• 收藏
  • 設為首頁
  • 工作郵箱
微信公眾號
分享
[字體: ]
分享到:
分享
2016-2017年度中國網絡空間安全綜述
來源:信息與網絡安全部 ??作者:國信安全研究院 ??時間:2017-12-25

2016-2017年度是我國網絡空間安全發展史上重要的一個年度,習近平總書記發表“419講話”,為我國網絡空間安全事業的發展指明了方向。《國家網絡空間安全戰略》、《網絡空間國際合作戰略》相繼出臺,為我國網絡空間安全發展勾勒了戰略指引。《網絡安全法》及相關配套法律法規相繼出臺,為網絡治理提供了法律準繩。我國網絡空間全面發展和綜合治理模式正在形成。

一、 網絡空間安全態勢依然嚴峻

我國已發展成為全球互聯網用戶規模最大的國家,據CNNIC數據統計,截止2016年底,我國網民數量達7.31億,其中移動終端用戶達到95.1%。我國的互聯網業務呈現規模巨大、種類繁多的特點,也存在業務環境多樣、面臨安全威脅復雜的情形。調查顯示,2016年遭受的網絡安全威脅前五位依次是病毒、垃圾郵件、網絡欺詐、網絡攻擊、勒索軟件,其中網絡欺詐呈逐年上升態勢,詐騙方式主要有電話、短信、釣魚網站、郵件、二維碼、網絡購物等。移動終端遭受的網絡安全威脅來源途徑主要有垃圾短信、騷擾電話、欺詐信息、網頁瀏覽、電腦連接等。總體上,2016年的網絡安全威脅態勢依然嚴峻,病毒感染、網絡攻擊等安全事件時有發生,網絡詐騙、信息泄露等威脅依然是公眾感受強烈的主要類型。與此同時,網絡安全威脅形勢也呈現新的變化,一些移動互聯網的惡意程序數量呈高速增長態勢,關鍵信息基礎設施防護、物聯網安全、勒索病毒傳播、僵尸網絡肆虐等問題日漸突出,網絡空間安全的防護工作任重而道遠。

二、 強化網絡空間安全頂層設計

1.習近平總書記“419講話”為網絡空間安全發展添加推進劑

2016年4月19日,習近平總書記主持召開網絡安全和信息化工作座談會并發表重要講話。習近平總書記從推動網信事業發展更好地造福人民、發揮網絡引導輿論反映民意的作用形成網絡良好生態、盡快在核心技術上取得突破、正確處理安全和發展關系、推動互聯網企業的發展、聚天下英才為網信事業發展提供有力人才支撐等六個方面,提出了關于網絡安全和信息化的一系列重大論斷。習近平總書記指出要堅定不移實施創新驅動發展戰略,盡快實現核心技術的突破,要加快構建關鍵信息基礎設施安全保障體系,要建立適應網信人才發展的培養機制、服務管理機制,要貫徹以人民為中心的發展思想,在踐行新發展理念上先行一步。

習近平總書記的講話高屋建瓴,清晰勾勒出了中國網信大戰略的輪廓,指出了網信事業承載的歷史使命,厘清了必須正確認識、把握和處理的關鍵性問題,對推進網絡強國建設做出了具體部署,為網信事業的發展指明了方向,是新的歷史條件下指導我國網信工作的綱領性文獻。

2.構建網絡空間安全發展方略

我國相繼發布《國家信息化發展戰略綱要》、《國家網絡空間安全戰略》、《網絡空間國際合作戰略》、《“十三五”國家信息化規劃》、《國家創新驅動發展戰略綱要》等系列頂層規劃,為網絡空間安全發展提供了戰略指引。

《國家信息化發展戰略綱要》是規范和指導未來10年國家信息化發展的綱領性文件。提出以建設網絡強國為目標,著力增強國家信息化發展能力,著力提高信息化應用水平。推行信息化法制建設、加強網絡生態治理、維護網絡空間安全。維護網絡空間安全將從維護網絡主權和國家安全、確保關鍵信息基礎設施安全、強化網絡安全基礎性工作三個方面加強部署。

《國家網絡空間安全戰略》,闡明了中國關于網絡空間發展和安全的重大立場和主張,明確了戰略方針和主要任務,切實維護國家在網絡空間的主權、安全、發展利益,是指導國家網絡安全工作的綱領性文件。

