國家網(wǎng)絡(luò)安全框架如何搭建

葉青

互聯(lián)網(wǎng)的出現(xiàn)是人類社會發(fā)展的里程碑，它彌補了傳統(tǒng)信息傳遞的弊端，建立在網(wǎng)絡(luò)基礎(chǔ)上的信息革命將成為人類史上范圍最廣、意義最深刻的一次社會革命。它已經(jīng)深入滲透到國家的政治、經(jīng)濟、軍事、文化等各個領(lǐng)域。

信息安全作為國家安全的一部分，與國家安全存在著密切的聯(lián)系，對國家安全的其他方面，諸如政治安全、經(jīng)濟安全、文化安全、軍事安全、科技安全等產(chǎn)生了深刻的影響。如果一個國家的信息安全得不到保障，也就談不上國家其他方面的安全，也就沒有國家的整體安全。

一是加強國家信息網(wǎng)絡(luò)安全的頂層設(shè)計。在信息網(wǎng)絡(luò)、信息系統(tǒng)逐漸向政治、經(jīng)濟、軍事、文化等領(lǐng)域滲透的背景下，信息網(wǎng)絡(luò)安全已經(jīng)成為一個復(fù)雜的系統(tǒng)，必須將國家信息安全視為一個整體而非孤立的、完整而非零散的、開放而非封閉的、動態(tài)而非靜止的系統(tǒng)；必須綜合運用復(fù)雜思維、辯證思維、綜合思維、系統(tǒng)思維、換位思維、創(chuàng)造思維，“全視角”、“多維度”研究影響國家信息網(wǎng)絡(luò)安全的各種因素。為此，要構(gòu)建一個科學的總體框架，通過這個框架進行國家信息網(wǎng)絡(luò)安全頂層設(shè)計。

各國都在大力加強網(wǎng)絡(luò)安全建設(shè)和頂層設(shè)計。目前已有40多個國家頒布了網(wǎng)絡(luò)空間國家安全戰(zhàn)略，僅美國就頒布了40多份與網(wǎng)絡(luò)安全有關(guān)的文件。因此，接軌國際、建設(shè)堅固可靠的國家網(wǎng)絡(luò)安全體系，是中國必須作出的戰(zhàn)略選擇。

2014年2月27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立，在北京召開了第一次會議。這是中共落實黨的十八屆三中全會精神的又一重大舉措，是中國網(wǎng)絡(luò)安全和信息化國家戰(zhàn)略邁出的重要一步，標志著這個擁有6億多網(wǎng)民的網(wǎng)絡(luò)大國加速向網(wǎng)絡(luò)強國挺進。

二是依法治網(wǎng)。2015年7月1日，第十二屆全國人民代表大會常務(wù)委員會第十五次會議通過新的國家安全法。這部法律為加強互聯(lián)網(wǎng)治理、維護政治和文化安全提供了依據(jù)。在信息網(wǎng)絡(luò)空間，政府不能依靠傳統(tǒng)的行政命令調(diào)撥信息和規(guī)定人們的網(wǎng)絡(luò)行為，而應(yīng)在確?；ヂ?lián)網(wǎng)高效安全運行的基礎(chǔ)上，探索形成法律規(guī)范、政府監(jiān)管、行業(yè)自律、技術(shù)保障、公眾監(jiān)督、社會教育相結(jié)合的網(wǎng)絡(luò)治理機制，推動部門執(zhí)法管理向網(wǎng)絡(luò)延伸，強化相關(guān)企業(yè)網(wǎng)絡(luò)監(jiān)測和信息審核義務(wù)，提升基礎(chǔ)網(wǎng)絡(luò)安全保障水平。

三是加強信息基礎(chǔ)安全，維護社會體系穩(wěn)定運行。信息基礎(chǔ)設(shè)施保護向來被認為是國家信息網(wǎng)絡(luò)安全的優(yōu)先目標，也是信息網(wǎng)絡(luò)安全戰(zhàn)略的第一個核心。我國重要的信息基礎(chǔ)設(shè)施可以概括為“1+7網(wǎng)絡(luò)”，“1”是指一個網(wǎng)絡(luò)，傳統(tǒng)上信息網(wǎng)絡(luò)包括電信網(wǎng)、廣播電視傳輸網(wǎng)和互聯(lián)網(wǎng)三個基礎(chǔ)網(wǎng)絡(luò)，最終是三網(wǎng)融合；“7”是指金融、電力、交通、稅務(wù)、海關(guān)、黨政軍及其他要害部門七個重要的應(yīng)用系統(tǒng)。要加強信息基礎(chǔ)設(shè)施安全保障就要堅持立足國情，綜合平衡安全成本和風險，優(yōu)化信息網(wǎng)絡(luò)安全資源配置。建立和完善信息網(wǎng)絡(luò)安全等級保護制度，重點保護基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)。加強密碼技術(shù)的開發(fā)利用，建設(shè)網(wǎng)絡(luò)信任體系，加強信息網(wǎng)絡(luò)安全風險評估工作。建設(shè)和完善信息網(wǎng)絡(luò)安全監(jiān)控體系，提高對信息網(wǎng)絡(luò)安全事件應(yīng)對和防范能力。高度重視信息網(wǎng)絡(luò)安全應(yīng)急處置工作，健全完善信息網(wǎng)絡(luò)安全應(yīng)急指揮和安全通報制度。

（作者為中南財經(jīng)政法大學教授、博導(dǎo)）

責編/高驪 美編/李祥峰