十八大以来，习总书记就网络安全和信息化工作发表了系列重要讲话，深刻回答了网络安全工作的一系列重大理论和现实问题，为网络安全工作指明了前进方向。
一、认真学习，深入领会系列重要讲话精神的战略意义
今年4月19日，总书记在网络安全和信息化工作座谈会上，站在全球信息革命和网络空间竞争的战略高度，深刻剖析了当前网络安全和信息化工作面临的新形势，系统阐述了更好推进网络强国建设需要高度重视的六大问题。讲话围绕践行“十三五”发展新理念、谋求网络空间战略主动、维护网络安全、建设良好网络生态、完善信息社会治理等领域，提出了许多富有创建的新思想新论断。全面学习贯彻总书记最新讲话精神，做好新形势下网络安全工作，需要把握好一个目标和兩对关系。
（一）围绕“一个目标”
习总书记在中央网信小组第一次会议上明确提出我们的战略目标就是要建设网络强国。网络安全是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。在“4.19”讲话中，总书记回顾到：“我国曾经是世界上的经济强国，后来在欧洲发生工业革命、世界发生深刻变革的时期，丧失了与世界同进步的历史机遇，逐渐落到了被动挨打的境地。”这提醒我们顺应大势，把握历史机遇的极端重要性，落后就要挨打，弱国没有话语权，凝心聚力实现“两个一百年”奋斗目标是中华民族的最高利益和根本利益。当前新一轮科技革命和产业变革蓄势待发，全球竞争格局发生深刻调整，带给中华民族新的历史机遇，我们必须毫不动摇的把握机遇，将建设网络强国与“两个一百年”奋斗目标同步推进，实现“网络基础设施基本普及、自主创新能力显著增强、信息经济全面发展、网络安全保障有力”，达到“技术先进、产业发达、攻防兼备、制网权尽在掌握、网络安全坚不可摧”。
（二）把握“两对关系”
首先是平衡好信息化发展和网络安全的关系。我国信息化发展已经进入“促发展”与“保安全”并重的阶段，适应阶段特征，把握客观实际，处理好发展与安全的关系尤为关键。总书记指出“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”一方面，要认识到信息化发展“不进则退、慢进亦退”，发展中的问题要通过发展解决，不发展才是最大的不安全，在各国都着力抢占网络空间制高点的时期，信息化发展慢人一步，就会导致我国在信息时代的再次落后。另一方面，也要认识网络安全基石不牢固，信息化发展越快，存在的隐患也越大。网络安全是底线、红线，网络安全出了问题，核心网络和关键数据遭遇入侵和泄露，其他方面做得再好也失去了意义。
第二是处理好对外开放和产业自主的关系。掌握网络空间“制网权”，实现由“跟跑者”向“领跑者”转变，既要坚持开放竞争，又要走自主创新的道路，两者并不矛盾。习总书记明确指出：“自主创新首先是技术自主，要分清哪些技术可以站在别人肩膀上搞好引进消化吸收再创新，做好安全可控就行；哪些技术必须自主创新、自立自强”。因此，在保障安全的基本前提下，既要充分引进国外先进技术提升国内产业发展水平，也要给国产技术和设备充分的尝试空间，构建起内部外部“双轮驱动”，相互切磋、相得益彰的良性循环。
二、认清新形势，全面提升网络安全保障能力
当前，我国正处于全面建成小康社会的决胜阶段，经济大调整、大转型成为时代主旋律，同时，全球新一轮信息技术产业变革蓬勃兴起，关键技术交叉融合、群体跃进，与我国加快转变经济发展方式形成历史性交汇。在这一背景下，网络空间与现实世界从逐步交叉走向全面融合，网络空间的行为特点、思维方式及组织模式等向现实社会渗透，网络安全态势呈现新特点、新趋势。一方面，境内外网络攻击活动日趋频繁，网络攻击的来源越来越多样化，网络攻击的手法更加复杂隐蔽，攻击类型也从短时间、突发性攻击向高级别、持续性攻击转变，网络攻击和安全防御在信息层面、手段层面的不对称现象都十分突出。另一方面，新技术新业务带来的网络安全问题逐渐凸显。云计算、大数据、物联网、网络功能虚拟化等快速发展，带动信息系统软硬件架构的全新变革，在软件、硬件、协议等多方面引入未知的威胁隐患；规模化数据采集、网络和用户数据向云端不断集中、大规模跨境服务，导致数据和用户隐私安全威胁不断涌现。新形势下，坚持多措并举、重点突破、全面推进，加快建成完善有力的网络安全保障体系，维护国家网络安全，意义重大，任务艰巨。
