當(dāng)前我國(guó)網(wǎng)絡(luò)安全形勢(shì)及今后可采取的應(yīng)對(duì)措施

1、當(dāng)前，隨信息化發(fā)展而來的網(wǎng)絡(luò)安全問題日漸突出，這不僅嚴(yán)重阻礙了社會(huì)信息化發(fā)展的進(jìn)程，而且還進(jìn)一步影響到整個(gè)國(guó)家的安全和經(jīng)濟(jì)發(fā)展。面對(duì)網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì)，如何建設(shè)高質(zhì)量、高穩(wěn)定性、高可靠性的安全網(wǎng)絡(luò)成為我們通信行業(yè)乃至整個(gè)社會(huì)發(fā)展所要面臨和解決的重大課題。一、當(dāng)前網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻現(xiàn)如今，全球網(wǎng)民數(shù)量已接近7億，網(wǎng)絡(luò)已經(jīng)成為生活離不開的工具，經(jīng)濟(jì)、文化、軍事和社會(huì)活動(dòng)都強(qiáng)烈地依賴于網(wǎng)絡(luò)。網(wǎng)絡(luò)環(huán)境的復(fù)雜性、多變性以及信息系統(tǒng)的脆弱性、開放

2、性和易受攻擊性，決定了網(wǎng)絡(luò)安全威脅的客觀存在。人們?cè)谙硎艿礁鞣N生活便利和溝通便捷的同時(shí)，網(wǎng)絡(luò)安全問題也日漸突出、形勢(shì)日益嚴(yán)峻。網(wǎng)絡(luò)攻擊、病毒傳播、垃圾郵件等迅速增長(zhǎng)，利用網(wǎng)絡(luò)進(jìn)行盜竊、詐騙、敲詐勒索、竊密等案件逐年上升，嚴(yán)重影響了網(wǎng)絡(luò)的正常秩序，嚴(yán)重?fù)p害了網(wǎng)民的利益；網(wǎng)上色情、暴力等不良和有害信息的傳播，嚴(yán)重危害了青少年的身心健康。網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性正在成為世界各國(guó)共同關(guān)注的焦點(diǎn)。1.網(wǎng)絡(luò)安全問題已經(jīng)成為困擾世界各國(guó)的全球性難題在

3、國(guó)際刑法界列舉的現(xiàn)代社會(huì)新型犯罪排行榜上，計(jì)算機(jī)犯罪和網(wǎng)絡(luò)侵權(quán)已名列榜首。無論是數(shù)量、手段，還是性質(zhì)、規(guī)模，都出乎人們的意料。據(jù)有關(guān)方面統(tǒng)計(jì)，目前美國(guó)每年由于網(wǎng)絡(luò)安全問題而遭受的經(jīng)濟(jì)損失超過170億美元，德國(guó)、英國(guó)也均在10億美元以上，法國(guó)為100億法郎，日本、新加坡問題也很嚴(yán)重。比經(jīng)濟(jì)損失更為嚴(yán)重的是，人們將逐漸對(duì)全球網(wǎng)絡(luò)的安全失去信心。網(wǎng)絡(luò)問題不斷，人們還怎么敢使用它？一旦不用網(wǎng)絡(luò)，再好的網(wǎng)絡(luò)服務(wù)也維持不下去。特別是全球互聯(lián)網(wǎng)規(guī)模在

4、不斷擴(kuò)大、技術(shù)含量不斷提高，這些都要求有一個(gè)高可靠性、高質(zhì)量的網(wǎng)絡(luò)來承載，支撐由此帶來的網(wǎng)絡(luò)流量、管理控制、交換傳輸?shù)膹?fù)雜變化，這些都對(duì)全球網(wǎng)絡(luò)的安全提出了新的更高要求。2.我國(guó)網(wǎng)絡(luò)防護(hù)起步晚、基礎(chǔ)差，解決網(wǎng)絡(luò)安全問題刻不容緩根據(jù)中國(guó)互聯(lián)網(wǎng)信息中心2006年初發(fā)布的統(tǒng)計(jì)報(bào)告顯示：我國(guó)互聯(lián)網(wǎng)網(wǎng)站近百萬家，上網(wǎng)用戶1億多，網(wǎng)民數(shù)和寬帶上網(wǎng)人數(shù)均居全球第二。同時(shí)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也無處不在，各種網(wǎng)絡(luò)安全漏洞大量存在和不斷被發(fā)現(xiàn)，計(jì)算機(jī)系統(tǒng)遭受病毒

5、感染和破壞的情況相當(dāng)嚴(yán)重，計(jì)算機(jī)病毒呈現(xiàn)出異常活躍的態(tài)勢(shì)。面對(duì)網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì)，我國(guó)的網(wǎng)絡(luò)安全保障工作尚處于起步階段，基礎(chǔ)薄弱，水平不高，網(wǎng)絡(luò)安全系統(tǒng)在預(yù)測(cè)、反應(yīng)、防范和恢復(fù)能力方面存在許多薄弱環(huán)節(jié)，安全防護(hù)能力不僅大大低于美國(guó)、俄羅斯和以色列等信息安全強(qiáng)國(guó)，而且排在印度、韓國(guó)之后。在監(jiān)督管理方面缺乏依據(jù)和標(biāo)準(zhǔn)，監(jiān)管措施不到位，監(jiān)管體系尚待完善，網(wǎng)絡(luò)信息安全保障制度不健全、責(zé)任不落實(shí)、管理不到位。網(wǎng)絡(luò)信息安全法律法規(guī)不夠完善，關(guān)鍵技術(shù)

