編者按:從中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立,到國(guó)際電聯(lián)專(zhuān)門(mén)推出全球網(wǎng)絡(luò)安全指數(shù)新概念;從美國(guó)政府“嚴(yán)密審查”聯(lián)想收購(gòu)IBM的低端x86服務(wù)器部門(mén),到微軟Windows XP“退役”引發(fā)中國(guó)兩億用戶(hù)的安全顧慮,網(wǎng)絡(luò)安全和信息化最近成為社會(huì)關(guān)注的熱點(diǎn)。中共中央總書(shū)記、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)習(xí)近平日前提出了“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,沒(méi)有信息化就沒(méi)有現(xiàn)代化”,“努力把我國(guó)建設(shè)成為網(wǎng)絡(luò)強(qiáng)國(guó)”等重要論斷,把對(duì)網(wǎng)絡(luò)安全和信息化重要性的認(rèn)識(shí)提到了一個(gè)新的高度,為下一步推進(jìn)網(wǎng)絡(luò)信息安全和信息化建設(shè)指明了方向。為深刻理解習(xí)近平重要講話(huà)精神,推動(dòng)行業(yè)加快落實(shí)網(wǎng)絡(luò)安全和信息化建設(shè),《人民郵電》報(bào)記者在采訪權(quán)威專(zhuān)家的基礎(chǔ)上,從今日起推出系列評(píng)論,敬請(qǐng)關(guān)注。
“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全。”在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上,中共中央總書(shū)記、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)習(xí)近平提出了這一重要論斷,這表明網(wǎng)絡(luò)安全對(duì)于我國(guó)國(guó)家安全的意義已經(jīng)被提到前所未有的高度,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組也將作為中央層面設(shè)立的一個(gè)更強(qiáng)有力、更有權(quán)威性的機(jī)構(gòu),高規(guī)格、大力度、立足長(zhǎng)遠(yuǎn)統(tǒng)籌指導(dǎo)中國(guó)邁向網(wǎng)絡(luò)強(qiáng)國(guó)。在這一形勢(shì)下,我們需要認(rèn)清當(dāng)前網(wǎng)絡(luò)安全面臨的嚴(yán)峻形勢(shì),從技術(shù)創(chuàng)新、完善立法、加強(qiáng)管理等方面切實(shí)保障網(wǎng)絡(luò)安全。
國(guó)家安全被賦予新內(nèi)涵
作為信息交付手段,網(wǎng)絡(luò)已無(wú)處不在,涉及社會(huì)生產(chǎn)、社會(huì)生活、社會(huì)管理,承載了海量的信息,影響并左右了社會(huì)的方方面面。無(wú)論是國(guó)家的強(qiáng)大還是人民生活的改善與提高都離不開(kāi)一個(gè)安全可控、優(yōu)質(zhì)高效的網(wǎng)絡(luò)。因此可以說(shuō),網(wǎng)絡(luò)時(shí)代的國(guó)家安全有了新的內(nèi)涵,沒(méi)有網(wǎng)絡(luò)安全, 國(guó)家安全也就無(wú)從談起。
不管是對(duì)經(jīng)濟(jì)發(fā)展的全面支撐,還是對(duì)社會(huì)生活的無(wú)縫滲透,網(wǎng)絡(luò)都已經(jīng)融入經(jīng)濟(jì)社會(huì)生活的方方面面,深刻改變了人們的生產(chǎn)和生活方式。截至2013年12月,我國(guó)網(wǎng)民數(shù)達(dá)6.18億,互聯(lián)網(wǎng)普及率為45.8%,網(wǎng)絡(luò)購(gòu)物用戶(hù)規(guī)模達(dá)3.02億人,使用率達(dá)到48.9%,全年網(wǎng)絡(luò)零售總額超過(guò)1.8萬(wàn)億元,互聯(lián)網(wǎng)已經(jīng)成為人們不可或缺的生活方式。