（一）积极推进网络安全顶层设计和法制化建设
古语有言，“先谋后事者昌，先事后谋者亡”。面对网络安全这一重大问题，要充分发挥战略的牵引和带动作用，完善制度建设和立法保障。一是积极参与制定《国家网络空间安全战略》等顶层设计工作，公开阐释我国网络空间的基本主张、重大立场。二是建立健全网络安全相关法律法规制度体系，积极推动出台《网络安全法》、《关键信息基础设施安全保护办法》等，加快推进用户信息安全保护、跨境数据流动分类监管等立法。三是适应云计算、物联网、大数据、下一代互联网等新技术新业务发展要求，加快推进相关网络安全管理制度的研究与制定。
（二）加快完善网络和数据安全保障体系
一是强化关键信息基础设施保护。将关键信息基础设施保护提升到国家战略高度，明确关键信息基础设施保护的原则、目标和制度措施，探索建立关键信息基础设施清单制度，健全分级保护、动态调整的关键信息基础设施网络安全防护体系，强化风险管理，在关键领域大力推进自主创新、安全可控的软硬件应用。二是加强网络数据和用户信息保护。完善网络数据资产保护制度，加强网络数据全生命周期的安全保护，明确企业数据采集、传输、存储、使用、共享等各环节的主体责任和具体要求，督促企业落实用户个人信息防窃密、防篡改等安全防护措施；督促落实数据资产分类分级保护要求，建立健全敏感数据操作审计机制和数据安全评估认证体系。三是构建全局性、整体化的态势感知体系，变被动应对为主动防御。建设完善的网络防御能力体系，积极开展网络空间大数据挖掘和分析，提升对国家级、有组织网络攻击威胁的发现、预警和防御能力。加强网络安全突发事件预警能力建设，强化应急预案演练，提升应急状态下的网络安全事件应对以及协同处置能力。
（三）做大做强自主可控的信息技术产业
习总书记强调，“我们要掌握我国互联网发展主动权、保障互联网安全、国家安全，就必须突破核心技术这个难题”。突破核心技术，要坚定不移地实施创新驱动发展战略，提升信息通信关键技术、产品的自主研发和产业化能力。一是夯实信息产业基础。落实好《国家集成电路产业发展推进纲要》，做好引导产业发展、政策支持和公共服务，着力解决自主产业发展面临的突出问题。大力支持关键基础网络设备的研发和应用，重点支持高端服务器、路由器等核心网络设备产业发展，提升安全性和可靠性。二是顺应大众创业、万众创新趋势，加强网络安全产业政策引导，以政府采购为引导，推动形成安全产品与服务均衡理念，统筹优化安全产品和服务市场格局；引导建设区域性安全产业基地，促进产业集聚发展，推动加快安全技术和企业孵化速度。三是壮大国内企业，构建全产业链协同发展格局。加快发展和形成一批掌握关键核心技术、创新能力突出、国际竞争力强的跨国大公司，促进中小企业向“专、精、特、新”方向发展，与大企业共同构建合理分工体系，加强企业间的良性互动和协同发展，推动形成密切合作的研发体系，壮大企业集群，形成产业集聚优势。
（四）强化网络安全人才队伍建设
网络空间的竞争，归根结底是人才竞争。保障网络安全和国家安全，没有一支优秀的人才队伍，没有人才创造力迸发、活力涌流，是难以成功的。一是创新网络安全人才培养方式。积极推进网络空间安全学科建设，深化网络安全领域产教结合，依托高校、科研机构、企业的智力资源和研究平台，建立一批联合培训基地，加快跨学科、跨领域的人才培养。二是用好用活网络安全人才。人尽其才百事兴，只有把广大网络安全人才的积极性充分调动起来，创新成果才会源源不断涌现。要探索建立适应网络安全事业发展特点的人事制度、薪酬制度，把优秀人才凝聚到技术部门、研究部门、管理部门中来。建立灵活的人才激励机制，让作出贡献的人才有成就感、获得感，让更多优秀人才能够脱颖而出、一展身手。三是推进国际人才交流合作。在人才选拔上要有全球视野，加大高精尖人才引进力度，改进人才引进相关配套制度，吸引更多海外的领军人才、紧缺人才在我国从事网络安全相关教学科研活动，构建具有全球竞争力的人才制度体系。
魏亮 中国信息通信研究院安全所所长
赣公网安备 36020302000095号