張峰:當前我國網(wǎng)絡安全現(xiàn)狀不容樂觀
中國網(wǎng)友報 發(fā)表于:13年07月08日 11:00 [轉(zhuǎn)載] DOIT.com.cn
上周,2013年中國計算機網(wǎng)絡安全年會(第10屆)在內(nèi)蒙古呼和浩特市召開,工業(yè)和信息化部總工程師張峰在會上指出,當前,我國互聯(lián)網(wǎng)持續(xù)快速發(fā)展,以更加迅猛的勢頭融入經(jīng)濟社會的方方面面,成為推動國民經(jīng)濟和社會發(fā)展、改變?nèi)嗣袢罕娚罘绞降年P鍵行業(yè)和重要領域,但與此同時我國網(wǎng)絡安全的現(xiàn)狀卻不容樂觀。
首先,在公共互聯(lián)網(wǎng)環(huán)境方面,黑客攻擊的趨利性特征日益明顯,不法分子以通信網(wǎng)絡、信息系統(tǒng)以及用戶信息和財產(chǎn)為目標,利用黑客技術發(fā)起網(wǎng)絡攻擊牟取非法利益,逐步形成組織嚴密、分工明確的互聯(lián)網(wǎng)地下產(chǎn)業(yè)。據(jù)估計,其造成的直接經(jīng)濟損失以及自身產(chǎn)業(yè)規(guī)模數(shù)以億元計,直接影響網(wǎng)民和企業(yè)權益,阻礙行業(yè)健康發(fā)展。其次,移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算、微博客等新技術新業(yè)務不斷涌現(xiàn),在帶來新的經(jīng)濟增長點的同時,也帶來更加復雜的安全問題。例如,網(wǎng)絡融合使得IP網(wǎng)固有的安全風險向其他網(wǎng)絡延伸,數(shù)據(jù)和計算的聚合導致安全風險高度集中和放大等等。最后,隨著信息技術在鐵路、銀行、電力等重要行業(yè)的廣泛應用,以及核設施、航空航天、先進制造等重要領域工業(yè)化與信息化深度融合,這些行業(yè)或領域的系統(tǒng)數(shù)據(jù)和運行安全也面臨著嚴重威脅。特別是,威脅關鍵信息基礎設施運行的網(wǎng)絡攻擊,不但會給正常的經(jīng)濟運行帶來不可估量的損失,甚至會傳導影響國家安全和社會穩(wěn)定。
張峰表示,作為互聯(lián)網(wǎng)和通信行業(yè)主管部門,工業(yè)和信息化部肩負著維護網(wǎng)絡安全的重要職責。近年來,工信部按照積極利用、科學發(fā)展、依法管理、確保安全的方針,堅持法律規(guī)范、行政監(jiān)管、行業(yè)自律、技術保障、公眾監(jiān)督、社會教育相結合,積極建立完善網(wǎng)絡安全相關規(guī)范和機制,深入推進網(wǎng)絡安全防護體系建設,不斷加強網(wǎng)絡安全應急管理,加大互聯(lián)網(wǎng)公共環(huán)境治理力度,組織開展網(wǎng)絡安全行業(yè)自律工作,努力營造文明和諧、健康向上的互聯(lián)網(wǎng)環(huán)境,取得了積極進展。
張峰對信息通信行業(yè)進一步做好網(wǎng)絡安全工作提出了五點要求。一是加強網(wǎng)絡安全工作聯(lián)動,深化跨部門、跨行業(yè)協(xié)調(diào)配合,完善部門之間、政企之間的聯(lián)動機制,加強行政監(jiān)管和技術支撐之間的協(xié)調(diào)配合,真正建立起運轉(zhuǎn)靈活、反應迅速的工作機制和流程。二是要求基礎電信企業(yè)和廣大互聯(lián)網(wǎng)企業(yè)認真開展安全評測和風險評估,不斷完善網(wǎng)絡安全應急預案,加強應急演練,加強對移動互聯(lián)網(wǎng)應用商店、增值電信業(yè)務經(jīng)營者的網(wǎng)絡安全管理,繼續(xù)開展針對各類安全威脅的清理和處置,凈化公共互聯(lián)網(wǎng)絡環(huán)境。三是加大科研能力投入,提高應對網(wǎng)絡安全新風險的能力,加強對網(wǎng)絡安全防御體系的研究,形成網(wǎng)絡空間威脅監(jiān)測、全局感知、預警防護、應急處置、協(xié)同聯(lián)動等核心能力,提升國家網(wǎng)絡空間安全保障的技術能力。四是加強網(wǎng)絡安全國際交流與合作,增進與其他國家間維護網(wǎng)絡安全的戰(zhàn)略互信,擴大網(wǎng)絡安全領域的互利合作,共同維護全球網(wǎng)絡空間安全。五是希望相關企業(yè)、安全廠商和社會組織等共同努力,加強網(wǎng)絡安全宣傳教育,促進全社會網(wǎng)絡安全防范意識與知識水平提高。