--加強(qiáng)網(wǎng)絡(luò)安全建設(shè)  切實(shí)維護(hù)社會(huì)穩(wěn)定

                                                            省政協(xié)委員、陜西凱特電梯有限公司總經(jīng)理   楊學(xué)勤 / 文   李涵養(yǎng) / 編輯

    編者按：

    一年一度的省兩會(huì)一月初在陜西賓館舉行，電梯界楊學(xué)勤和張凱華兩位政協(xié)委員參加了兩會(huì)，其中楊學(xué)勤委員作為代表在政協(xié)會(huì)上就提案發(fā)了言。這里就將楊學(xué)勤委員的發(fā)言刊登，以饗讀者。

習(xí)近平總書記指出：“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”。隨著以信息技術(shù)為核心的新一輪科技革命的興起，互聯(lián)網(wǎng)日益成為創(chuàng)新驅(qū)動(dòng)發(fā)展的先導(dǎo)力量，深刻改變著人們的生產(chǎn)生活，有力推動(dòng)著社會(huì)發(fā)展。同時(shí)也帶來了諸多隱患，網(wǎng)絡(luò)攻擊、信息竊取以及違法信息非法散布等網(wǎng)絡(luò)安全已經(jīng)成為關(guān)系人民群眾切身利益的重大問題，嚴(yán)重影響社會(huì)穩(wěn)定和公民安全。因此,加強(qiáng)網(wǎng)絡(luò)安全建設(shè)就顯得越來越重要。

一、影響網(wǎng)絡(luò)安全的主要原因

一是網(wǎng)站發(fā)展思維不科學(xué)，責(zé)任不明確。我國(guó)網(wǎng)站管理普遍存在重上線、輕管理；重功能，輕安全；重收益，輕保護(hù)的發(fā)展思維，加之大部分網(wǎng)站采用外包開發(fā)模式，網(wǎng)站開發(fā)測(cè)試驗(yàn)收上線時(shí)往往缺乏必要的網(wǎng)站安全性審查，較少考慮網(wǎng)站是否存在安全漏洞。同時(shí)，網(wǎng)站使用單位缺少專門的網(wǎng)絡(luò)安全管理人員，不具備專業(yè)網(wǎng)站安全維護(hù)能力。

二是網(wǎng)站數(shù)量大，安全管理和防護(hù)能力差。不管是行政單位、高校還是企業(yè)，一個(gè)單位同時(shí)擁有幾十個(gè)網(wǎng)站的情況較為常見。學(xué)校除官方網(wǎng)站以外，還有各個(gè)行政處室、院系、科研單位等學(xué)校二級(jí)網(wǎng)站；國(guó)有企業(yè)除了主站以外，還有各個(gè)企業(yè)分支機(jī)構(gòu)的二級(jí)網(wǎng)站。但是二級(jí)網(wǎng)站的規(guī)模通常比較小，網(wǎng)站安全管理和防護(hù)能力較差。

三是網(wǎng)站安全監(jiān)測(cè)能力不強(qiáng)。據(jù)統(tǒng)計(jì)，在2015年被報(bào)告漏洞的備案網(wǎng)站中，有22%的網(wǎng)站已加入補(bǔ)天平臺(tái)，還有近八成的網(wǎng)站沒有加入平臺(tái)。這八成網(wǎng)站有可能上線使用后日常監(jiān)測(cè)完全缺失，更談不上對(duì)網(wǎng)站進(jìn)行安全實(shí)時(shí)監(jiān)測(cè)和及時(shí)的應(yīng)急處置。管理者不能及時(shí)察覺，往往是發(fā)現(xiàn)造成損失后才有所察覺。

