探討網(wǎng)絡(luò)安全管理與網(wǎng)絡(luò)安全等級保護制度

（南京科技職業(yè)學(xué)院，江蘇南京市，210048）邵家勇 李 莉

1 我國信息網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀

近些年來，我國的現(xiàn)代化科學(xué)技術(shù)正以迅猛之勢不斷發(fā)展，網(wǎng)絡(luò)使用的需求量和市場規(guī)模正在不斷擴大，這也反向推動了網(wǎng)絡(luò)安全管理需求的進一步嚴(yán)格化發(fā)展。在信息化時代，網(wǎng)絡(luò)安全之于國家安全來講，發(fā)揮的作用是更加突出且不可忽視，甚至在一定情況下也可以影響到國家的信息管理。互聯(lián)網(wǎng)的傳播和普及，給網(wǎng)絡(luò)新型犯罪提供了廣闊的平臺和空間，違法案例層出不窮，許多犯罪分子在技術(shù)利益的驅(qū)動下，數(shù)次逾越法律的底線，嚴(yán)重危害了我國法律管理的秩序和社會安全，也激化了意識形態(tài)的矛盾和沖突。

《網(wǎng)絡(luò)安全法》是我國針對信息網(wǎng)絡(luò)安全等問題制定的基礎(chǔ)性法律，這一法律的頒布和實施，給我國網(wǎng)絡(luò)秩序的良性建設(shè)提供了堅實的指導(dǎo)，并且也明確了我國應(yīng)當(dāng)如何在網(wǎng)絡(luò)空間內(nèi)維護自己的主權(quán)尊嚴(yán)。從1997年開始，我國就已經(jīng)對互聯(lián)網(wǎng)性質(zhì)的犯罪進行規(guī)制和打擊，并且也針對各種類型的犯罪問題羅列出了相關(guān)的罪名。但不可否認(rèn)的是，僅僅通過國家的治理是遠(yuǎn)遠(yuǎn)不夠的，這種自上而下的單一化體系并不能緊跟時代發(fā)展的潮流，也不能靈活應(yīng)對各種新型的網(wǎng)絡(luò)犯罪問題，所以，必須要加強對公民自覺意識的培養(yǎng)，提高企業(yè)主體的使命感和責(zé)任感，推動社會各類主體積極進行自我約束和規(guī)制。

目前，我國信息網(wǎng)絡(luò)安全管理體系已經(jīng)得到了十分明顯的改善，但是仍舊存在一些問題和短板。在這其中，最為主要的便是網(wǎng)絡(luò)安全意識薄弱的問題，同時也伴隨著網(wǎng)絡(luò)安全基礎(chǔ)的建設(shè)不足。在經(jīng)濟全球化發(fā)展的態(tài)勢下，信息網(wǎng)絡(luò)安全已經(jīng)逐漸上升為國家建設(shè)的重要組成部分，許多發(fā)達國家都已經(jīng)在這一領(lǐng)域取得了明顯的成效，甚至把相關(guān)建設(shè)放在重要的戰(zhàn)略位置上。盡管我國已經(jīng)有了網(wǎng)絡(luò)安全保護和管理的意識，可體系的建設(shè)卻仍舊有所欠缺，導(dǎo)致法律的建設(shè)滯后于社會的基本需要，甚至在一定程度上會阻礙社會經(jīng)濟的快速發(fā)展。而且，我國還要面臨來自西方敵對勢力的意識入侵，所以國內(nèi)的網(wǎng)絡(luò)信息保障還會面臨更大的風(fēng)險和挑戰(zhàn)，被黑客入侵的可能性仍舊很高。

2 網(wǎng)絡(luò)安全管理的建設(shè)方法

2.1 提高規(guī)劃質(zhì)量

目前，我國信息安全等級保護制度已經(jīng)進入了

2.0的新發(fā)展階段，這也就意味著，各單位各部門用戶應(yīng)當(dāng)提高自己的防范意識和風(fēng)險意識，推動網(wǎng)絡(luò)安全等級保護制度的全面貫徹落實，并開展相應(yīng)的技術(shù)研究工作，解決重要行業(yè)部門的風(fēng)險和隱患。除此之外，安全廠商，科學(xué)研究所等研發(fā)單位還應(yīng)當(dāng)對以往的1.0標(biāo)準(zhǔn)實施情況進行總結(jié)和分析，探討傳統(tǒng)等級保護制度應(yīng)用中存在的不足和問題，并依照當(dāng)下時代發(fā)展的新型挑戰(zhàn)，研究新的技術(shù)安全問題。同時，網(wǎng)絡(luò)安全廠商也應(yīng)當(dāng)積極承擔(dān)自己的責(zé)任和使命，確保自己的生產(chǎn)和供應(yīng)能夠滿足等級保護制度的基本要求，把自己當(dāng)作制度落實的一份子。并且，等級安全保護制度的落實應(yīng)當(dāng)與信息化系統(tǒng)深度結(jié)合。再者，企業(yè)在建立計算機系統(tǒng)的過程中，除了要著重考慮招投標(biāo)工作之外，還應(yīng)當(dāng)把自身的發(fā)展同社會的進步聯(lián)系到一起，考慮到社會化的網(wǎng)絡(luò)安全建設(shè)，嚴(yán)格執(zhí)行國家出臺的相關(guān)標(biāo)準(zhǔn)，積極配合國家法律的落實。而且單位也應(yīng)當(dāng)對自己的計算機信息系統(tǒng)建設(shè)進行備案，在安全保護等級確定后一個月內(nèi)，到當(dāng)?shù)氐墓矙C關(guān)，辦理備案手續(xù)。

