提升网络安全防范能力
2018年07月13日 08:23 来源:《中国社会科学报》2018年7月13日第1492期 作者:本报记者 赵璐

  近日,公安部发布《网络安全等级保护条例(征求意见稿)》,旨在深入推进国家网络安全等级保护制度的实施。

  针对条例发布后产生的影响、我国网络安全呈现的新趋势,以及如何破解网络安全困局等问题,记者采访了有关学者。

  深化网络安全等级保护意识

  作为继《中华人民共和国网络安全法》出台后网络安全领域的又一规范性条例,《网络安全等级保护条例(征求意见稿)》提出的要求更为具体,为等级保护工作的开展提供了重要的法律支撑。天津大学法学院院长孙佑海认为,目前我国关键信息基础设施还面临着较大风险隐患,网络安全防控能力薄弱,难以有效应对高强度网络攻击。制定该条例有助于提高国民网络安全意识,提升国家对关键信息基础设施的保护能力。该条例着眼于网络安全保护等级的分类,形成了对《中华人民共和国网络安全法》的补充,增强了法律的可操作性。此外,该条例把个人信息纳入网络安全等级的概念之中,更进一步界定和说明了“个人信息权利”,有助于保护公民、法人的合法权益,维护社会公平正义。

  南开大学法学院副院长宋华琳表示,网络安全等级保护,是通过分级治理的作用,根据不同的网络安全保护等级,针对运营者施加不同的安全保护义务,精细化的监管有助于提高网络安全防范能力,维护网络空间主权和国家安全、社会公共利益。

  大数据时代的网络安全隐患

  信息推动科技进步发展,也给网络安全带来了诸多挑战。宋华琳认为,大数据时代,海量信息的泛在、控制权限的弱化,使得更多主体有泄露大数据信息、危害网络安全的可能性。很多大数据以云存储的形式存在于智能终端,但其智能终端在技术上的稳定性和安全性值得思考。此外,各类信息广泛分散于互联网,一些人可能利用互联网,通过数据挖掘,在公开传播和散布的信息中,搜集整理出具有商业价值乃至属于秘密性的信息。

  在孙佑海看来,随着大数据时代的到来,网络安全领域出现了一些新的问题和新的趋势。勒索攻击成为一种常见的网络攻击,且攻击方式不断翻新。新技术推动物联网发展的同时,也产生了日趋严重的安全威胁,对用户的个人隐私、资金财产乃至人身安全造成了巨大损失。针对关键基础设施的网络攻击升级,攻防两端的对抗将日益加剧。如今,人工智能成为网络安全领域关注的热点,以培养和提升网络安全实战能力为目标的攻防演练、攻防比赛和网络安全学院成为行业热点。此外,网络安全新常态推动政企机构建立重保常态化、应急小时化的安全体系。政府机构和企业的安全需求,从基本合规逐步转向真正的安全防护需求。他还提出,隐私保护从争议话题开始迈向通过法律和技术方案的务实推进。当数据成为数字化转型时代的“石油”,数据安全保卫战将全面打响。

  实现网络安全合作治理

  互联网深刻改变着人们的生产和生活方式。牢固树立正确的网络安全观,增强贯彻实施法律的紧迫感和自觉性,有助于维护网络空间主权和人民群众切身利益。孙佑海认为,面对目前贯彻网络安全保护方面存在的问题,应着力增强网络安全意识,加强网络安全基础建设,理顺网络安全执法体制,完善网络安全法配套法规,从而消除网络安全风险和隐患。此外,网络安全是技术更新最快的领域之一,网络空间的竞争归根到底是人才资源的竞争,因此还应继续加强网络安全人才队伍的建设。

  谈及破解网络安全隐患的问题,宋华琳表示,实现大数据时代的网络安全合作治理,运营者应当依法履行安全保护义务,建立并落实重要数据和个人信息安全保护制度;采取保护措施,保障数据和信息在收集、存储、传输、使用、提供、销毁过程中的安全;建立异地备份恢复等技术措施,保障重要数据的完整性、保密性和可用性。

责任编辑:崔岑
二维码图标2.jpg
重点推荐
最新文章
图  片
视  频

友情链接: 中国社会科学院官方网站 | 中国社会科学网

网站备案号:京公网安备11010502030146号 工信部:京ICP备11013869号

中国社会科学杂志社版权所有 未经允许不得转载使用

总编辑邮箱:zzszbj@126.com 本网联系方式:010-85886809 地址:北京市朝阳区光华路15号院1号楼11-12层 邮编:100026