同時(shí),全國(guó)使用互聯(lián)網(wǎng)辦公的企業(yè)比例為83.2%,規(guī)模在100人以上的企業(yè)的互聯(lián)網(wǎng)使用率均超過(guò)90%,互聯(lián)網(wǎng)也全面滲入了經(jīng)濟(jì)生產(chǎn)中。從安全的角度看,現(xiàn)在的互聯(lián)網(wǎng)已成為各種利益訴求的集散地,也成為國(guó)內(nèi)外敵對(duì)勢(shì)力對(duì)我國(guó)進(jìn)行進(jìn)攻和滲透的重要渠道。因此可以說(shuō),當(dāng)今整個(gè)社會(huì)的運(yùn)行越來(lái)越附著在網(wǎng)絡(luò)上,互聯(lián)網(wǎng)已經(jīng)嵌入了國(guó)內(nèi)經(jīng)濟(jì)政治文化社會(huì)生態(tài),已經(jīng)成為改革開(kāi)放歷史進(jìn)程的一個(gè)重要組成部分,也關(guān)乎社會(huì)的穩(wěn)定。這也意味著國(guó)家在進(jìn)行公共政策調(diào)整的時(shí)候,必須同時(shí)對(duì)網(wǎng)絡(luò)空間作出回應(yīng),這也是國(guó)家治理現(xiàn)代化的要求。
“現(xiàn)在全球已經(jīng)進(jìn)入網(wǎng)絡(luò)時(shí)代,中國(guó)又是全球網(wǎng)民數(shù)最多的國(guó)家,這是中國(guó)第一次將網(wǎng)絡(luò)安全上升至國(guó)家戰(zhàn)略層面;網(wǎng)絡(luò)安全不僅是網(wǎng)絡(luò)本身的安全,也不僅是信息的安全,它關(guān)乎國(guó)家的安全。”互聯(lián)網(wǎng)實(shí)驗(yàn)室創(chuàng)始人方興東表示,成立中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,大大拓展了網(wǎng)絡(luò)安全的內(nèi)涵和外延。
我國(guó)網(wǎng)絡(luò)信息安全形勢(shì)嚴(yán)峻
網(wǎng)絡(luò)既有其高效、強(qiáng)大的一面,又有其脆弱的一面,由于它的普遍性、廣泛性,極容易受到來(lái)自各方面的侵?jǐn)_。病毒的興起、黑客的盛行、虛假信息的泛濫,給網(wǎng)絡(luò)本身及人們獲取信息造成極大的干擾,并給社會(huì)帶來(lái)一系列新的問(wèn)題。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的報(bào)告顯示,2013年,我國(guó)基礎(chǔ)網(wǎng)絡(luò)安全防護(hù)水平有較大提升,然而由于互聯(lián)網(wǎng)與社會(huì)經(jīng)濟(jì)的融合度加深,經(jīng)濟(jì)信息尤其是信息消費(fèi)領(lǐng)域面臨更多的安全風(fēng)險(xiǎn)。在網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)設(shè)備隱患和信息保護(hù)方面,我國(guó)網(wǎng)絡(luò)信息安全形勢(shì)依然嚴(yán)峻。
病毒、黑客、欺詐等網(wǎng)絡(luò)攻擊,在過(guò)去一年中給中國(guó)網(wǎng)民帶來(lái)的損失保守估計(jì)近1500億元。僅以移動(dòng)互聯(lián)網(wǎng)為例,2013年CNCERT監(jiān)測(cè)發(fā)現(xiàn)移動(dòng)互聯(lián)網(wǎng)惡意程序傳播次數(shù)達(dá)到1296萬(wàn)余次,移動(dòng)互聯(lián)網(wǎng)惡意程序下載鏈接1207萬(wàn)個(gè),用于傳播移動(dòng)互聯(lián)網(wǎng)惡意程序的域名15247個(gè)、IP地址60976個(gè)。中國(guó)還是網(wǎng)絡(luò)攻擊的主要受害國(guó),僅2013年11月,境外木馬或僵尸程序控制境內(nèi)服務(wù)器就接近90萬(wàn)個(gè)主機(jī)IP,侵犯?jìng)€(gè)人隱私等違法行為時(shí)有發(fā)生,六成以上網(wǎng)民遭遇過(guò)個(gè)人信息被盜用,并且這一數(shù)字還在持續(xù)增長(zhǎng)。
