網絡安全邁入新時代

劉錦鑫

黨的十八大以來，我國網絡安全政策法規體系不斷完善，網絡和數據安全保障能力顯著提升，網絡治理工作取得積極進展，網絡安全產業快速發展，全社會網絡安全意識和能力顯著提高，網絡安全保障體系和能力持續構建，為維護國家網絡空間主權、安全和發展利益提供了堅實保障。

如今信息科技飛速發展，數據已成為重要的國家戰略資源，而隨著5G、人工智能等新一代數字技術與社會生產生活深度融合，網絡安全威脅開始向各個領域滲透，安全風險加速傳導、滲透、疊加、放大，網絡安全形勢日益復雜。

沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。在信息時代，網絡安全事關國家長治久安，事關經濟社會發展和人民群眾福祉。

黨的二十大報告作出“以新安全格局保障新發展格局”的戰略部署，提出推進國家安全體系和能力現代化，堅決維護國家安全和社會穩定。必須堅定不移貫徹總體國家安全觀，把維護國家安全貫穿黨和國家工作各方面全過程，確保國家安全和社會穩定。強化經濟、重大基礎設施、金融、網絡、數據、生物、資源、核、太空、海洋等安全保障體系建設。這深刻闡明了新時期國家安全體系建設的重要任務，也強調了網絡安全在構建新安全格局中的重要意義。

筑牢網絡安全防線是打造新安全格局的重要一環，是構建新發展格局不可或缺的保障。

習近平總書記多次強調網絡安全的重要性。他指出：“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障。”黨的十八大以來，我國網絡安全政策法規體系不斷完善，網絡和數據安全保障能力顯著提升，網絡治理工作取得積極進展，網絡安全產業快速發展，全社會網絡安全意識和能力顯著提高。多年來，網絡安全保障體系和能力持續構建，為維護國家網絡空間主權、安全和發展利益提供了堅實保障。

構建網絡安全法治體系

治網之道，法治為本。

習近平總書記指出，要堅持依法治網、依法辦網、依法上網，讓互聯網在法治軌道上健康運行。

網絡不是法外之地，凈化網絡空間，必須堅持依法治網、依法辦網，充分發揮法律法規規范社會行為、調節社會關系、維護社會秩序的作用，為網絡健康發展保駕護航。黨的十八大以來，我國網絡安全政策體系不斷完善，網絡安全法治建設取得重大進展，重點領域網絡安全頂層制度設計不斷完善，相關法律法規密集出臺，推動我國網絡空間法治進程邁入新時代。

2017年6月1日，我國網絡安全領域的基礎性法律——《中華人民共和國網絡安全法》（簡稱《網絡安全法》）正式施行，對保護個人信息、治理網絡詐騙、保護關鍵信息基礎設施、網絡實名制等方面作出明確規定，成為我國網絡空間法治化建設的重要里程碑。

“《網絡安全法》是一部制定難度大、技術含量高的法律，也是一部實施良好的法律。”第十三屆全國人大憲法和法律委員會副主任委員江必新這樣評價。他認為，這部法律在制定過程中，不僅涉及到前沿科學技術及網絡基礎設施，還涉及到意識形態等問題。近年來，執法機關、司法機關依法處理了大量網絡安全相關案件，有關部門也出臺了大批配套規范性文件。

中國行政體制改革研究會副會長、中央黨校（國家行政學院）教授汪玉凱表示，這部法律為互聯網健康有序發展提供了保障；圍繞網絡安全的行政監管和執法能力顯著提升；網絡安全管理體制整體格局已經形成，并得到強化；網絡空間治理體系和治理能力加快了現代化進程。“它規定了國家網信部門部署協調，電信、公安等部門在保護和監管中各負其責，形成了較好的管理體制，有利于進一步強化各部門的資源整合。”汪玉凱說。

在《網絡安全法》實施之后，我國相繼頒布《數據安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》等法律法規，出臺《網絡安全審查辦法》《云計算服務安全評估辦法》等政策文件，形成了覆蓋網絡安全等級保護、關鍵信息基礎設施保護、數據安全管理、個人信息保護等領域的網絡安全法律法規體系。隨著相關制度逐步完善，以數據要素賦能的“雙循環”新發展格局將全面展開，產業或將迎來更為廣闊的數字化發展紅利。