《網絡空間國際合作戰略》以構建網絡空間命運共同體為目標,就推動網絡空間國際交流合作列出了九個方面的行動計劃,為破解全球網絡空間治理難題貢獻中國方案,是指導中國參與網絡空間國際交流與合作的戰略性文件。

《“十三五”國家信息化規劃》將“防范安全風險,提升網絡安全保障能力”作為六個主攻方向之一,并做出了任務和工程的具體部署。

《國家創新驅動發展戰略綱要》強化原始創新,增強源頭供給,實現關鍵核心技術安全、自主、可控。

3.快速推進法律體系建設

2016117日,全國人大常委會表決通過《中華人民共和國網絡安全法》,于201761日起實施,這標志著我國在網絡安全立法方面取得重大突破。《網絡安全法》出臺具有重要意義:一是使網絡安全有法可依;二是確立網絡空間安全的基本原則:網絡空間主權原則、網絡安全與信息化發展并重原則、共同治理原則;三是明確政府各部門的職責權限;四是實行網絡安全等級保護制度和安全審查制度;五是強化網絡運行安全;六是將監測預警與應急處置措施制度化、法制化。

出臺的其他法律法規和規范性文件還有:《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》、《網絡產品和服務安全審查辦法(試行)》《互聯網新聞信息服務管理規定》、《互聯網信息內容管理行政執法程序規定》、《國家網絡安全事件應急預案》、《工業控制系統信息安全防護指南》等,在公開征求意見的制度文件有:《互聯網域名管理辦法(修訂征求意見稿)》、《民航網絡信息安全管理規定(暫定)(征求意見稿)》、《密碼法(草案)》、《個人信息和重要數據出境安全評估辦法》等,這些已經或即將出臺的法規制度,將構建起網絡空間治理的法律保障體系。

三、 多措并舉加強網絡空間治理

1.雙管齊下提升綜合治理成效

我國政府分別從制度建設、打擊犯罪等方面加強網絡空間安全綜合治理工作。20175月,國家出臺《網絡產品和服務安全審查辦法(試行)》,建立《網絡關鍵設備和網絡安全專用產品目錄》,以提高網絡產品和服務安全可控水平,防范網絡安全風險,維護國家安全。國家還將成立網絡安全審查委員會,負責審議網絡安全審查的重要政策,統一組織網絡安全審查工作,協調網絡安全審查相關重要問題。針對一些重要領域的網絡空間安全管理工作,中央網信辦出臺《互聯網新聞信息服務許可管理實施細則》、《互聯網信息搜索服務管理規定》、《移動互聯網應用程序信息服務管理規定》等制度,以加強輿情管理。中央網信辦還牽頭組織開展了首次全國范圍關鍵信息基礎設施網絡安全檢查,公布了首批通過網絡安全審查的黨政部門云計算服務。發改委發布《新型智慧城市評價工作通知》,其中涉及網絡安全的部分占到了8%。工信部出臺了《工業控制系統信息安全防護指南》、《工業控制系統信息安全事件應急管理工作指南》。針對當前突出的電信網絡詐騙事件頻發態勢,《中華人民共和國無線電管理條例(修訂草案)》、《關于防范和打擊電信網絡詐騙犯罪的通告》、《關于加強支付結算管理防范電信網絡新型違法犯罪有關事項的通知》、《關于進一步防范和打擊通訊信息詐騙工作的實施意見》、《關于辦理電信網絡詐騙等刑事案件適用法律若干問題的意見》等系列舉措密集展開,多部門聯手加大對電信網絡詐騙犯罪活動的打擊力度,有效遏制了電信網絡詐騙犯罪蔓延勢頭。