而在網(wǎng)絡(luò)設(shè)備方面,由于自主創(chuàng)新能力的欠缺,也帶來(lái)了不小的安全隱患。中國(guó)工程院院士鄔賀銓指出,一些重要的網(wǎng)絡(luò)產(chǎn)品依賴(lài)于進(jìn)口設(shè)備,而進(jìn)口設(shè)備里面本身可能會(huì)有一些東西不能夠掌控??梢韵胍?jiàn),如果我們使用的終端產(chǎn)品例如手機(jī)操作系統(tǒng)、PC操作系統(tǒng)幾乎都是國(guó)外的,由于技術(shù)不受掌握,很難做到安全可控的管理,在金融等關(guān)乎國(guó)計(jì)民生的重要領(lǐng)域,必然存在不小的安全隱患。
美國(guó)前情報(bào)人員斯諾登最近透露,美國(guó)國(guó)家安全局曾入侵華為總部的服務(wù)器,還曾監(jiān)控?cái)?shù)位中國(guó)前任國(guó)家領(lǐng)導(dǎo)人和多個(gè)政府部門(mén)及銀行。這進(jìn)一步警示我們網(wǎng)絡(luò)信息安全形勢(shì)的嚴(yán)峻。正如復(fù)旦大學(xué)網(wǎng)絡(luò)安全專(zhuān)家沈逸所指出的,中國(guó)高度依賴(lài)互聯(lián)網(wǎng),是規(guī)則的遵循者,而不是規(guī)則的制定者。
多管齊下夯實(shí)網(wǎng)絡(luò)安全基石
針對(duì)目前面臨的網(wǎng)絡(luò)信息安全嚴(yán)峻形勢(shì),應(yīng)從國(guó)家戰(zhàn)略高度,以技術(shù)創(chuàng)新、完善立法和加強(qiáng)管理為抓手,致力于打造安全可控、清朗健康的網(wǎng)絡(luò)空間環(huán)境,切實(shí)保障“兩個(gè)一百年”奮斗目標(biāo)的實(shí)現(xiàn)。
首先,打造屬于我們自己的技術(shù)創(chuàng)新體系,對(duì)于網(wǎng)絡(luò)安全建設(shè)至為重要。鄔賀銓指出,信息的攻防總是魔高一尺道高一丈,永遠(yuǎn)沒(méi)有止境,只有創(chuàng)新是永恒的解決方案。如果不在技術(shù)上創(chuàng)新突破,受制于人的被動(dòng)局面就不容易改變。推進(jìn)網(wǎng)絡(luò)安全設(shè)備國(guó)產(chǎn)化,應(yīng)從與國(guó)家安全密切相關(guān)的領(lǐng)域如國(guó)防、軍工、公安、政府、金融、央企等行業(yè)入手,這些行業(yè)也是承受“棱鏡門(mén)”風(fēng)險(xiǎn)最大的行業(yè)。
其次,完善網(wǎng)絡(luò)安全立法,必須從國(guó)家戰(zhàn)略高度加強(qiáng)頂層設(shè)計(jì)和統(tǒng)籌推進(jìn)。國(guó)家信息化專(zhuān)家咨詢(xún)委員會(huì)常務(wù)副主任周宏仁指出,網(wǎng)絡(luò)安全要通過(guò)立法加以提升,要依靠法律治理,不要形成網(wǎng)絡(luò)無(wú)政府主義。據(jù)了解,目前已有40多個(gè)國(guó)家頒布了網(wǎng)絡(luò)空間國(guó)家安全戰(zhàn)略,僅美國(guó)就頒布了40多份與網(wǎng)絡(luò)安全有關(guān)的文件。歐盟三大領(lǐng)導(dǎo)機(jī)構(gòu)明確,計(jì)劃在2014年年底通過(guò)歐洲數(shù)據(jù)保護(hù)改革方案。從我國(guó)來(lái)看,雖然出臺(tái)了《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》、《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》等,但是總體來(lái)看還比較分散,系統(tǒng)性不強(qiáng),實(shí)際操作上存在較多問(wèn)題。專(zhuān)家指出,接軌國(guó)際,建設(shè)堅(jiān)固可靠的國(guó)家網(wǎng)絡(luò)安全體系,是中國(guó)必須作出的戰(zhàn)略選擇。
最后,針對(duì)現(xiàn)行的互聯(lián)網(wǎng)管理體制,加強(qiáng)統(tǒng)籌、豐富手段是必要之策。國(guó)務(wù)院發(fā)展研究中心研究員李廣乾表示,應(yīng)從組織機(jī)構(gòu)建設(shè)方面加強(qiáng)統(tǒng)籌,成立一個(gè)綜合性且強(qiáng)有力的協(xié)調(diào)機(jī)構(gòu),從而結(jié)束當(dāng)前網(wǎng)絡(luò)安全與信息化建設(shè)所面臨的“九龍治水”的局面。同時(shí)需要合并當(dāng)前重疊的職能業(yè)務(wù)部門(mén),賦予新的協(xié)調(diào)機(jī)構(gòu)更多的政策手段和工具。