信息來源:企業(yè)網(wǎng)
在昨日《金融電子化》雜志社和綠盟科技舉辦的“Security+ 2015金融信息安全峰會(huì)”上,國家網(wǎng)絡(luò)與信息安全信息通報(bào)中心黃小蘇處長介紹了當(dāng)前公安機(jī)關(guān)組織開展網(wǎng)絡(luò)安全工作的情況。主要有十點(diǎn):
第一點(diǎn)是開展網(wǎng)絡(luò)安全執(zhí)法大檢查。2015年5月18日公安部組織召開了全國電視、電話會(huì)議,專題部署國家級(jí)重要信息系統(tǒng)和重點(diǎn)網(wǎng)站安全執(zhí)法檢查工作,由47個(gè)國家級(jí)重要信息系統(tǒng)地行業(yè)主管部門、276個(gè)信息系統(tǒng)地運(yùn)營使用單位、網(wǎng)絡(luò)安全的工作負(fù)責(zé)同志等4萬余人參加。
通過4個(gè)月的檢查時(shí)間,全國公安機(jī)關(guān)對(duì)2.3萬家開展了網(wǎng)絡(luò)安全現(xiàn)場(chǎng)檢查工作,檢查了重點(diǎn)網(wǎng)站2.8萬個(gè),向被檢查單位印發(fā)了網(wǎng)絡(luò)安全整改通知書,安全隱患告知書、執(zhí)法檢查反饋意見書共2.4萬份。通過這個(gè)檢查消除了重要信息系統(tǒng)和政府網(wǎng)站的安全隱患共6.5萬處。
第二點(diǎn)是深入推進(jìn)信息安全等級(jí)保護(hù)工作。多部委聯(lián)合出臺(tái)了一系列地政策文件和技術(shù)標(biāo)準(zhǔn),組織開展等級(jí)測(cè)評(píng)機(jī)構(gòu)能力驗(yàn)證,目前已經(jīng)向社會(huì)推薦了140余家的測(cè)評(píng)機(jī)構(gòu),培養(yǎng)了4000名的測(cè)評(píng)師。第三點(diǎn)加強(qiáng)國際級(jí)重要信息系統(tǒng)地安全保障。第四點(diǎn)全面推進(jìn)網(wǎng)絡(luò)安全信息通報(bào)機(jī)制建設(shè),提高檢測(cè)和預(yù)警處置能力。第五點(diǎn)加強(qiáng)對(duì)全國政府網(wǎng)站的安全監(jiān)管。第六點(diǎn)對(duì)地方黨委政府開展考核。第七點(diǎn)組織開展智慧城市網(wǎng)絡(luò)安全建設(shè)和管理工作。第八點(diǎn)組織開展網(wǎng)站安全專項(xiàng)政治行動(dòng)。
第九點(diǎn)開展打擊網(wǎng)絡(luò)違法犯罪活動(dòng)。活動(dòng)前夕中心專門組織力量,對(duì)全國網(wǎng)絡(luò)安全的一些工作情況進(jìn)行部署,動(dòng)員全國的各級(jí)網(wǎng)安干警,共破獲從事網(wǎng)絡(luò)攻擊串改入侵系統(tǒng)、制作傳木馬等違法犯罪案件301起,抓獲違法犯罪嫌疑人700多名,針對(duì)網(wǎng)絡(luò)犯罪的專項(xiàng)行動(dòng),破獲了約14萬起案件。第十點(diǎn)推進(jìn)法律政策標(biāo)準(zhǔn)地出臺(tái)。
黃曉蘇指出,當(dāng)前中國網(wǎng)絡(luò)安全問題依然突出,但是現(xiàn)在傳統(tǒng)的辦案方式卻很困難,從立案到線索的溯源,包括數(shù)據(jù)的固定,后面的一系列的司法程序,跟目前的網(wǎng)絡(luò)安全形勢(shì)有差距。下一步的思路,是以等級(jí)保護(hù)為抓手,以信息通報(bào)為平臺(tái),以情報(bào)偵查為突破,以偵查打擊為支撐,構(gòu)建一個(gè)打防管控一體化的網(wǎng)絡(luò)安全綜合防控體系。
其中要將網(wǎng)絡(luò)基礎(chǔ)設(shè)施、重要信息系統(tǒng)、網(wǎng)站、大數(shù)據(jù)中心、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)、公眾服務(wù)平臺(tái)等,全部納入等級(jí)保護(hù)監(jiān)管對(duì)象,這個(gè)也是一個(gè)重大的變化。原來針對(duì)的是重要的信息系統(tǒng),將來等級(jí)保護(hù)對(duì)象會(huì)擴(kuò)大。目前中心已經(jīng)將阿里、百度、新浪等互聯(lián)網(wǎng)企業(yè)納入到等級(jí)保護(hù)范疇,并建立了密切的合作關(guān)系。