2.廣泛開展國際交流與合作

為推動我國參與網絡空間安全領域的國際交流與合作,《網絡空間國際合作戰略》提出了九個方面的行動計劃:維護網絡空間和平與穩定、構建以規則為基礎的網絡空間秩序、拓展網絡空間伙伴關系、推進全球互聯網治理體系改革、打擊網絡恐怖主義和網絡犯罪、保護公民權益、推動數字經濟發展、加強全球信息基礎設施建設和保護、促進網絡文化交流互鑒。我國與聯合國、歐盟、美國、俄羅斯等重要國際組織和國家都建立了對話與合作機制。中國-聯合國網絡安全國際研討會對推動網絡空間全球治理,為聯合國信息安全政府專家組等進程提供支撐。中歐領導人建立的中歐數字經濟和網絡安全專家工作組于2017年舉行了第三次會議。中國-東盟博覽會第三屆網絡信息安全研討會研討推動東盟區域網絡信息安全保障的技術發展,促進東盟區域信息化建設的網絡信息安全。金磚國家網絡經濟與網絡安全研討會溝通合作應對網絡安全挑戰。中國和美國將中美打擊網絡犯罪及相關事項高級別聯合對話機制升級為中美執法及網絡安全高級別對話機制,并達成了多項成果。中國和俄羅斯簽署關于協作推進信息網絡空間發展的聯合聲明,共同致力于推進信息網絡空間發展,更好地造福兩國人民乃至世界人民。

3.加快完善技術標準體系

20168月,中央網信辦、國家質檢總局、國家標準委聯合印發《關于加強國家網絡安全標準化工作的若干意見》,對加強網絡安全標準化工作做出部署,強調推動網絡安全標準與國家相關法律法規的配套銜接,促進網絡安全標準與信息化應用標準同步規劃、同步制定。2016年,全國信息安全標準化技術委員會共發布網絡安全國家標準30項,包含《GB/T 32905-2016信息安全技術 SM3密碼雜湊算法》、《GB/T 32919-2016信息安全技術工業控制系統安全控制應用指南》、《GB/Z 32906-2016信息安全技術中小電子商務企業信息安全建設指南》等,涉及信息安全技術、移動智能終端等應用系統安全、信息安全管理及治理等方面,另還有29項國家標準在報批,36項標準立項在研。行業標準方面,國家保密局發布4項標準,包含《BMB29-2017涉密信息系統虛擬化技術應用安全保密要求》等,涉及涉密信息系統、終端保密檢查裝備、移動通信等方面。國家密碼管理局發布8項標準,包含《GM/T0046-2016金融數據密碼機檢測規范》等,涉及密碼設備管理等方面。網絡與信息安全類通信行業標準41項,包含《YD/T 2053-2016域名系統安全防護檢測要求》、《YD/T 2243-2016電信網和互聯網信息服務業務系統安全防護要求》等,涉及電子身份標識、郵件系統、云計算、移動智能終端、網絡交易系統等方面。工信部發布了《工業自動化和控制系統網絡安全》系列標準。

四、 構建網絡空間安全發展良好生態

1.著力為人才培養添籌加碼

20167月,中央網信辦、發改委、教育部、科技部、工信部、人保部聯合發布《關于加強網絡安全學科建設和人才培養的意見》,從加快網絡安全學科專業和院系建設、創新網絡安全人才培養機制、加強網絡安全教材建設、強化網絡安全師資隊伍建設、推動高等院校與行業企業合作育人和協同創新、加強網絡安全從業人員在職培訓、加強全民網絡安全意識與技能培養、完善網絡安全人才培養配套措施八個方面提出了指導性意見,強調加快網絡安全人才培養,為實施網絡強國戰略、維護國家網絡安全提供強大的人才保障。

在具體措施方面,國務院學位會員會同意增列網絡空間安全一級學科博士學位授權點,清華大學、解放軍信息工程大學等29所高校獲得網絡空間安全一級學科博士學位授權點資格。中國科學院大學等高校紛紛成立獨立的網絡空間安全學院,加強網絡安全專業人才培養。中國互聯網發展基金會成立網絡安全專項基金,評選網絡安全杰出人才、優秀人才、優秀教師進行獎勵,吸引人才投身于網絡安全事業。一些聯合教學、實習實訓等校企合作人才培養模式廣泛開展。社會各界組織各種類型的人才競賽,XCTF國際網絡安全技術對抗聯賽、中國網絡安全技術對抗賽、KCon黑客大會、GeekPwn(極棒)嘉年華、信息安全鐵人三項賽等技術攻防大賽,追求技術極致,弘揚極客精神,對人才的挖掘與培養起到了積極的推動作用。

2.產業及科研規劃牽引產業發展

國家在科研和產業方面部署系列規劃,有效帶動網絡空間安全技術與產業的發展。《“十三五”國家科技創新規劃》、《“十三五”國家戰略性新興產業發展規劃》、《國家科技重大專項“十三五”發展規劃》,以及交通運輸、衛生與健康、能源、人力資源與社會保障、教育、司法等領域的系列信息化“十三五”規劃對網絡空間安全的發展都有相應計劃。

