㈠ 鍥藉朵負浠涔堣佸姞寮虹綉緇滀俊鎮瀹夊叏綆$悊
鍥藉墮紦鍔卞彂灞曠綉緇滄暟鎹瀹夊叏淇濇姢鍜屽埄鐢ㄦ妧鏈錛屽苟鎺ㄥ姩鍏鍏辨暟鎹璧勬簮鐨勫紑鏀撅紝浠ヤ績榪涙妧鏈鍒涙柊鍜岀粡嫻庡彂灞曘傘婁腑鍗庝漢姘戝叡鍜屽浗緗戠粶瀹夊叏娉曘嬬鍗佸叓鏉¤勫畾錛屽浗瀹舵敮鎸佸壋鏂扮綉緇滃畨鍏ㄧ$悊鏂瑰紡錛屽埄鐢ㄧ綉緇滄柊鎶鏈鎻愰珮緗戠粶瀹夊叏淇濇姢姘村鉤銆
涓轟簡鍔犲己緗戠粶瀹夊叏鎰忚瘑錛岀鍗佷節鏉¤佹眰鍚勭駭鏀垮簻鍜岀浉鍏抽儴闂ㄥ紑灞曞父鎬佸寲鐨勭綉緇滃畨鍏ㄥd紶鏁欒偛錛屽苟鎸囧肩浉鍏沖崟浣嶅仛濂藉伐浣溿傚悓鏃訛紝澶т紬浼犲獟搴旈潰鍚戝叕浼楁湁閽堝規у湴榪涜岀綉緇滃畨鍏ㄥd紶鏁欒偛銆
絎浜屽嶮鏉℃寚鍑猴紝鍥藉墮紦鍔變紒涓氬拰鏁欒偛鏈烘瀯寮灞曠綉緇滃畨鍏ㄦ暀鑲插拰鍩硅錛岄氳繃澶氱嶉斿緞鍩瑰吇緗戠粶瀹夊叏浜烘墠錛屽苟淇冭繘浜烘墠涔嬮棿鐨勪氦嫻併
姝ゅ栵紝鍥藉跺疄琛岀綉緇滃畨鍏ㄧ瓑綰т繚鎶ゅ埗搴︼紝鏍規嵁絎浜屽嶮涓鏉★紝緗戠粶榪愯惀鑰呭繀欏繪寜鐓цュ埗搴﹁佹眰錛屽飽琛屼竴緋誨垪瀹夊叏淇濇姢涔夊姟錛屽寘鎷鍒跺畾鍐呴儴瀹夊叏綆$悊鍒跺害銆侀噰鍙栭槻鑼冩帾鏂姐佺洃嫻嬬綉緇滅姸鎬佸拰瀹夊叏浜嬩歡銆佹暟鎹鍒嗙被澶囦喚鍜屽姞瀵嗙瓑錛屼互紜淇濈綉緇滃厤鍙楀共鎵般佺牬鍧忔垨鏈鎺堟潈璁塊棶錛岄槻姝㈡暟鎹娉勯湶鍜岃綃℃敼銆
加強網路安全保障能力建設,關鍵信息基礎設施安全保護不斷強化。
關鍵信息基礎設施是網路安全防護的重中之重。我國高度重視關鍵信息基礎設施防護,推進網路安全等級保護制度,建立健全關鍵信息基礎設施防護責任體系,持續開展網路安全檢查,加強不同地區、行業、部門的信息共享,提升威脅感知和風險應對。
推動關鍵信息基礎設施保障體系不斷完善。然而,現有的防護水平和能力,還不足以完全有效應對不斷變化的形勢以及日趨復雜的威脅,風險防範和能力不足之間的矛盾依然存在。
當前,產業數字化發展趨勢使關鍵信息基礎設施面臨的安全風險進一步加劇。關鍵信息基礎設施網路化程度加快,「聯網」「上雲」導致安全風險更加多元復雜。加之其多涉及電力、金融、能源等關鍵領域,一旦出現安全問題,將對實體經濟社會造成連帶負面影響。
關鍵信息基礎設施的重要性和預防措施:
根據國家互聯網應急中心2020年9月公開發布的《上半年我國互聯網網路安全監測數據分析報告》數據,2020年1月至6月,境內工業控制系統的網路資產,持續遭受來自境外掃描嗅探,日均超過2萬次,涉及境內能源、製造、通信等多個重點行業。
此外,我國大型工業雲平台持續遭受境外網路攻擊,平均攻擊次數每日達114次,同比上升27%。對此,我國應著力強化關鍵信息基礎設施防護體系和能力建設,不斷提升防範風險挑戰的能力。
一是加強信息共享,建立有效的安全信息共享機制,打造數據共享平台,將相關漏洞、風險、政策、知識等信息納入其中,提高發現安全風險隱患和監測、預警等能力。
二是加強協同聯動,強化關鍵信息基礎設施在跨地區、跨行業、跨領域之間的協同,探索打造互聯互通的預警平台,定期開展網路安全檢查,明確保護范圍和對象,建立一體化、全鏈條的保障體系。
三是加強處置應對,不斷提高監測、預警能力,制定完善的應急處置預案,組織開展防範網路安全事件處置模擬演練,定期開展網路脆弱性評估,著力提升網路安全應急處置能力。