我国网络安全体系已经完善吗

1. 中国网络安全现状

2021年7月20日，新浪科技发文称iPhone手机存在安全隐患，Pegasus恶意软件可能会入侵用户的iPhone手机，窃取用户的信息和邮件，甚至可以控制手机的麦克风和摄像头，大数据时代用户或无隐私可言。

实际上，我国对打击大数据泄露安全事件有着强大的决心和执行力，在滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。

由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。

网络安全行业主要企业：目前国内网络安全行业的主要企业有深信服(300454)、安恒信息(688023)、绿盟科技(300369)、启明星辰(002439)、北信源(300352)等。

1、iPhone存在漏洞对用户数据安全造成威胁

2021年7月20日，新浪科技发文称iPhone存在漏洞，Pegasus恶意软件在用户不点击链接的情况下也可以入侵用户的手机，窃取信息和邮件，甚至可以操控用户的摄像头，此消息一出，网友大呼大数据时代无隐私可言，网络安全问题堪忧，实际上，在我国对网络安全问题有着强大的决心，滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。

由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。

综合来看，滴滴事件对国家数据安全层面敲起了警钟，而iPhone此次网络安全漏洞问题针对个人数据安全问题敲响了警铃，相信未来随着我国网络安全相关法案的不断完善，我国个人网络安全问题将得到有效的保护。

—— 以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》

2. 全社会全方位建设网络强国形成体系了吗

展台上的这款互联网汽车安装了特有的安全系统，防止因黑客攻击导致行车事故。

2015年上半年，为了推动网络安全人才培养，中央网信办会同教育部开展了网络安全人才培养基地试点示范，北京邮电大学、上海交通大学等进入试点示范的首批高校。两年多来，试点示范高校在网络安全人才培养方面开展了有益的探索，做了大量的工作。

建设示范项目和人才培养基地试点示范，各有侧重，互相补充。建设示范项目更加注重于如何形成在国际上具有影响力、竞争力、引领力的一流学院，带动网络安全人才培养。人才培养基地试点示范更加注重在网络安全人才培养方面形成综合性的可复制、可推广的经验。

今年是中央网信办首次在网络安全宣传周期间举办网络安全成就展。事实上，关于网络空间安全的理论和法治基础工作早已提前布局。

经中央网络安全和信息化领导小组批准，国家互联网信息办公室发布《国家网络空间安全战略》，明确了坚定捍卫网络空间主权、坚决维护国家安全、保护关键信息基础设施、加强网络文化建设、打击网络恐怖和违法犯罪、完善网络治理体系、夯实网络安全基础、提升网络空间防护能力、强化网络空间国际合作九大任务。

今年6月，《网络安全法》正式施行。这是我国第一部全面规范网络空间安全管理的基础性法律。其施行标志着网络安全从此有法可依，网络空间治理、网络信息传播秩序规范、网络犯罪惩治等翻开崭新的一页，对保障我国网络安全、维护国家总体安全具有深远而重大的意义。

法律的制定具有导向作用。《网络安全法》有效震慑了网络空间的黑客攻击等非法行为，为国家对互联网企业、互联网行为、共享数据方面的监管提供了张本。会展期间，许多互联网企业表示已就《网络安全法》相关规定与网络和信息化主管部门进行沟通、释法和培训。

全社会全方位建设网络强国，一方面可以加强网络安全，一方面又能打击网络恐怖和违法犯罪。

3. 国家建立和完善网络安全标准体系。

国家确实在积极推进和完善网络安全标准体系。这一举措主要包括以下几个方面：

• 标准化行政主管部门的核心作用：标准化行政主管部门负责制定、监督实施、定期评估和更新网络安全标准，确保标准能够与时俱进，满足网络安全领域的发展需求。

• 网络安全标准体系的重要性：网络安全标准体系的建立和完善对于保障国家信息安全、促进网络技术应用和产业发展具有重要意义。它不仅为网络系统的设计和运行提供了明确指导，还为网络安全事件的应对提供了依据，有助于提升全社会的网络安全防护能力。

• 具体推进措施：国家采取了一系列措施来加强网络安全标准化工作，如加强标准的制定和修订、推动国内外标准的互认与衔接、加强标准化人才的培养和引进等。同时，鼓励企业、研究机构和高等院校积极参与网络安全标准的制定和实施，共同推动网络安全标准体系的建设。