大力加強網絡安全保衛、保護和保障工作全面構建關鍵信息基礎設施綜合防御體系專訪公安部第一研究所研究員于銳

采編/本刊 李瑾

于 銳公安部第一研究所研究員，多維身份識別與可信認證技術國家工程研究中心主任，CCF計算機安全專業委員會主任。長期從事公安信息化科研、建設與應用工作，是國家法定證件與生物特征識別、網絡可信身份認證、公安信息化應用、信息網絡安全領域的專家。2010年以來先后主持完成7項國家級重大項目。獲發明專利多項，出版著述5部，以第一成果人獲國家科技進步獎二等獎2項，公安部科學技術一等獎5項，國家優秀專利獎1項，獲公安部“公安科技先進個人”稱號，享受國務院政府津貼。

經公安部批準，依托公安部第一研究所，公安部關鍵信息基礎設施保護中心（以下簡稱關保中心）于2023年4月19日正式掛牌成立。作為關鍵信息基礎設施安全保護的“國家隊”，關保中心將在公安部網絡安全保衛局的指導下，在關鍵信息基礎設施保護政策法規和標準體系研究、核心技術創新研發、安全監測預警等方面提供技術支持，在安全建設咨詢整改等方面提供服務，在安全評估及從業人員培訓等方面提供保障。

本期專題邀請公安部第一研究所研究員、多維身份識別與可信認證技術國家工程研究中心主任、CCF計算機安全專業委員會主任于銳，在《關鍵信息基礎設施安全保護要求》正式實施的大背景下，就我國關鍵信息基礎設施面臨的安全風險、關保中心職責定位及主要業務、關基保護體系化建設、未來發展趨勢等問題進行解讀，為讀者準確把握、實踐探索我國關鍵信息基礎設施安全保護工作提供指導和幫助。

記者：關鍵信息基礎設施是國家網絡安全保護的重中之重。當前，我國關鍵信息基礎設施面臨的安全風險有哪些？作為信息網絡安全領域的專家，您對此有何判斷？

于銳：關鍵信息基礎設施是我國經濟社會運行的神經中樞，發揮著基礎性、全局性、支撐性作用。當前，網絡安全形勢日益嚴峻，針對我國關鍵信息基礎設施的網絡攻擊日趨激烈，給國家關鍵信息基礎設施安全甚至國家安全帶來嚴重威脅。

當前，我國關鍵信息基礎設施存在的風險和問題主要有：一是新型攻擊威脅層出不窮。如勒索病毒攻擊增長迅速、郵件安全威脅高發頻發、工業控制系統攻擊事件集中爆發等，數字化轉型也給關鍵信息基礎設施安全帶來新的挑戰。二是數據安全風險問題突出。網絡和系統架構設計不合理、數據庫和大數據系統暴露面大、供應鏈存在的安全隱患等都是導致數據安全風險的重要原因。三是安全運營體系不健全。目前網絡安全工作存在基層工作人員技術能力不足，網絡設備存在配置不合理現象、規則更新不及時等問題，部分單位的態勢感知平臺、安全大數據平臺仍處于初級建設階段，缺乏專業運營，部分已開展網絡安全運營工作的重要行業單位，其安全防護與業務未有效融合，網絡安全工作亟需轉型升級。四是實戰化攻防兼備人才缺乏。網絡人才缺口巨大，高水平網絡安全專家成為稀缺資源，無法滿足重要行業的人才需要，重要單位專業崗位人員配置不足、專業能力匱乏、現有培訓課程體系與實際工作不接軌等，都嚴重制約了網絡安全工作的發展。五是我國關鍵信息基礎設施安全保護工作存在責任制落實不到位、創新能力不強、工作基礎薄弱、資源力量分散、技術產業支撐不足等突出問題。

記者：在這一背景下，欣聞公安部依托公安部第一研究所成立公安部關鍵信息基礎設施保護中心。公安部關保中心的職能定位是什么？在我國關基保護工作中能夠發揮怎樣的作用？請您為我們介紹有關情況。