國務院出臺《加快推進“互聯網+政府服務”工作的指導意見》,國務院辦公廳轉發《推動“互聯網+政府服務”開展信息惠民試點實施方案》,發改委實施電子政務項目、政務信息系統共享工程、新一代信息基礎設施建設工程和“互聯網+”重大工程,工信部實施兩化深度融合創新推動專項行動,國防科工局推出軍民融合專項行動計劃,這些項目的建設實施都離不開網絡安全的規劃設計和建設運行,有力的促進了網絡安全產業的發展。

科技部國家重點研發計劃啟動的“網絡空間安全”重點專項,聚焦網絡安全緊迫技術需求和重大科學問題,聚合產學研用各方力量開展研究,目前已實施兩期,對25個前沿性和關鍵技術領域部署研究。發改委實施的針對產業應用方面的安全專項、工信部開展的電信和互聯網行業網絡安全試點示范工作等網絡安全專項對網絡空間安全的發展起到直接的示范引領作用。

3.社會參與工作蓬勃發展

國家政府部門、社會組織及企事業單位紛紛成立專業研究機構,開展網絡空間安全領域相關研究,為網絡空間安全事業發展提供智力保障。中央網信辦成立中國網絡空間安全研究院,國家信息中心成立國信衛士網絡空間安全研究院,為戰略規劃、政策制定、工程咨詢、產業經營提供高端科研支撐。中國社科院發布的《中國網絡空間安全發展報告》、國家計算機網絡應急技術處理協調中心發布的《中國互聯網網絡安全報告》、中國互聯網絡信息中心發布的《中國手機網民網絡安全狀況報告》、賽迪顧問發布的《中國信息安全產品市場研究年度報告》、中國網絡安全產業聯盟聯合中國信息通信研究院發布的《中國網絡安全產業報告》等各類機構發布的各種方向研究報告,為社會各界了解網絡空間安全發展、輔助工作開展提供了有效途徑。

網絡空間安全領域的社會組織建設取得快速發展,新成立許多專業領域的社會團體組織,如:中國網絡空間安全協會、中國網絡安全產業聯盟(籌)、中國互聯網網絡安全威脅治理聯盟、國家電子文件管理推進聯盟、軍民融合科技與產業聯盟、天地一體化信息網絡產業技術創新戰略聯盟、中國國防工業企業軍民融合產業聯盟、國家工業信息安全產業發展聯盟、車載信息安全產業聯盟等。中央網信辦、民政部聯合發布《關于加強網信領域社會組織建設的通知》,對網信領域社會組織建設作出指導性要求,將進一步規范和發揮社會組織在網絡空間安全領域的作用。

網絡空間安全領域的政產學研用聯動活躍。世界互聯網大會搭建國際互聯互通平臺,宣傳中國網絡空間治理主張。國家網絡安全宣傳周、“網安中國行”等活動采取多種形式向民眾宣傳網絡安全知識、展示網絡空間治理成果。中國密碼學會年會、中國計算機大會、全國計算機安全學術交流會等學術會議交流學術動態、研討技術發展,為科研進步起到了良好的促進作用。網絡安全創新發展高端論壇、中國智慧城市發展與合作年會、國際可信計算與云安全高峰論壇、云棲大會等數量眾多的產業發展論壇,展示產業發展成果、探討技術發展方案,有效促進了業界的聯動與發展。各級政府主管部門、專業院校、社會組織、企業、行業用戶通過舉辦各類會議會展,形成政策、學術、產業、應用的良好互動,積極推動了我國網絡空間安全事業的發展。

新年到在线客服 女士收礼物赚钱 昆明最赚钱的力气活 全国股票配资公司 加入脂老虎会不会赚钱 孩子说我长大要赚钱给你花 游戏推广代理赚钱吗 淘宝店赚钱的人 石基信息股票分析 娄底股票配资 股票涨跌怎么看新手必看 洗车行就洗外表能赚钱不 瑜伽柠檬 老师赚钱 有什么签到赚钱的 网络吐槽赚钱 运动赚钱手机app排行榜2015 训犬工作室怎么赚钱