管理等5個職業(yè)本科專業(yè),全國高職院校開設信息安全技術應用等相關專業(yè)布點數(shù)達3600余個。三是支持高等院校開設網(wǎng)絡安全相關專業(yè)“少年班”“特長班”,啟動“網(wǎng)絡安全萬人培訓資助計劃”,支持培養(yǎng)非學歷教育網(wǎng)絡安全人才。
全民網(wǎng)絡安全意識和防護技能全面提升。一是持續(xù)舉辦國家網(wǎng)絡安全宣傳周。自2014年以來,我國連續(xù)9年在全國范圍舉辦國家網(wǎng)絡安全宣傳周,堅持網(wǎng)絡安全為人民、網(wǎng)絡安全靠人民,廣泛開展網(wǎng)絡安全進社區(qū)、進農(nóng)村、進企業(yè)、進機關、進校園、進軍營、進公園“七進”等活動,以通俗易懂的語言、群眾喜聞樂見的形式,宣傳網(wǎng)絡安全理念、普及網(wǎng)絡安全知識、推廣網(wǎng)絡安全技能,形成共同維護網(wǎng)絡安全的良好氛圍。二是持續(xù)開展常態(tài)化網(wǎng)絡安全宣傳教育工作。近年來,中央網(wǎng)信辦圍繞網(wǎng)絡安全領域新政策、新舉措、新成效,針對個人信息保護、數(shù)據(jù)安全治理、關鍵信息基礎設施安全保護、電信網(wǎng)絡詐騙犯罪、數(shù)字平臺健康發(fā)展、青少年健康上網(wǎng)等社會熱點問題,結(jié)合重要時間節(jié)點,創(chuàng)新方式方法,通過圖文、直播、短視頻、公益短劇、益智游戲、線上課程等融媒體形式,以及宣傳展覽、巡回講座、技能大賽、社區(qū)講解、互動體驗等線下方式,以創(chuàng)新性的內(nèi)容供給、立體化的傳播矩陣、針對性的受眾投放,深入開展宣傳教育。
這十年,我國加快推進網(wǎng)絡安全領域頂層設計,制定完善網(wǎng)絡安全相關戰(zhàn)略規(guī)劃、法律法規(guī)和標準規(guī)范,網(wǎng)絡安全“四梁八柱”基本確立。
這十年,我國持續(xù)推進關鍵信息基礎設施安全保護、數(shù)據(jù)安全管理和個人信息保護等重點工作,著力提升網(wǎng)絡安全保障能力,有力維護國家安全、社會穩(wěn)定和人民權益。
這十年,我國網(wǎng)絡安全產(chǎn)品體系和產(chǎn)業(yè)鏈逐步完善,網(wǎng)絡安全產(chǎn)業(yè)規(guī)模不斷擴大,網(wǎng)絡安全技術產(chǎn)業(yè)快速發(fā)展,網(wǎng)絡安全產(chǎn)業(yè)為國家網(wǎng)絡安全提供有力支撐。
我們要深入學習貫徹落實黨的二十大精神,始終堅持以習近平新時代中國特色社會主義思想特別是習近平總書記關于網(wǎng)絡強國的重要思想為指導,全面貫徹總體國家安全觀,堅持正確的網(wǎng)絡安全觀,統(tǒng)籌發(fā)展與安全,加快推進網(wǎng)絡安全保障體系和能力建設,強化數(shù)據(jù)安全和個人信息保護,深入落實網(wǎng)絡安全工作責任制,切實筑牢國家網(wǎng)絡安全屏障,奮力開創(chuàng)新時代網(wǎng)絡安全工作新局面,積極防范化解前進道路上的各種風險,全力護航中華民族偉大復興的中國夢。