2021年3月，我國發布《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》，共提及“網絡安全”14次，涉及數字經濟、數字生態、國家安全、能源資源安全等多個領域，提出了網絡安全新發展的重點思路和重點工作，更是為網絡安全產業健康發展提出了政策保障和創新思路。

行業監管部門積極落實國家網絡安全監管要求，先后制定出臺聯合規章和管理規定，加強對網絡產品安全漏洞、車聯網安全、物聯網安全、工業互聯網安全、5G網絡應用安全等細分領域的管理，發布車聯網網絡安全、電信和互聯網行業數據安全等標準體系，發布電信和互聯網數據安全通用要求、分類分級方法、重要數據識別、治理能力評估等重點標準，發布實施5G、工業互聯網、物聯網等領域300余項網絡和數據安全標準，基本構建起了網絡安全政策法規體系的“四梁八柱”。

“一系列配套法規以及相關實施標準的出臺，使得網絡安全、數據與信息保護成為相對比較有中國特色的法律體系，對維護國家安全、網絡主權以及保護公民權利，促進數據流動應用、促進經濟發展都起到了重要作用。”中國人民大學法學院教授張新寶說。

提升網絡安全防護能力

“零事故”！在北京2022年冬奧會和冬殘奧會期間，我國向世界交出了網絡安全保障的滿分答卷。這只是我國強大網絡安全能力的一個縮影。

習近平總書記指出，安全和發展是一體之兩翼、驅動之雙輪。安全是發展的保障，發展是安全的目的。

隨著數字技術與實體經濟的深入融合，5G、工業互聯網、車聯網應用加速落地，網絡安全威脅也向各領域加速滲透。網絡安全在經濟社會數字化轉型發展中的基礎性地位、全局性影響愈發突出。面對安全挑戰的激增，黨的十八大以來，我國持續加強網絡安全保障體系和能力建設，協同推進，加速織就一張廣覆蓋、立體化的安全防護網。網絡安全能力全方位提升，成為國民經濟高質量發展的重要基石。

作為網絡安全領域的重要力量，工業互聯網安全保障體系不斷完善。工業和信息化部推動形成多部門協同推進、政府監管、企業主責的管理格局；面向15個省（自治區、直轄市）230余家企業開展工業互聯網企業網絡安全分類分級管理試點，完善企業自主定級、定級核查、安全評估等工作機制；推動聯網工業企業、平臺企業、標識解析企業等4項國家標準立項。截至目前，我國已基本建成國家級工業互聯網安全技術監測服務體系，覆蓋汽車、電子等行業近14萬家企業和165個重點平臺，初步實現工業互聯網安全態勢可感可知。

與此同時，車聯網安全管理體系加速建立。工業和信息化部組織落實車聯網網絡安全和數據安全、車聯網卡實名管理等制度，推動40余項安全標準研制實施。通過建成車聯網安全態勢感知平臺，面向車聯網平臺、網聯汽車及聯網系統的網絡安全威脅監測能力不斷提升；通過開展車聯網身份認證和安全信任試點，車聯網加密認證、網聯汽車安全檢測、車聯網安全信任等一批關鍵技術取得突破。

目前，工業和信息化部部署在全國打造首批9個“5G應用安全創新推廣中心”，輻射帶動5G行業應用安全水平提升；通過舉辦5屆“綻放杯”5G應用安全專題賽，遴選5G安全重點項目和優秀實踐案例解決方案；依托揭榜掛帥工作機制，推進5G應用安全實踐、安全測評、安全運維及管理、基礎關鍵技術4類16項關鍵技術產品創新突破。

為提升數據安全水平，保障數字經濟健康發展，工業和信息化部進一步細化數據分類分級保護、監測預警、應急處置等重要制度，明確數據全生命周期安全保護要求；通過開展電信和互聯網行業數據安全貫標達標和治理能力評估行動，建成電信和互聯網行業網絡數據安全公共服務平臺，大幅提升數據安全保障能力。

工業和信息化部網絡安全管理局副局長杜廣達表示，“十四五”期間，工業和信息化部將針對基礎通信網絡這一關鍵信息基礎設施，全面完善實施網絡安全審查、關鍵設備安全檢測、網絡漏洞管理等重要制度，進一步提升針對高級持續性攻擊等網絡安全威脅監測、防御、溯源技術能力，保障基礎通信網絡安全運行。