二、加強(qiáng)網(wǎng)絡(luò)特別是網(wǎng)站安全建設(shè)的建議

一是加大對(duì)信息安全等級(jí)保護(hù)制度宣傳和測(cè)評(píng)人員培養(yǎng)的力度。要進(jìn)一步加強(qiáng)信息安全等級(jí)保護(hù)制度的宣傳工作，使網(wǎng)站管理者了解網(wǎng)站安全的重要性，增強(qiáng)信息安全意識(shí)，熟悉網(wǎng)站從定級(jí)、備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)到檢查等一系列執(zhí)行標(biāo)準(zhǔn)。加大信息安全等級(jí)保護(hù)測(cè)評(píng)人員的培養(yǎng)，特別是高級(jí)測(cè)評(píng)人員的培養(yǎng)尤為重要。

二是加大信息安全等級(jí)保護(hù)制度的執(zhí)行力度。按照等級(jí)保護(hù)制度相關(guān)要求，網(wǎng)站定級(jí)、測(cè)評(píng)、備案及檢測(cè)各個(gè)環(huán)節(jié)，要嚴(yán)格按照等級(jí)保護(hù)的要求執(zhí)行，對(duì)未做等級(jí)保護(hù)工作或者等級(jí)保護(hù)工作沒做完的網(wǎng)站管理者進(jìn)行問責(zé)，情節(jié)嚴(yán)重的予以關(guān)停。

三是建設(shè)標(biāo)準(zhǔn)安全的網(wǎng)站云數(shù)據(jù)中心。在國(guó)家信息安全等級(jí)保護(hù)文件標(biāo)準(zhǔn)的總體框架體系指導(dǎo)下，充分考慮網(wǎng)站系統(tǒng)面臨的威脅和安全現(xiàn)狀，建設(shè)滿足標(biāo)準(zhǔn)要求且充分考慮網(wǎng)站特殊安全需求的網(wǎng)站云數(shù)據(jù)中心。引入行業(yè)最佳實(shí)踐和安全新技術(shù)，繼承和吸收國(guó)內(nèi)外先進(jìn)信息安全建設(shè)實(shí)踐經(jīng)驗(yàn)，對(duì)網(wǎng)頁(yè)防篡改、網(wǎng)站掛馬、網(wǎng)站應(yīng)用防護(hù)等典型安全需求做好防護(hù)，統(tǒng)一提供安全、可靠、專業(yè)的信息安全防護(hù)，保障網(wǎng)站的正常運(yùn)行。

四是加大第三方網(wǎng)站監(jiān)測(cè)平臺(tái)建設(shè)，進(jìn)行實(shí)時(shí)監(jiān)測(cè)服務(wù)。加大對(duì)第三方網(wǎng)站監(jiān)測(cè)平臺(tái)建設(shè)的力度，要求已備案二級(jí)以上網(wǎng)站必須進(jìn)行實(shí)時(shí)監(jiān)測(cè)。使網(wǎng)站管理者能夠較為及時(shí)的發(fā)現(xiàn)網(wǎng)站存在的安全漏洞，在黑客實(shí)施網(wǎng)頁(yè)掛馬后及時(shí)準(zhǔn)確地發(fā)現(xiàn)掛馬的網(wǎng)頁(yè)，以保障黑客在獲取利益前及時(shí)察覺，立即防范，避免損失。

五是加大宣傳力度，提高公民的防范意識(shí)和保護(hù)能力。要充分利用電視廣播、報(bào)紙以及網(wǎng)絡(luò)新媒體，廣泛宣傳網(wǎng)絡(luò)安全大會(huì)、互聯(lián)網(wǎng)大會(huì)以及《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等，在全社會(huì)形成全民關(guān)注網(wǎng)絡(luò)安全的氛圍。網(wǎng)絡(luò)信息管理部門和金融機(jī)構(gòu)應(yīng)加強(qiáng)聯(lián)合，除通過技術(shù)途徑嚴(yán)防金融詐騙外，要開展行之有效的金融詐騙防范技能培訓(xùn)和教育活動(dòng)，普及簡(jiǎn)單易行的網(wǎng)絡(luò)安全知識(shí)，提高公民的防范能力，保護(hù)公民的財(cái)產(chǎn)安全，維護(hù)社會(huì)穩(wěn)定。