2019年是新中國成立70周年,是推進網(wǎng)絡強國建設的關(guān)鍵一年。面對錯綜復雜的國際網(wǎng)絡安全環(huán)境和關(guān)聯(lián)交織的國內(nèi)網(wǎng)絡安全威脅挑戰(zhàn),網(wǎng)絡安全管理局堅持以習近平新時代中國特色社會主義思想為指導,堅持以總體國家安全觀和正確網(wǎng)絡安全觀為指引,牢固樹立以人民為中心的服務宗旨,堅決貫徹落實部黨組部署要求,對標對表新時代網(wǎng)絡強國建設的戰(zhàn)略目標,不忘初心、牢記使命,統(tǒng)籌推進打基礎、強能力、防風險、優(yōu)服務等各項工作,網(wǎng)絡安全治理體系日趨完善,治理能力水平顯著提升。
2019
網(wǎng)絡安全治理能力顯著提升
一、以完善制度機制建設為著力點,行業(yè)安全監(jiān)管基礎進一步鞏固夯實。
加快推動出臺《關(guān)鍵信息基礎設施安全保護條例》《網(wǎng)絡安全審查辦法》,完成《網(wǎng)絡安全漏洞管理規(guī)定》《網(wǎng)絡關(guān)鍵設備安全檢測實施辦法》向社會公開征求意見,制定行業(yè)關(guān)鍵信息基礎設施認定規(guī)則,完善重要設施定級備案清單;組織立項發(fā)布數(shù)據(jù)安全、5G安全、工業(yè)互聯(lián)網(wǎng)安全等網(wǎng)絡安全相關(guān)標準近百項,夯實制度保障基礎。建立涵蓋態(tài)勢分析、信息共享、情況通報、責任追究等多層次、立體式網(wǎng)絡安全通報機制,通過月度、季度、不定期通報,全面指導行業(yè)開展安全監(jiān)管工作。組織行業(yè)開展互聯(lián)網(wǎng)網(wǎng)站安全、網(wǎng)絡黑色產(chǎn)業(yè)鏈、區(qū)塊鏈安全監(jiān)管等專項治理行動,提升人民群眾網(wǎng)絡安全獲得感。圍繞網(wǎng)絡和數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)安全、電話用戶實名登記和物聯(lián)網(wǎng)安全等重點領(lǐng)域開展執(zhí)法監(jiān)督檢查,對60余家存在問題的企業(yè)約談整改、行政處罰和社會曝光,有力督促企業(yè)安全主體責任落實。
二、以推進數(shù)據(jù)整合共享和產(chǎn)業(yè)要素集聚為突破口,網(wǎng)絡安全技術(shù)保障和產(chǎn)業(yè)支撐能力不斷強化。
統(tǒng)籌整合現(xiàn)有數(shù)據(jù)資源和技術(shù)能力,建成網(wǎng)絡安全威脅共享平臺,與三家基礎電信企業(yè)和阿里巴巴、騰訊、百度等30家重點互聯(lián)網(wǎng)和網(wǎng)絡安全企業(yè)建立威脅信息共享處置機制,實現(xiàn)全網(wǎng)網(wǎng)絡安全威脅信息收錄、認定和處置。初步建成網(wǎng)絡安全應急指揮平臺,有效提升極端情況和重大活動保障指揮調(diào)度能力。加強電信用戶登記信息建設,有力支撐網(wǎng)絡誠信體系構(gòu)建。加快推進網(wǎng)絡安全產(chǎn)業(yè)資源要素集聚,制定《關(guān)于促進網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的指導意見》,指導發(fā)布北京和湖南兩省市《國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)發(fā)展規(guī)劃》,引導80余家網(wǎng)絡安全企業(yè)入駐、簽約北京園區(qū)。同步推進在河北雄安新區(qū)等建設網(wǎng)絡安全產(chǎn)業(yè)園區(qū)。遴選第四批網(wǎng)絡安全技術(shù)應用試點示范項目101個,累計投資總額近50億元,有效促進網(wǎng)絡安全技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展。