于銳：為深入貫徹落實習近平總書記關于維護網絡安全、強化關鍵信息基礎設施保護的一系列重要指示精神，2022年1月，經公安部批準，依托公安部第一研究所成立公安部關鍵信息基礎設施保護中心，并于2023年4月19日正式掛牌成立，在公安部網絡安全保衛局指導下，有效開展關鍵信息基礎設施技術支撐保障工作。

具體來說，關保中心的主要職能為：一是服務公安監管開展安全保衛。支撐公安機關開展關鍵信息基礎設施安全保衛工作，開展安全防護、威脅情報、監測預警、分析研判、應急響應、追蹤溯源等，實施重大網絡安全專項。二是服務重要行業部門開展安全防范。支撐重要行業單位開展關鍵信息基礎設施安全保護工作，開展網絡安全規劃、安全監測、安全建設整改等，防范應對境內外網絡攻擊。三是引領網絡安全產業創新發展。引領網絡安全行業大力開展技術創新，促進網絡安全產業發展。

經公安部批準，依托公安部第一研究所，公安部關鍵信息基礎設施保護中心于2023年4月19日正式掛牌成立。

記者：為支撐我國關基保護工作，關保中心具體開展了哪些業務？

于銳：公安部關保中心針對性地為多部門提供技術支撐，其主要業務為：一是開展國家關鍵信息基礎設施安全保護政策法規、標準規范和技術體系研究，跟蹤前沿動態；二是承擔國家重大科技攻關和工程建設，開展先進技術創新，為關鍵信息基礎設施保護提供技術手段；三是建設安全監測基礎設施，匯聚網絡威脅情報大數據，開展監測預警、應急處置和追蹤溯源；四是開展關鍵信息基礎設施保護試點示范、咨詢規劃、建設整改等技術服務；五是對關鍵信息基礎設施開展安全技術檢測，開展網絡安全等級保護測評和商用密碼應用安全性評估，對網絡安全從業人員開展教育培訓。

目前，關保中心已建有一批主機安全、終端安全、郵件安全、數據安全、網絡安全的防護系統平臺，有一套國家級網絡威脅情報共享平臺，并初步與數百家重點單位建立起聯防聯控機制，有一系列完善的等保測評、密碼評估、安全評估、實戰化人才培訓、攻防演練等網絡安全服務，并建設有一支“熟政策、懂業務、善攻防、能實戰”的高水平專家隊伍，具備雄厚的技術基礎。

記者：作為我國第一項關基保護的國家標準，GB/T 39204-2022《信息安全技術 關鍵信息基礎設施安全保護要求》于今年5月1日正式實施。該標準對于我國關基保護工作的意義何在？公安部關保中心將依托這一標準，開展哪些關基保護工作？

于銳：為支撐關鍵信息基礎設施安全保護措施落地實施，公安部牽頭組織制定了《關鍵信息基礎設施安全保護要求》，于今年5月1日正式實施。作為我國關鍵信息基礎設施安全保護核心國家標準，該標準在網絡安全等級保護制度基礎上，結合我國現有網絡安全保障體系建設成果，提出了以關鍵業務為核心的整體防控、以風險管理為導向的動態防護、以信息共享為基礎的協同聯防3項關鍵信息基礎設施安全保護基本原則，從關鍵信息基礎設施分析識別、安全防護、檢測評估、監測預警、主動防御、事件處置等6個方面提出了111條安全要求，為運營者開展關鍵信息基礎設施安全保護工作提供了強有力的標準保障。關保中心依托這一標準，積極開展標準配套應用研究，將該標準與等級保護標準結合，指導關基運營者在落實網絡安全等級保護基本要求、安全設計技術要求的基礎上，開展加強型安全保護。同時，圍繞這一核心標準，開展關鍵信息基礎設施安全保護標準體系的研究。

