当前我国网络安全形势及今后可采取的应对措施

当前，随信息化发展而来的网络安全问题日渐突出，这不仅严重阻碍了社会信息化发展的进程，而且还进一步影响到整个国家的安全和经济发展。面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为我们通信行业乃至整个社会发展所要面临和解决的重大课题。

一、当前网络安全形势日益严峻现如今，全球网民数量已接近7亿，网络已经成为生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时，网络安全问题也日渐突出、形势日益严峻。网络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升，严重影响了网络的正常秩序，严重损害了网民的利益；网上色情、暴力等不良和有害信息的传播，严重危害了青少年的身心健康。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。

1.网络安全问题已经成为困扰世界各国的全球性难题

在国际刑法界列举的现代社会新型犯罪排行榜上，计算机犯罪和网络侵权已名列榜首。无论是数量、手段，还是性质、规模，都出乎人们的意料。据有关方面统计，目前美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在10亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。比经济损失更为严重的是，人们将逐渐对全球网络的安全失去信心。网络问题不断，人们还怎么敢使用它？一旦不用网络，再好的网络服务也维持不下去。特别是全球互联网规模在不断扩大、技术含量不断提高，这些都要求有一个高可靠性、高质量的网络来承载，支撑由此带来的网络流量、管理控制、交换传输的复杂变化，这些都对全球网络的安全提出了新的更高要求。

2.我国网络防护起步晚、基础差，解决网络安全问题刻不容缓

根据中国互联网信息中心2006年初发布的统计报告显示：我国互联网网站近百万家，上网用户1亿多，网民数和宽带上网人数均居全球第二。同时，网络安全风险也无处不在，各种网络安全漏洞大量存在和不断被发现，计算机系统遭受病毒感染和破坏的情况相当严重，计算机病毒呈现出异常活跃的态势。面对网络安全的严峻形势，我国的网络安全保障工作尚处于起步阶段，基础薄弱，水平不高，网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节，安全防护能力不仅大大低于美国、俄罗斯和以色列等信息安全强国，而且排在印度、韩国之后。在监督管理方面缺乏依据和标准，监管措施不到位，监管体系尚待完善，网络信息安全保障制度不健全、责任不落实、管理不到位。网络信息安全法律法规不够完善，关键技术和产品受制于人，网络信息安全服务机构专业化程度不高，行为不规范，网络安全技术与管理人才缺乏。

3.企业用户防范意识淡薄，网络安全问题随处可见

安全意识淡薄是一直是网络安全的瓶颈，从企业到个人普遍存在侥幸心理，没有形成主动防范、积极应对的全民意识，网络安全处于被动的封堵漏洞状态，无法从根本上提高网络监测、防护、响应、恢复和抗击能力，在迅速反应、快速行动和预警防范等主要方面，更是缺少方向感、敏感度和应对能力。

二、主要应对措施

1.通信主管部门进一步加大行业监管力度，不断提升政府的管理职能和效率

通信主管部门应立足长远，因地制宜，对网络安全进行战略规划，在技术相对弱势的情况下，采用非对称战略构建网络安全防御体系，利用强化管理体系来提高网络安全整体水平。同时通过进一步理顺职能部门责权关系，逐步改变主管、监管部门职能不匹配、重叠、交叉和相互冲突等不合理状况，为网络安全工作的有效开展创造最佳的监管环境。

第一，发挥监管部门的主导作用，不断强化和充实管理职能。通信行业主管部门一方面认清网络安全的紧迫形势，采取有效措施，加大监管力度，落实责任，建立责权统一、管理高效的保障制度和规则，充分发挥主导作用；另一方面根据现实需要不断强化和充实管理职能，协调各职能部门规范电信经营者的经营行为，保证公众利益不受侵犯，注重依法行政、有效监督，保证各项法律、法规和规章得到公平、公正、有效的实施，为进一步规范互联网市场的竞争秩序、建立和维护健康的网络环境奠定坚实基础。同时，重点加强对电信运营企业的监督检查，按照安全信息网络保护的管理规范和技术标准对通信行业做好监督管理工作，发现问题，及时督促整改。在市场准入过程中，监督电信运营企业承诺网络信息安全保障措施和信息安全责任，并自觉履行相关义务。

