整体系统地认识网络安全与发展

VSole2022-06-05 14:55:25

推动我国网信事业发展,让互联网更好造福人民,建设网络良好生态,必须从整体上系统性理解和把握“没有网络安全就没有国家安全”。网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题,新时代新形势新要求,要完整、准确、全面贯彻新发展理念,统筹好发展和安全两件大事。

深刻认识网络安全的整体性,协调统筹各领域各环节保障力量。

当前,网络安全已经成为国家安全的重要内容,特别是随着互联网的迅速发展,网络已成为水电气一样的基础设施,成为人们学习、消费及出行的重要途径。网络安全不仅仅涉及网络本身,对政治安全、军事安全、经济安全、社会安全、科技安全等其他国家安全领域也至关重要。需要在建设、运营、维护、使用各环节,在设施、管理、人员、应急各领域,在物防、技防、人防各方面统一形成网络安全保障力量。

密切关注网络安全的动态性,“关键少数”要提升安全管理能力。

“过去分散独立的网络变得高度关联、相互依赖,网络安全的威胁来源和攻击手段不断变化,那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜,需要树立动态、综合的防护理念。”随着网络技术的快速发展,数字化进程已经扩展到政务、民生、实体经济等各个领域,网络安全问题也无处不在、随时变化。党员领导干部必须提升对互联网规律的把握能力、对网络舆论的引导能力、对信息化发展的驾驭能力、对网络安全的保障能力,使互联网这个最大变量变成事业发展的最大增量。

主动适应网络安全的开放性,实行互联网领域更高水平开放。

“国际社会应该本着相互尊重和相互信任的原则,共同构建和平、安全、开放、合作的网络空间。”对外开放是中华民族走向伟大复兴的必由之路,也是数字经济和网络安全实现高质量发展的必由之路。中国开放的大门不会关闭,只会越开越大,中国的数字经济和网络空间也会越来越开放。网络不开放就不是网络,网络不安全就无法开放。各国在网络建设和发展过程中都非常注重网络安全,加强与世界先进水平的开放和交流,对于我国网络安全既有倒逼效应和协同效应,也有牵引方向和塑造动力的作用。

注意把握网络安全的相对性,科学辩证对待网络科技和应用。

“没有绝对安全,要立足基本国情保安全,避免不计成本追求绝对安全,那样不仅会背上沉重负担,甚至可能顾此失彼”。网络安全的相对性是指安全的标准并不绝对,不同场景下的安全标准、安全检测是不一样的。这本质上仍是要求处理好网络技术发展与网络安全之间的矛盾,即通过对网络科技以及应用的有效监管,为网络事业发展提供安全稳定的环境。同时,通过量子通信、人工智能+网络安全等技术的创新与研发,强化网络风险探知能力,占领网络安全制高点。

全面理解网络安全的共同性,全社会要一致遵守安全规范。

“网络安全为人民,网络安全靠人民,维护网络安全是全社会共同责任,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。”网络安全不仅是党和政府需要面对的问题,也与社会成员息息相关,维护网络安全是全社会的共同责任。政府部门、个人、企事业单位、其他社会组织等,必须共同遵守网络安全法、数据安全法、个人信息保护法等法律规范,在享受权益的同时承担起相应的法律责任和义务。同时,网络安全企业也应当积极承担起研发、创新任务,担当起网络安全核心技术突破的主力军作用,守护好网络安全底线。(文 | 中共中央党校(国家行政学院)政法部副教授 李文静)

来源:法治网

网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
VSole
网络安全专家