隨著計(jì)算機(jī)及信息網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)已普遍應(yīng)用到日常工作、生活的每一個(gè)領(lǐng)域，但隨之而來(lái)的是，計(jì)算機(jī)網(wǎng)絡(luò)安全也受到前所未有的威脅。計(jì)算機(jī)安全風(fēng)險(xiǎn)防不勝防。今年?yáng)|莞兩會(huì)，市政協(xié)委員譚畫(huà)提交了一份《關(guān)于加強(qiáng)我市網(wǎng)絡(luò)安全的建議》。
網(wǎng)絡(luò)安全攻防能力需進(jìn)一步提高
提案中寫道，世界各國(guó)為確立在網(wǎng)絡(luò)空間中的優(yōu)勢(shì)地位，不斷加強(qiáng)網(wǎng)絡(luò)安全領(lǐng)域的戰(zhàn)略合作和網(wǎng)絡(luò)空間攻擊能力，以應(yīng)對(duì)復(fù)雜多變的網(wǎng)絡(luò)安全形勢(shì)。為確保國(guó)家的核心利益處于免受威脅和可持續(xù)發(fā)展的狀態(tài)，我國(guó)從技術(shù)研發(fā)、人才培養(yǎng)和完善標(biāo)準(zhǔn)規(guī)范等方面著力加強(qiáng)網(wǎng)絡(luò)安全防范建設(shè)。東莞市整體上網(wǎng)管理情況較好，設(shè)施較為完善，不少單位設(shè)立了專門的信息化部門，各單位有足夠資金進(jìn)行培訓(xùn)，安全工作意識(shí)強(qiáng)，這說(shuō)明東莞市的網(wǎng)絡(luò)信息安全工作已取得了初步成效，信息化程度高。
從數(shù)據(jù)備份方式、安全管理制度、技術(shù)手段等方面可以看出各單位對(duì)數(shù)據(jù)安全是比較重視。但是主要單位的硬件資產(chǎn)中安全設(shè)備投入比例較少，在軟件資產(chǎn)上，每一系統(tǒng)軟件都至少配備了一項(xiàng)安全防護(hù)軟件，在應(yīng)用軟件的使用上還需加大力度。
由于缺乏對(duì)網(wǎng)絡(luò)資源統(tǒng)一的監(jiān)控和管理，近年來(lái)通過(guò)釣魚(yú)網(wǎng)站、短視頻等方式進(jìn)行詐騙、傳播違法內(nèi)容等網(wǎng)絡(luò)犯罪活動(dòng)也日益增多，網(wǎng)絡(luò)虛擬環(huán)境有待清整。
東莞網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)面臨諸多短板，缺少系統(tǒng)的人才發(fā)展規(guī)劃，網(wǎng)絡(luò)安全學(xué)科設(shè)置不科學(xué)，重理論輕技術(shù)，沒(méi)有形成有效的信息安全人才的培養(yǎng)與儲(chǔ)備機(jī)制，網(wǎng)絡(luò)安全優(yōu)秀人才匱乏，人才需求的缺口難以填補(bǔ)。
目前，我市尚未形成統(tǒng)一的網(wǎng)絡(luò)安全防御體系，網(wǎng)絡(luò)安全攻防能力需進(jìn)一步提高，現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備缺乏檢測(cè)標(biāo)準(zhǔn)規(guī)范和操作指引，部分單位的辦公自動(dòng)化設(shè)備欠缺整體化的管理策略，互聯(lián)網(wǎng)失泄密案件時(shí)有發(fā)生，WIFI失泄密情況是全球特別是中國(guó)所面臨的一個(gè)非常迫切的安全挑戰(zhàn)，需加強(qiáng)對(duì)特定區(qū)域網(wǎng)絡(luò)的隱蔽測(cè)試滲透技術(shù)、數(shù)據(jù)傳輸技術(shù)、虛擬仿真技術(shù)等技術(shù)的研究學(xué)習(xí)。
建議加強(qiáng)我市網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)
該提案建議，東莞市應(yīng)采用先進(jìn)的技術(shù)設(shè)備，對(duì)于增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力能起到立竿見(jiàn)影的效果。由于機(jī)關(guān)單位受各種客觀條件限制，在加強(qiáng)硬件建設(shè)時(shí)應(yīng)堅(jiān)持“結(jié)合實(shí)際，突出重點(diǎn)，經(jīng)濟(jì)實(shí)用，確保安全”的原則。一是加強(qiáng)防輻射泄露設(shè)備建設(shè)；二是加強(qiáng)防入侵系統(tǒng)建設(shè)；三是加強(qiáng)認(rèn)證系統(tǒng)建設(shè)。
同時(shí)，加強(qiáng)網(wǎng)絡(luò)安全專業(yè)人才隊(duì)伍建設(shè)，有條件加大力度培養(yǎng)或引進(jìn)一批網(wǎng)絡(luò)安全領(lǐng)軍人才和創(chuàng)新團(tuán)隊(duì),為我市網(wǎng)絡(luò)安全發(fā)展提供強(qiáng)大智力支撐。定期組織各單位網(wǎng)絡(luò)安全工作人員進(jìn)行政策宣貫及技術(shù)培訓(xùn)，提高各單位網(wǎng)絡(luò)安全意識(shí)以及網(wǎng)絡(luò)安全事件處置能力。
建議完善我市網(wǎng)絡(luò)安全協(xié)調(diào)管理機(jī)制建設(shè)
該提案提出，當(dāng)前網(wǎng)絡(luò)安全威脅向縱深發(fā)展，網(wǎng)絡(luò)空間博弈日益加劇，需要探索、承接和貫徹全員參與的、基于“大安全”理念的信息安全戰(zhàn)略，建議從我市薄弱滯后的工作現(xiàn)狀和面臨的挑戰(zhàn)出發(fā),加快構(gòu)建網(wǎng)絡(luò)安全保障體系,建立并完善涵蓋全市多部門、跨行業(yè)參與的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)機(jī)構(gòu)，強(qiáng)化組織領(lǐng)導(dǎo)、機(jī)構(gòu)建設(shè)、統(tǒng)籌聯(lián)動(dòng)和督查考核。
建設(shè)我市網(wǎng)絡(luò)空間安全預(yù)警平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)空間的全局感知、精確預(yù)警、準(zhǔn)確溯源、有效反制，提升對(duì)我市級(jí)、有組織網(wǎng)絡(luò)攻擊威脅的發(fā)現(xiàn)能力。整合現(xiàn)有技術(shù)手段和信息資源，建立跨部門、跨行業(yè)的應(yīng)急處置體系，提高我市對(duì)信息安全事件的處置能力。建立網(wǎng)絡(luò)打擊、網(wǎng)絡(luò)情報(bào)和網(wǎng)絡(luò)公共防護(hù)為一體的防御體系，逐步提升網(wǎng)絡(luò)威懾、網(wǎng)絡(luò)情報(bào)和網(wǎng)絡(luò)公共防護(hù)能力。