記者：關基保護工作涉及公安監督管理、重要行業單位及網絡安全產業，是一項需要多方合作、多措并舉的國家系統工程。在這一方面您有哪些思考？

于銳：根據《關鍵信息基礎設施安全保護條例》第三條，在關基保護工作中，國家網信辦負責統籌協調，公安機關負責指導監督關鍵信息基礎設施安全保護工作，保護工作部門負責本行業、本領域的統籌規劃、安全保護和行業監督管理，相關運營者落實安全保護主體防護責任，安全、保密、密碼等部門依據各自職責開展安全保護、保障工作，這是關鍵信息基礎設施安全保護的職責體系。在此體系下，公安部關保中心針對性地為多部門提供技術支撐，全力保障關鍵信息基礎設施安全。關鍵信息基礎設施安全保護的重點是安全保衛、保護和保障，在保衛方面，針對危害關鍵信息基礎設施的違法犯罪活動，為公安機關依法開展偵查打擊提供技術支撐；在保護方面，提供安全監測、威脅情報共享、應急處置等技術支持和基礎設施支撐，關鍵信息基礎設施安全建設咨詢、安全整改實施等服務，以及關鍵信息基礎設施安全評估等合規性服務；在保障方面，開展政策標準和技術體系研究、技術創新研發、從業人員培訓等保障工作。

對關基運營者開展關基保護工作，我從依法依規、強化管理、協作配合三個方面提出建議。一是依法依規，開展關基保護工作。網絡安全等級保護制度和關鍵信息基礎設施安全保護制度是《網絡安全法》和黨中央確定的國家網絡安全工作的基石，應以此為依據，開展安全建設和檢測評估，發現問題及時整改。二是強化管理，提高關基保護實效。內部管理方面，梳理網絡資產，建立資產動態臺賬，做到底數清、情況明；建立滾動篩查和定期巡檢機制，及時發現異常，加強各類系統的防護、監測和應急處置；組建自己的安全運營隊伍和運營管理機制，開展專職、常態的網絡安全保護工作。技術保障方面，收斂互聯網出口，對互聯網暴露面的漏洞及時修復；合理分區分域，強化縱深防御，在區域邊界進行安全隔離和邊界保護；積極利用密碼技術、可信計算、人工智能、大數據分析等新技術，構建主動防御的網絡安全保護體系。三是協作配合，增強關基保護能力。與國家權威威脅情報中心、重要行業單位、安全企業的威脅情報聯動共享，提高應急響應速度，提升整體防護能力；升級態勢感知平臺，與國家關保平臺聯動對接，形成本地威脅動態發現阻斷、高級威脅聯動查詢上報、攻擊行為實時固證取證的實戰處置能力。

記者：公安部關保中心下一步的工作規劃是什么？我國關基保護工作未來的發展方向是怎樣的？對此您有何展望和期待？

于銳：下一步，關保中心將在公安部網絡安全保衛局的指導下，全面落實黨中央、國務院決策部署，深入推進關鍵信息基礎設施安全保護制度貫徹實施，完善關鍵信息基礎設施安全保護標準政策體系和技術體系建設，加強配套標準規范應用研究和核心技術研發，持續進行安全監測基礎設施建設，指導關基運營者全面提升關鍵信息基礎設施安全保護能力和水平。

未來，關基保護工作將圍繞以下三個原則開展：一是大力加強網絡安全保衛、保護和保障工作，從三個方面構建關鍵信息基礎設施綜合防御體系；二是以威脅情報為主導，按照“打防管控”一體化思路，強化關鍵信息基礎設施安全保護重點措施的落實；三是按照“問題導向、實戰引領、體系防御”原則，以能力建設為主線，打造一支攻防兼備的隊伍，研發應用一批實用裝備，組織開展一系列實戰行動，大力提升關鍵信息基礎設施綜合防御能力和水平。在網絡安全國家戰略引領下，我們有信心也有能力大力提升關鍵信息基礎設施綜合防御能力，有效應對網絡攻擊威脅，為維護我國網絡空間安全貢獻力量。