網絡治理成效顯著

習近平總書記指出，國家網絡安全工作要堅持網絡安全為人民、網絡安全靠人民，保障個人信息安全，維護公民在網絡空間的合法權益。

守護人民群眾的安全是筑牢網絡安全防線的根本要義。黨的十八大以來，信息通信業大力打擊電信網絡詐騙行為，持續整治互聯網亂象，提升人民群眾在數字經濟發展中的獲得感、幸福感、安全感。

截至2022年11月底，全國共破獲電信網絡詐騙案件39.1萬起，抓獲犯罪嫌疑人數同比上升64.4%，立案數同比下降17.3%，造成財產損失數額同比下降1.3%，實現了“兩升兩降”工作目標，打擊治理電信網絡詐騙犯罪取得顯著成效。公安部會同工業和信息化部建成12381涉詐預警勸阻短信系統，累計發送預警提示短信、閃信4.7億條；會同中央網信辦建設推廣國家反詐中心APP，預警提示2.4億次。中國人民銀行組織商業銀行、支付機構、清算機構協助公安機關阻斷大量涉詐資金轉移。工業和信息化部累計處置涉詐高風險電話卡1.1億張，攔截詐騙電話18.2億次、短信21.5億條。

全國公安機關網安部門深入推進“凈網2022”專項行動，積極回應社會關切，針對“網絡水軍”違法犯罪，深入推進專項會戰，組織對造謠引流、輿情敲詐、刷量控評、有償刪帖4類常見“網絡水軍”違法犯罪發起集群戰役，偵破“網絡水軍”案件550余起，關閉“網絡水軍”賬號537萬個，關停“網絡水軍”非法網站530余個，清理網上違法有害信息56.4萬余條，有效凈化了網絡環境。

針對不法分子惡意竊取公民個人信息用于實施犯罪等突出情況，始終保持高壓嚴打態勢，聚焦惡意竊取中小學生、老年人等群體個人信息，非法侵入計算機系統獲取個人信息，非法竊取快遞信息，以及網上非法倒賣公民個人信息等重點方向全力開展偵查攻堅，累計偵辦侵犯公民個人信息案件1.6萬余起，有力維護了公民個人信息安全。

針對智能化、隱蔽式的網絡攻擊活動，堅持下先手棋、打主動仗，聚焦打擊僵尸網絡及DDOS攻擊、勒索病毒以及針對民生領域的黑客攻擊、技術型幫助犯罪活動，集中研判、集群作戰，累計偵辦案件1300余起，有力維護了網絡空間安全。

沒有網絡安全就沒有國家安全，國家網絡安全與廣大人民群眾的利益關系密切。自2014年開始，中央網信辦會同相關部門連續多年舉辦“國家網絡安全宣傳周”活動，圍繞金融、電信、電子政務、電子商務等重點領域和行業網絡安全問題以及社會公眾關注的熱點問題，舉辦網絡安全體驗展等系列主題宣傳活動，營造了網絡安全人人有責、人人參與的良好氛圍。

近年來，中央網信辦圍繞網絡安全領域新政策、新舉措、新成效，針對個人信息保護、數據安全治理、關鍵信息基礎設施安全保護、電信網絡詐騙犯罪、數字平臺健康發展、青少年健康上網等社會熱點問題，結合重要時間節點，創新方式方法，通過圖文、直播、短視頻、公益短劇、益智游戲、線上課程等融媒體形式，以及宣傳展覽、巡回講座、技能大賽、社區講解、互動體驗等線下方式，以創新性的內容供給、立體化的傳播矩陣、針對性的受眾投放，深入開展宣傳教育。

同時，“五個一百”網絡精品征集評選展播工程、爭做中國好網民工程等舉措引導全社會提升網絡文明素養，傳播網絡正能量。讓“網絡安全為人民、網絡安全靠人民”的理念深入人心，起到了良好的社會效果。