2.2 提高管理自覺性

目前，有相當(dāng)一部分單位都已經(jīng)認(rèn)識到了網(wǎng)絡(luò)內(nèi)容的安全，但對整個網(wǎng)絡(luò)安全的發(fā)展卻沒有充足的了解，有許多單位都沒有擁有保護網(wǎng)絡(luò)安全的能力和素質(zhì)。對此，交通、大型企業(yè)、電力企業(yè)等關(guān)系到國家經(jīng)濟建設(shè)的重點部門，應(yīng)當(dāng)意識到自身信息網(wǎng)絡(luò)同國民經(jīng)濟之間的密切關(guān)聯(lián)，一旦受到攻擊和破壞，就必然會造成嚴(yán)重的經(jīng)濟損失，并提高自己對安全等級保護制度的認(rèn)識。另外，有很多單位并沒有制定出提高網(wǎng)絡(luò)安全性的措施和方法，一些管理者認(rèn)為只要建設(shè)相應(yīng)的防火墻程序，就可以抵擋外來的入侵，這就會在很大程度上降低投資的效果，也會阻礙技術(shù)的進步和升級。對此，企業(yè)單位應(yīng)當(dāng)把自身網(wǎng)絡(luò)安全體系建設(shè)的重點放在技術(shù)和管理兩大方面。從安全管理來講，主要包括管理制度、機構(gòu)、人員和系統(tǒng)等。要建立起領(lǐng)導(dǎo)負(fù)責(zé)的等級化責(zé)任制，在每一個等級都配備專職安全管理人員，明確各部門的責(zé)任和權(quán)限，特別是就安全部門來講。同時，定期對單位內(nèi)的人員進行培訓(xùn)，對其發(fā)展進行階段性考核。并且，國家應(yīng)當(dāng)在宏觀上發(fā)揮自己的引導(dǎo)作用，建立相應(yīng)的專家研究項目，根據(jù)不同單位建設(shè)的信息網(wǎng)絡(luò)情況，分析這些網(wǎng)絡(luò)在遭受破壞后表現(xiàn)出來的危害性，并比照國際上的標(biāo)準(zhǔn)，設(shè)立相應(yīng)的保護等級，引導(dǎo)單位的網(wǎng)絡(luò)安全管理向著更加標(biāo)準(zhǔn)化的方向發(fā)展[1]。

2.3 突出重點部門作用

從網(wǎng)絡(luò)安全法的規(guī)定中可以看出，國家網(wǎng)信部門是統(tǒng)籌主體，電信主管部門和有關(guān)機關(guān)是自身職責(zé)范圍內(nèi)的安全維護主體，公安機關(guān)是監(jiān)管主體，這些重點部門都必須在工作的過程中認(rèn)真落實自身的任務(wù)。另外，立法部門也應(yīng)當(dāng)逐步推動法條的完善，要篩選出當(dāng)下法條實施中存在的問題和疏漏，確保法律的建設(shè)能夠緊跟時代的發(fā)展。在這其中，公安部門應(yīng)當(dāng)提高對技術(shù)研究的重視和關(guān)注，建立起專項的資金投入模塊，對安全技術(shù)的發(fā)展進行深度探討，以包容和開放的態(tài)度去吸收先進的理論，向西方發(fā)達國家學(xué)習(xí)，借鑒他們的有效經(jīng)驗，由此來推動國內(nèi)網(wǎng)絡(luò)信息安全保護標(biāo)準(zhǔn)的完善，拓展網(wǎng)絡(luò)安全服務(wù)的板塊，為新技術(shù)的引用奠定堅實的基礎(chǔ)。同時，那些屬地公安部門還應(yīng)當(dāng)與本地的科研院校進行溝通和交流，打造一支高素質(zhì)高效率的技術(shù)專家隊伍，有效應(yīng)對各種網(wǎng)絡(luò)安全問題，特別是病毒爆發(fā)這一現(xiàn)象，為風(fēng)險的應(yīng)對提供強有力的技術(shù)支持。并且，公安部門還應(yīng)當(dāng)與行業(yè)主管部門進行溝通，應(yīng)當(dāng)就國家最新出臺的有關(guān)規(guī)定，針對近期的社會熱點事件，對網(wǎng)絡(luò)安全保護進行宣傳和教育，及時召開網(wǎng)絡(luò)安全的會議，確保行業(yè)負(fù)責(zé)人能夠轉(zhuǎn)變自己的思想和觀念，認(rèn)可網(wǎng)絡(luò)安全維護的必要性[2]。

3 結(jié)束語

目前，我國法律和等級制度的建設(shè)和網(wǎng)絡(luò)問題之間的矛盾越來越突出，正是因為如此，國家，企業(yè)、事業(yè)單位才應(yīng)當(dāng)更加認(rèn)識到自己肩負(fù)的責(zé)任。提高規(guī)劃質(zhì)量，優(yōu)化管理體系，發(fā)揮重點部門作用這三個角度論述網(wǎng)絡(luò)安全管理的方法和措施，整體上符合我國網(wǎng)絡(luò)安全管理的發(fā)展現(xiàn)狀，具有實踐上的可行性。在未來，網(wǎng)絡(luò)安全建設(shè)將會取得更加明顯的進步和發(fā)展，違法犯罪問題將會受到更加嚴(yán)厲的打擊，這些都需要各方的共同努力。