三、以創(chuàng)新監(jiān)管方式方法為抓手,行業(yè)安全風險防范水平持續(xù)提升。
建立電信和互聯(lián)網(wǎng)企業(yè)反詐任務清單和責任清單,與騰訊、阿里巴巴等11家重點互聯(lián)網(wǎng)企業(yè)簽訂責任書,實施清單式管理新模式,壓實企業(yè)主體責任。全力推動技術(shù)防范能力向互聯(lián)網(wǎng)延伸拓展,建成部級互聯(lián)網(wǎng)反詐平臺和20個省級平臺,有效提升互聯(lián)網(wǎng)詐騙行為的監(jiān)測處置能力。適應數(shù)據(jù)安全新形勢新問題,開展行業(yè)提升網(wǎng)絡數(shù)據(jù)安全保護能力專項行動,完成對93家基礎電信企業(yè)和50家重點互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全合規(guī)性評估,對360余款用戶數(shù)量大、下載使用頻率高的App開展數(shù)據(jù)安全風險滾動式評測,約談企業(yè)20余家。創(chuàng)新推進全行業(yè)一盤棋謀劃、一體化聯(lián)動的重大活動網(wǎng)絡安全保障能力建設,進一步鞏固完善組織領(lǐng)導、指揮調(diào)度、內(nèi)外協(xié)同聯(lián)動的重大活動網(wǎng)絡安全保障工作體系,圓滿完成新中國成立70周年、上合峰會等多項重大網(wǎng)絡安全保障工作。
四、以統(tǒng)籌布局新興領(lǐng)域安全體系為切入點,服務經(jīng)濟社會發(fā)展能力全面加強。
著力推進5G網(wǎng)絡安全體系和能力建設,從政策制度標準、技術(shù)保障能力、產(chǎn)業(yè)安全生態(tài)等多角度,統(tǒng)籌規(guī)劃5G安全體系建設。5G特殊通信有效推進。通過建設國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)和開展網(wǎng)絡安全技術(shù)應用試點示范,促進5G安全技術(shù)創(chuàng)新應用,提升5G安全技術(shù)保障水平。工業(yè)互聯(lián)網(wǎng)安全保障體系初步建成,會同十部門聯(lián)合印發(fā)《關(guān)于加快工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》,發(fā)布30余項工業(yè)互聯(lián)網(wǎng)安全相關(guān)標準,建成國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)監(jiān)測平臺和18個省級平臺并實現(xiàn)對接,支持海爾、樹根互聯(lián)等工業(yè)企業(yè)建成企業(yè)監(jiān)測平臺,初步形成國家、省、企業(yè)三級安全技術(shù)監(jiān)測體系,實現(xiàn)對近百個重點平臺的在線監(jiān)測,累計覆蓋監(jiān)測聯(lián)網(wǎng)設備3000余萬臺。圍繞安全技術(shù)產(chǎn)品、公共服務平臺、安全解決方案三大方向遴選出106個工業(yè)互聯(lián)網(wǎng)安全項目中標企業(yè),帶動社會投資超過百億元。物聯(lián)網(wǎng)卡安全管理有效加強,印發(fā)物聯(lián)網(wǎng)卡安全管理政策文件,探索用區(qū)塊鏈技術(shù)加強物聯(lián)網(wǎng)卡安全管理,啟動物聯(lián)網(wǎng)卡安全監(jiān)測管理平臺建設,完成對42家虛擬運營商專項檢查,指導督促企業(yè)完善保障措施。
2020
加快建設新型基礎設施安全保障體系
