魏軍 中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心

習近平總書(shū)記“4·19”講話(huà)系統地闡述了事關(guān)網(wǎng)絡(luò )安全和信息化發(fā)展的重大理論和實(shí)踐問(wèn)題，形成內涵豐富、博大精深、科學(xué)系統的網(wǎng)絡(luò )強國戰略思想，與總體國家安全觀(guān)一起成為指導我國網(wǎng)信事業(yè)發(fā)展的根本遵循。

三年來(lái)，在習近平總書(shū)記講話(huà)精神的指引下，網(wǎng)絡(luò )安全和信息化工作扎實(shí)推進(jìn)，頂層設計和總體架構基本確立，網(wǎng)絡(luò )空間日漸清朗，國家網(wǎng)絡(luò )安全屏障進(jìn)一步鞏固，信息化驅動(dòng)引領(lǐng)經(jīng)濟社會(huì )發(fā)展的作用日益凸顯，人民群眾在共享互聯(lián)網(wǎng)發(fā)展成果上有了更多獲得感，網(wǎng)絡(luò )空間國際話(huà)語(yǔ)權和影響力顯著(zhù)提升，網(wǎng)絡(luò )安全和信息化事業(yè)發(fā)展取得重大成就。

習近平總書(shū)記在“4·19”講話(huà)中點(diǎn)明了網(wǎng)絡(luò )安全保護的“牛鼻子”，指出“金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎設施是經(jīng)濟社會(huì )運行的神經(jīng)中樞，是網(wǎng)絡(luò )安全的重中之重，也是可能遭到重點(diǎn)攻擊的目標?！??！爸刂兄亍彼膫€(gè)字突顯了加快構建關(guān)鍵信息基礎設施安全保障體系的重要性和緊迫性。

新形勢下的網(wǎng)絡(luò )特征及網(wǎng)絡(luò )攻擊策略、攻擊技術(shù)、手段等變化導致網(wǎng)絡(luò )安全形勢空前嚴峻，電力、能源等關(guān)鍵信息基礎設施一旦遭到破壞，對國家安全、經(jīng)濟發(fā)展、社會(huì )穩定乃至人民群眾正常生活的影響都是災難性的，將會(huì )遲滯我們“為人民謀幸福、為民族謀復興”奮斗的步伐。

習近平總書(shū)記的講話(huà)清晰洞察到了這一點(diǎn)：“物理隔離防線(xiàn)可被跨網(wǎng)入侵，電力調配指令可被惡意篡改，金融交易信息可被竊取，這些都是重大風(fēng)險隱患。不出問(wèn)題則已，一出就可能導致交通中斷、金融紊亂、電力癱瘓等問(wèn)題，具有很大的破壞性和殺傷力。我們必須深入研究，采取有效措施，切實(shí)做好國家關(guān)鍵信息基礎設施安全防護?！?/p>

三年來(lái)，按照習近平總書(shū)記講話(huà)要求，我國在關(guān)鍵信息基礎設施保護領(lǐng)域砥礪前行，《網(wǎng)絡(luò )安全法》專(zhuān)門(mén)用一節勾勒出了關(guān)鍵信息基礎設施保護的制度框架，“在等級保護的基礎上實(shí)行重點(diǎn)保護”直接呼應了總書(shū)記強調的“重中之重”。在網(wǎng)安法的制度框架下，我國《關(guān)鍵信息基礎設施保護條例》即將出臺，成功組織了關(guān)鍵信息基礎設施安全檢查，建立了技術(shù)檢查隊伍，針對關(guān)鍵信息基礎設施運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品和服務(wù)出臺了《網(wǎng)絡(luò )產(chǎn)品和服務(wù)安全審查辦法（試行）》，正在研究制定《個(gè)人信息和重要數據出境安全評估辦法》等，一套“深度防御+廣度防御”的關(guān)鍵信息基礎設施保護制度體系逐步建立。

當然，要做的工作還有很多。首先，落實(shí)關(guān)鍵信息基礎設施運營(yíng)者的主體責任，還需要各級管理部門(mén)加大力氣去落實(shí)和監督，對運營(yíng)者需要加大宣傳、意識培訓和安全防護技能提升。當前，對關(guān)鍵信息基礎設施的攻擊往往是跨域組合的，需要加強對關(guān)鍵信息基礎設施安全保護的統籌協(xié)調，加快推進(jìn)關(guān)鍵信息基礎設施安全保護體系的建立，在制度法規、標準體系、審查與認證、風(fēng)險評估等方面加速推出切實(shí)可行的措施，如在關(guān)鍵信息基礎設施網(wǎng)絡(luò )安全保護計劃制定、安全事件應對、安全技術(shù)和工具研發(fā)等方面對重點(diǎn)行業(yè)予以指導。其次，要從設備和服務(wù)入手，綜合利用網(wǎng)絡(luò )安全審查、安全認證等手段，防范關(guān)鍵信息基礎設施供應鏈引入的隱蔽安全風(fēng)險。此外，盡管三年來(lái)我國網(wǎng)絡(luò )安全人才培養取得了積極進(jìn)展，但距離習總書(shū)記講話(huà)中提出的網(wǎng)絡(luò )安全人才隊伍建設目標還有較大差距，特別是關(guān)鍵信息基礎設施行業(yè)的專(zhuān)業(yè)網(wǎng)安人才缺口仍然較大，專(zhuān)業(yè)人才隊伍尚未形成。因此，我國要加大力氣落實(shí)總書(shū)記提出的人才培養目標，從關(guān)鍵信息基礎設施安全保障的實(shí)際需求出發(fā)，既要尊重人才培養的規律，更要有總書(shū)記“要聚天下英才而用之”的胸懷和格局，打造具有全球競爭力的網(wǎng)絡(luò )安全人才隊伍，為中國特色社會(huì )主義網(wǎng)信事業(yè)的發(fā)展提供有力人才支撐。（責任編輯：唐華）