6、和產(chǎn)品受制于人，網(wǎng)絡(luò)信息安全服務(wù)機(jī)構(gòu)專業(yè)化程度不高，行為不規(guī)范，網(wǎng)絡(luò)安全技術(shù)與管理人才缺乏。3.企業(yè)用戶防范意識(shí)淡薄，網(wǎng)絡(luò)安全問題隨處可見和要求。只有通過進(jìn)一步完善法律規(guī)范、行政監(jiān)管、行業(yè)自律、技術(shù)保障相結(jié)合的互聯(lián)網(wǎng)長(zhǎng)效管理機(jī)制，才能使網(wǎng)絡(luò)變得更可管、更可控、更安全，促進(jìn)我市網(wǎng)絡(luò)信息健康、可持續(xù)發(fā)展。第四，組織企業(yè)及相關(guān)部門深入開展網(wǎng)絡(luò)安全調(diào)研工作，及時(shí)研究、制定相關(guān)的管理措施和辦法。2.電信基礎(chǔ)運(yùn)營(yíng)企業(yè)進(jìn)一步強(qiáng)化責(zé)任意識(shí)網(wǎng)絡(luò)安全不僅賦

7、予通信行業(yè)在未來信息社會(huì)中的更多責(zé)任，也對(duì)電信基礎(chǔ)運(yùn)營(yíng)企業(yè)構(gòu)建面向信息社會(huì)的高可靠性、安全的網(wǎng)絡(luò)提出了前所未有的挑戰(zhàn)。面對(duì)歷史的呼喚，通信人理應(yīng)責(zé)無旁貸地肩負(fù)起建設(shè)更高質(zhì)量、更安全的網(wǎng)絡(luò)的重任，打造出一個(gè)可靠、安全、穩(wěn)定的高質(zhì)量電信網(wǎng)絡(luò)，為整個(gè)信息社會(huì)的不斷發(fā)展提供強(qiáng)大支撐和基礎(chǔ)保障。第一，增強(qiáng)對(duì)網(wǎng)絡(luò)安全重要性的認(rèn)識(shí)。各電信基礎(chǔ)運(yùn)營(yíng)企業(yè)應(yīng)成立本企業(yè)、單位主要負(fù)責(zé)人親自掛帥的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)組織，明確責(zé)任，并根據(jù)實(shí)際情況指派專人成立相應(yīng)的

8、工作機(jī)構(gòu)，負(fù)責(zé)開展網(wǎng)絡(luò)安全日常工作。進(jìn)一步明確主管、技術(shù)、宣傳等部門的職責(zé)，密切協(xié)調(diào)配合，認(rèn)真制定詳細(xì)的網(wǎng)絡(luò)安全保障、宣傳教育、監(jiān)管服務(wù)實(shí)施方案。第二，強(qiáng)化安全風(fēng)險(xiǎn)意識(shí)，堅(jiān)持積極防御、綜合防范的方針。努力用發(fā)展的辦法、積極的措施解決網(wǎng)絡(luò)安全問題，具備應(yīng)對(duì)各種威脅和挑戰(zhàn)的能力與手段，要從法律、管理、技術(shù)、人員等多個(gè)方面，從預(yù)防應(yīng)急和打擊犯罪等多個(gè)環(huán)節(jié)采取多種措施，全面提高網(wǎng)絡(luò)安全防護(hù)水平。第三，盡快建立健全行之有效的安全運(yùn)行機(jī)制。目前我國(guó)

9、還沒有完全建立相應(yīng)的安全防范機(jī)制，電信基礎(chǔ)運(yùn)營(yíng)商應(yīng)權(quán)衡自身承受安全的風(fēng)險(xiǎn)與成本，按照國(guó)際安全標(biāo)準(zhǔn)，制定出一套符合本身需求的網(wǎng)絡(luò)安全策略、計(jì)劃和不同等級(jí)網(wǎng)絡(luò)安全事件的響應(yīng)、處置預(yù)案，使通信基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)施遭到破壞后能快速恢復(fù)。同時(shí)，借鑒國(guó)外的先進(jìn)經(jīng)驗(yàn)，推出包括風(fēng)險(xiǎn)評(píng)估和漏洞檢測(cè)、入侵檢測(cè)、防火墻和虛擬專用網(wǎng)、防病毒和內(nèi)容過濾及內(nèi)部管理等在內(nèi)的一整套綜合性網(wǎng)絡(luò)安全解決方案。第四，不斷創(chuàng)新網(wǎng)絡(luò)安全防范技術(shù)，做到防患于未然。未來網(wǎng)絡(luò)安全技術(shù)的

10、發(fā)展方向?qū)?huì)朝著多個(gè)方面預(yù)防的方向發(fā)展，這就要求電信基礎(chǔ)運(yùn)營(yíng)企業(yè)不斷開展網(wǎng)絡(luò)安全的技術(shù)研發(fā)和創(chuàng)新，全面構(gòu)建安全保障技術(shù)體系，為網(wǎng)絡(luò)安全監(jiān)管提供必要的技術(shù)能力和手段，努力用技術(shù)業(yè)務(wù)創(chuàng)新提高網(wǎng)絡(luò)安全防范能力。同時(shí)投入足夠的資金加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施的信息安全保護(hù)，盡快建立一個(gè)與網(wǎng)絡(luò)安全管理體系相互支撐和匹配的安全技術(shù)平臺(tái)。對(duì)新建、改建、擴(kuò)建的網(wǎng)絡(luò)信息系統(tǒng)應(yīng)當(dāng)按照相應(yīng)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)信息系統(tǒng)的規(guī)劃設(shè)計(jì)、建設(shè)施工。對(duì)安全系統(tǒng)和技術(shù)裝備要定