彎道超車：加快網(wǎng)絡安全戰(zhàn)略轉型

對于我國目前面臨的網(wǎng)絡安全形勢，業(yè)內普遍認為不容樂觀，急需加快網(wǎng)絡安全戰(zhàn)略轉型。

目前，我國信息安全領域存在多頭管理現(xiàn)象，相關職能部門涉及多個部委和管理機構，部門之間職責界定不清晰，管理權限存在交叉。這不僅造成了決策權分散，也容易造成各個相關管理機構之間缺乏充分的溝通和協(xié)調，部門間作用發(fā)揮不均衡。

信息安全領域統(tǒng)一協(xié)調難度大，集中優(yōu)勢難以發(fā)揮，直接影響了我國信息安全工作的開展。當前，信息安全發(fā)展面臨著各種安全威脅，需要建立國家統(tǒng)一領導下的靈活的組織管理架構。

網(wǎng)絡安全的發(fā)展和未來爭取網(wǎng)絡主導權，需要技術和產(chǎn)業(yè)體系支撐，但當前我國信息安全技術和產(chǎn)業(yè)支撐能力不足。一方面，我國涉及信息安全核心技術的元器件、中間件、專用芯片、操作系統(tǒng)和大型應用軟件等基礎產(chǎn)品自主可控能力較低。據(jù)統(tǒng)計，銀行、民航、電力、鐵路、工業(yè)控制、裝備制造等國民經(jīng)濟重要部門70%以上的信息設備來自國外，特別是關鍵芯片、核心軟件和部件嚴重依賴進口。進口的技術和產(chǎn)品不可避免地存在一定的安全漏洞和“后門”。

另一方面，我國網(wǎng)絡安全發(fā)展要保障基礎信息網(wǎng)絡、重要信息系統(tǒng)和工業(yè)控制系統(tǒng)等的安全，需要大量產(chǎn)品和技術支撐，但當前我國信息安全產(chǎn)業(yè)基礎薄弱，2010年產(chǎn)業(yè)規(guī)模僅為148.29億元，產(chǎn)品和技術研發(fā)能力弱，對網(wǎng)絡安全發(fā)展支撐不足。因此，加大我國互聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模和自主研發(fā)能力同樣是當務之急。

有專家指出，目前，互聯(lián)網(wǎng)產(chǎn)業(yè)正在進入移動互聯(lián)網(wǎng)時代，而各國也在積極部署下一代互聯(lián)網(wǎng)中。在整個產(chǎn)業(yè)更新?lián)Q代的大背景下，我國有機會實現(xiàn)“彎道超車”。因此，在產(chǎn)業(yè)格局未定的局面下，應從戰(zhàn)略角度出發(fā)，出臺相應的產(chǎn)業(yè)扶持政策，鼓勵國內有實力的企業(yè)突破技術短板，逐步實現(xiàn)互聯(lián)網(wǎng)裝備制造的國產(chǎn)化。

同時，需要加大對我國互聯(lián)網(wǎng)基礎技術和關鍵技術研發(fā)的支持力度。加大對互聯(lián)網(wǎng)安全保障基礎技術研發(fā)的資金投入，加強高端通用芯片、操作系統(tǒng)、數(shù)據(jù)庫、中間件等基礎技術攻關，提高我國信息安全技術產(chǎn)品水平。加快突破云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新技術中的關鍵核心技術，形成擁有自主知識產(chǎn)權的安全產(chǎn)業(yè)鏈條。加快國產(chǎn)技術和裝備的應用推廣，在政府采購、信息系統(tǒng)等級保護等實施中，對國產(chǎn)技術和裝備應用提出要求，采取資金補貼等政策，激勵應用領域采用國產(chǎn)化的產(chǎn)品，逐步實現(xiàn)政府部門和重要領域國產(chǎn)化替代。

形成標準：構建信息安全立法框架

相關專家指出，要進一步完善我國信息安全法律體系，制定新的網(wǎng)絡信息安全法律，規(guī)范網(wǎng)絡空間主體的權利和義務，尤其在網(wǎng)絡犯罪、信息資源保護使用、信息資源和數(shù)據(jù)的跨國流動等方面加強立法，明確相關主體應當承擔的法律責任和義務，逐步構建起信息安全立法框架。

其次，要加快我國網(wǎng)絡信息安全標準制定。積極應對物聯(lián)網(wǎng)、云計算等新技術帶來的安全難題，加強相關標準規(guī)范制定；加快信息安全管理標準的制定和實施工作，盡早形成適合我國的信息安全管理標準體系。

第三，加強我國網(wǎng)絡信息安全人才隊伍建設。推動高等院校設立網(wǎng)絡信息安全一級學科，加強相關學科、師資隊伍建設，豐富信息安全教學資源，提高人才教育水平；加強大專院校與企業(yè)的合作，依托重點企業(yè)和相關課題，探索網(wǎng)絡信息安全人才培養(yǎng)機制；設立專項的信息安全人才培養(yǎng)基金，與各類培訓機構合作，積極開展信息安全人才社會化培訓。研究多種選拔機制，借鑒印度、美國、英國等對網(wǎng)絡人才的選拔方式，廣泛從民間選拔和搜尋網(wǎng)絡人才。

最后，還需要深化國際交流合作。積極參加國際社會有關網(wǎng)絡信息安全的討論，參與制定相關國際規(guī)則，規(guī)范信息和網(wǎng)絡空間行為，闡明我國對網(wǎng)絡敵對行為的態(tài)度，強調各國有責任和權利保護本國網(wǎng)絡空間和關鍵基礎設施免受威脅、干擾和攻擊破壞。同時，建立與國際社會的網(wǎng)絡信息安全重大威脅風險溝通機制，探索建立國家間、地區(qū)間應對信息安全重大突發(fā)事件的信息通報、快速處理的機制，加強信息安全事件應急處理中的交流合作。加強國際社會在打擊網(wǎng)絡犯罪等方面的合作，共同打擊網(wǎng)絡違法犯罪行為，打擊網(wǎng)絡恐怖主義。