㈠ 锲藉朵负浠涔堣佸姞寮虹绣缁滀俊鎭瀹夊叏绠$悊
锲藉堕紦锷卞彂灞旷绣缁沧暟鎹瀹夊叏淇濇姢鍜屽埄鐢ㄦ妧链锛屽苟鎺ㄥ姩鍏鍏辨暟鎹璧勬簮镄勫紑鏀撅纴浠ヤ绩杩涙妧链鍒涙柊鍜岀粡娴庡彂灞曘伞娄腑鍗庝汉姘戝叡鍜屽浗缃戠粶瀹夊叏娉曘嬬鍗佸叓𨱒¤勫畾锛屽浗瀹舵敮鎸佸垱鏂扮绣缁滃畨鍏ㄧ$悊鏂瑰纺锛屽埄鐢ㄧ绣缁沧柊鎶链鎻愰珮缃戠粶瀹夊叏淇濇姢姘村钩銆
涓轰简锷犲己缃戠粶瀹夊叏镒忚瘑锛岀鍗佷节𨱒¤佹眰钖勭骇鏀垮簻鍜岀浉鍏抽儴闂ㄥ紑灞曞父镐佸寲镄勭绣缁滃畨鍏ㄥd紶鏁栾偛锛屽苟鎸囧肩浉鍏冲崟浣嶅仛濂藉伐浣溿傚悓镞讹纴澶т䌷浼犲獟搴旈溃钖戝叕浼楁湁阍埚规у湴杩涜岀绣缁滃畨鍏ㄥd紶鏁栾偛銆
绗浜屽崄𨱒℃寚鍑猴纴锲藉堕紦锷变紒涓氩拰鏁栾偛链烘瀯寮灞旷绣缁滃畨鍏ㄦ暀镶插拰锘硅锛岄氲繃澶氱嶉斿缎锘瑰吇缃戠粶瀹夊叏浜烘墠锛屽苟淇冭繘浜烘墠涔嬮棿镄勪氦娴併
姝ゅ栵纴锲藉跺疄琛岀绣缁滃畨鍏ㄧ瓑绾т缭鎶ゅ埗搴︼纴镙规嵁绗浜屽崄涓𨱒★纴缃戠粶杩愯惀钥呭繀椤绘寜镦цュ埗搴﹁佹眰锛屽饱琛屼竴绯诲垪瀹夊叏淇濇姢涔夊姟锛屽寘𨰾鍒跺畾鍐呴儴瀹夊叏绠$悊鍒跺害銆侀噰鍙栭槻锣冩帾鏂姐佺洃娴嬬绣缁灭姸镐佸拰瀹夊叏浜嬩欢銆佹暟鎹鍒嗙被澶囦唤鍜屽姞瀵嗙瓑锛屼互纭淇濈绣缁滃厤鍙楀共镓般佺牬鍧忔垨链鎺堟潈璁块梾锛岄槻姝㈡暟鎹娉勯湶鍜岃绡℃敼銆
加强网络安全保障能力建设,关键信息基础设施安全保护不断强化。
关键信息基础设施是网络安全防护的重中之重。我国高度重视关键信息基础设施防护,推进网络安全等级保护制度,建立健全关键信息基础设施防护责任体系,持续开展网络安全检查,加强不同地区、行业、部门的信息共享,提升威胁感知和风险应对。
推动关键信息基础设施保障体系不断完善。然而,现有的防护水平和能力,还不足以完全有效应对不断变化的形势以及日趋复杂的威胁,风险防范和能力不足之间的矛盾依然存在。
当前,产业数字化发展趋势使关键信息基础设施面临的安全风险进一步加剧。关键信息基础设施网络化程度加快,“联网”“上云”导致安全风险更加多元复杂。加之其多涉及电力、金融、能源等关键领域,一旦出现安全问题,将对实体经济社会造成连带负面影响。
关键信息基础设施的重要性和预防措施:
根据国家互联网应急中心2020年9月公开发布的《上半年我国互联网网络安全监测数据分析报告》数据,2020年1月至6月,境内工业控制系统的网络资产,持续遭受来自境外扫描嗅探,日均超过2万次,涉及境内能源、制造、通信等多个重点行业。
此外,我国大型工业云平台持续遭受境外网络攻击,平均攻击次数每日达114次,同比上升27%。对此,我国应着力强化关键信息基础设施防护体系和能力建设,不断提升防范风险挑战的能力。
一是加强信息共享,建立有效的安全信息共享机制,打造数据共享平台,将相关漏洞、风险、政策、知识等信息纳入其中,提高发现安全风险隐患和监测、预警等能力。
二是加强协同联动,强化关键信息基础设施在跨地区、跨行业、跨领域之间的协同,探索打造互联互通的预警平台,定期开展网络安全检查,明确保护范围和对象,建立一体化、全链条的保障体系。
三是加强处置应对,不断提高监测、预警能力,制定完善的应急处置预案,组织开展防范网络安全事件处置模拟演练,定期开展网络脆弱性评估,着力提升网络安全应急处置能力。