織密保護人民群眾網絡安全的“防護網”，已成時代之需、現實呼喚。每個網民都應該自覺遵守相關法律法規，提高網絡安全防護意識，從自身做起，共筑清朗網絡空間。

加快網絡安全人才培養

習近平總書記深刻指出：“網絡空間的競爭，歸根結底是人才競爭。”培養優秀的網絡安全人才，是保證國家在未來網絡空間競爭中獲得優勢的重要保障。

加強網絡安全保護和防御，沒有一支優秀的人才隊伍，沒有人才創造力迸發、活力涌流，是難以成功的。

2022年9月6日，2022年黑龍江省網絡安全挑戰賽正式開賽。來自各高校及企事業單位、網絡安全技術企業的84支隊伍、247名選手，通過遠程連線的方式參賽。參賽選手以攻擊者身份對模擬的企業內網進行滲透，主要考察選手在實戰情況下的攻防能力。“我們3個人組團參賽，在模擬實戰中加深了對網絡信息安全的了解，在攻防能力上有所提升。”獲得此次比賽一等獎的哈爾濱理工大學網絡安全專業學生尹鷺星說。

黨的十八大以來，我國網絡安全人才培養取得較快發展，以高等院校為主體的人才培養穩步推進，網絡安全人才培養體系初具規模，網絡安全人才培養力度逐步加強。

2015年6月，為實施國家安全戰略，加快網絡安全高層次人才培養，國務院學位委員會決定在“工學”門類下增設網絡空間安全一級學科；2016年6月，中央網信辦、國家發展改革委、教育部等6部門發布《關于加強網絡安全學科建設和人才培養的意見》，強化網絡安全人才培養宏觀指導和政策，加快網絡安全高層次人才培養。實施一流網絡安全學院建設示范項目，11所高校入選為一流網絡安全學院建設示范高校，實現了從本科到碩士、博士的網絡安全人才一體化培養。截至2022年9月，國內有60余所高校設立網絡安全學院，200余所高校設立網絡安全本科專業，每年網絡安全專業畢業生超2萬人。

2016年在湖北省武漢市成立國家網絡安全人才與創新基地，國家網絡安全學院、展示中心、國際人才社區、網安基地一期基礎設施、中金武漢超算（數據）中心、啟迪網安科技孵化園等項目陸續開工。武漢大學國家網絡安全學院、華中科技大學網絡空間安全學院等入駐師生達2000余人。全國前50強網絡安全企業已全部落戶，形成網絡安全、大數據和信息技術服務三大產業板塊，校企合作科研創新成效明顯，已合作開展科研項目100余項。

與此同時，我們也應看到，我國網絡空間安全學科整體建設規模和水平仍不能滿足網絡安全產業發展對高層次專業人才的需求。據有關部門統計和預測，2020年我國網絡安全人才需求量為155萬人，到2027年，我國網絡安全人才需求量將達到327萬人，而目前我國每年高校網絡安全人才培養規模與國家對網絡安全人才的需求量還有較大差距。

為全面貫徹落實國家網絡安全發展戰略，針對網絡安全人才短缺等問題，中國科學技術大學全面參與了安徽省合肥市關于國家網絡安全教育技術產業融合發展的試點改革工作，其中包括將建立具有創新性的網絡安全人才培養新機制，重點解決人才培養模式單一、優質師資隊伍短缺、產學研融合不足等問題。

教育部高等學校網絡空間安全專業教學指導委員會副主任委員俞能海認為，具備網絡安全實戰能力特別是攻防實戰、漏洞挖掘、工程開發等能力是當下對網絡安全人才最為突出的要求。

“要推動融合發展，積極培育網絡安全良性生態，加強基礎設施和資源整合利用，形成以企業為主體、市場為導向、產學研用深度融合的網絡安全技術創新體系，開創網絡安全工作新局面。”中央網信辦有關負責人說。

備豫不虞，為國常道。

當前我國國家安全的內涵和外延比歷史上任何時候都要豐富，時空領域比歷史上任何時候都要寬廣，內外因素比歷史上任何時候都要復雜。必須全面貫徹總體國家安全觀，堅持正確的網絡安全觀，著力推進網絡安全保障體系和能力建設，筑牢國家網絡安全屏障，奮力開創新時代網絡安全工作新局面，積極防范化解前進道路上的各種風險，全力護航中華民族偉大復興的中國夢。