2020年,網(wǎng)絡安全管理局將著眼推進國家治理體系和治理能力現(xiàn)代化的新要求,著眼人民群眾對網(wǎng)絡空間安全的新期待,著眼新一代信息通信技術(shù)應用帶來的網(wǎng)絡安全新挑戰(zhàn),統(tǒng)籌發(fā)展與安全,堅持底線思維,強化風險意識,重點圍繞強化基礎安全、突出融合領(lǐng)域安全、深化技術(shù)手段體系建設、提升網(wǎng)絡綜合治理能力、加強產(chǎn)業(yè)支撐能力五個方面,全面提升網(wǎng)絡安全監(jiān)管能力和綜合保障水平。
一、堅持深化拓展,強化網(wǎng)絡基礎設施與數(shù)據(jù)安全管理。
完善安全防護標準和評估認證體系,開展行業(yè)關(guān)鍵信息基礎設施識別認定、網(wǎng)絡設備安全檢測認證工作。健全完善網(wǎng)絡安全態(tài)勢感知、信息共享、威脅治理和應急指揮技術(shù)體系。制定出臺行業(yè)網(wǎng)絡數(shù)據(jù)安全標準體系框架、分類分級保護指南等制度文件。深化數(shù)據(jù)安全風險動態(tài)監(jiān)測評估,開展重點領(lǐng)域、重點地區(qū)數(shù)據(jù)跨境流動安全評估實踐。推動部省兩級數(shù)據(jù)安全技術(shù)監(jiān)管手段試點建設。
二、堅持系統(tǒng)推進,加快建設新型基礎設施安全保障體系。
落實《關(guān)于加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》,開展工業(yè)互聯(lián)網(wǎng)行業(yè)企業(yè)分類分級試點,建成全國工業(yè)互聯(lián)網(wǎng)安全技術(shù)監(jiān)測體系,建立健全監(jiān)測預警、信息通報和應急處置等機制。深化5G安全風險評估和安全能力建設,扎實做好5G網(wǎng)絡設施安全、應用系統(tǒng)安全、數(shù)據(jù)安全、特殊通信等重點工作。
三、堅持優(yōu)化提升,全面強化網(wǎng)絡安全技術(shù)保障能力。
全面梳理總結(jié)技術(shù)手段建設經(jīng)驗成效,編制出臺網(wǎng)絡安全技術(shù)手段建設和使用管理的指導性文件。統(tǒng)籌加強網(wǎng)絡安全技術(shù)手段建設,推進建設行業(yè)安全大數(shù)據(jù)中心,全力抓好國家重大網(wǎng)絡安全工程實施。加快完善車聯(lián)網(wǎng)、人工智能、區(qū)塊鏈等融合業(yè)務安全監(jiān)管機制和技術(shù)能力建設。
四、堅持創(chuàng)新驅(qū)動,推動構(gòu)建科學高效網(wǎng)絡綜合治理體系。
拓展深化電信網(wǎng)絡詐騙防范治理,建立完善重點任務清單督辦機制,建成全國部省聯(lián)動的防范互聯(lián)網(wǎng)詐騙系統(tǒng),推動建立國家級防范網(wǎng)絡詐騙治理中心。推動出臺特殊通信等指導意見,健全重點領(lǐng)域依法查詢工作機制。加強物聯(lián)網(wǎng)卡安全管理,加快網(wǎng)絡誠信體系建設,有效支撐社會治理體系現(xiàn)代化。全力做好網(wǎng)絡反恐和重大活動網(wǎng)絡安全保障工作。
五、堅持融合發(fā)展,大力提升網(wǎng)絡安全技術(shù)產(chǎn)業(yè)發(fā)展水平。
落實《關(guān)于促進網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的指導意見》,統(tǒng)籌推進國家網(wǎng)絡安全產(chǎn)業(yè)示范區(qū)建設,指導支持相關(guān)地方政府完善配套政策,鼓勵引導更多大中小企業(yè)機構(gòu)入駐園區(qū)。深化拓展網(wǎng)絡安全技術(shù)應用試點示范,引導社會資本加大安全產(chǎn)業(yè)投入,加大網(wǎng)絡安全技術(shù)創(chuàng)新和推廣應用力度,提升安全服務供給能力。
來源: 信息安全與通信保密雜志社