第二，尽快建立和完善与网络信息安全相关的规章制度。目前，我国网络安全的法律法规还处在严重不足和起步阶段，难以适应网络发展的需要，现有的政策法规太笼统、缺乏操作性。针对网络安全的薄弱环节，政府监管部门应不断完善安全

审计、风险评估等有关规章制度。在网络安全关键产品的研发方面，尽可能地提供全局性的、具有超前意识的发展目标和相关产业政策，鼓励行业协会等自愿性组织在制订促进可互操作的标准中发挥作用，利用行业自律组织进一步完善行业规范和行业章程方面。在制定安全管理制度、标准和策略时注意不能脱离实际，真正了解当前企业的现状和安全需求。

第三，着眼建立与国际接轨的网络安全长效管理机制。网络安全攻击和防范技术都在高速发展。这就要求我们必须着眼建立与国际接轨的网络安全长效管理机制，在外部环境上尽快健全统一指挥、统一步调的强有力的各级网路安全治理机制，这是实现网络安全目标的基本组织保障；在内部结构上必须建立一整套从组织最高管理层到执行管理层以及业务运营层的管理结构，在动态管理上分阶段地引入一些更为全面的安全策略机制，并分阶段的对安全策略机制进行调整，从而达到预先防治、应急处理及事后复原的目标

和要求。只有通过进一步完善法律规范、行政监管、行业自律、技术保障相结合的互联网长效管理机制，才能使网络变得更可管、更可控、更安全，促进我市网络信息健康、可持续发展。

第四，组织企业及相关部门深入开展网络安全调研工作，及时研究、制定相关的管理措施和办法。

2.电信基础运营企业进一步强化责任意识

网络安全不仅赋予通信行业在未来信息社会中的更多责任，也对电信基础运营企业构建面向信息社会的高可靠性、安全的网络提出了前所未有的挑战。面对历史的呼唤，通信人理应责无旁贷地肩负起建设更高质量、更安全的网络的重任，打造出一个可靠、安全、稳定的高质量电信网络，为整个信息社会的不断发展提供强大支撑和基础保障。

第一，增强对网络安全重要性的认识。各电信基础运营企业应成立本企业、单位主要负责人亲自挂帅的网络安全工作领导组织，明确责任，并根据实际情况指派专人成立相应的工作机构，负责开展网络安全日常工作。进一步明确主管、技术、宣传等部门的职责，密切协调配合，认真制定详细的网络安全保障、宣传教育、监管服务实施方案。

第二，强化安全风险意识，坚持积极防御、综合防范的方针。努力用发展的办法、积极的措施解决网络安全问题，具备应对各种威胁和挑战的能力与手段，要从法律、管理、技术、人员等多个方面，从预防应急和打击犯罪等多个环节采取多种措施，全面提高网络安全防护水平。

第三，尽快建立健全行之有效的安全运行机制。目前我国还没有完全建立相应的安全防范机制，电信基础运营商应权衡自身承受安全的风险与成本，按照国际安全标准，制定出一套符合本身需求的网络安全策略、计划和不同等级网络安全事件的响应、处置预案，使通信基础设施和网络设施遭到破坏后能快速恢复。同时，借鉴国外的先进经验，推出包括风险评估和漏洞检测、入侵检测、防火墙和虚拟专用网、防病毒和内容过滤及内部管理等在内的一整套综合性网络安全解决方案。

第四，不断创新网络安全防范技术，做到防患于未然。未来网络安全技术的发展方向将会朝着多个方面预防的方向发展，这就要求电信基础运营企业不断开展网络安全的技术研发和创新，全面构建安全保障技术体系，为网络安全监管提供必要的技术能力和手段，努力用技术业务创新提高网络安全防范能力。同时投入足够的资金加强关键基础设施的信息安全保护，尽快建立一个与网络安全管理体系相互支撑和匹配的安全技术平台。对新建、改建、扩建的网络信息系统应当按照相应的管理规范和技术标准进行网络信息系统的规划设计、建设施工。对安全系统和技术装备要定期进行检查评估，发现问题及时整改，不断加强自我保护能力。

第五，注重教育和培训，进一步提高网络人员的安全防护技能。目前来看，我国电信基础运营企业在安全技术方面的人才无论是数量还是水平，都无法适应网络安全形势的需要，往往从事系统管理的人员却