关于增强大数据时代中网络安全制衡能力的提案


    一、问题及原因分析
    当前,运用大数据推动经济发展、完善社会治理、提升政府服务和监管能力正成为趋势。随着人工智能、移动通信、物联网为代表的新一代信息技术高速发展,人类正在走向大数据时代,数据业已成为“国家基础性战略资源”。由此,在大数据时代更应该重视网络安全,应利用其对信息化建设加以适当的安全制衡和引导,才能保证其按照健康、良好的方向发展。
    然而,我国很多企事业单位对网络安全的重视程度还没有真正到位,大部分单位重信息化建设轻网络安全建设,甚至将网络安全建设视为信息化建设的附庸和衍生物。由于没有真正理解“网络安全与信息化发展并重”,以至于在经费安排、责任分担、安全监管上将信息化建设安全凌驾于网络安全之上,在工作中常常出现以下情况:
    1)信息化规划时,重点规划信息化建设的内容和安排经费,然后“象征性”部署部分网络安全措施;
    2)信息化建设管理为简单方便,将网络安全建设内容由信息化建设承包单位统一管理,导致网络安全建设方案、步骤和效果受到信息化建设承包单位的限制;
    3)信息系统运营中,将网络安全运营附属于信息系统运营之中,一方面导致出现不专业的网络安全运营,另一方面则导致安全舞弊现象,即在出现运营问题时,网络安全运营者首先对信息化运营者负责。
    4)在智慧城市、工业互联网等高度互联的大型信息系统中,各个部门、子系统之间的网络安全预警、情报、实时态势以及事件处置各自独立进行,缺乏统一监管和协调。
    上述情况的出现,轻则导致网络安全投入的减少,降低网络安全风险防范能力,重则导致不能发现真正安全事件,或者即使发现了事件也没有办法来应对和解决。
    二、具体建议
    建议进一步认真学习提高对 “网络安全与信息化发展并重”、“网络安全和信息化是一体之两翼、驱动之双轮”等重要论述的理解,在处理网络安全和信息化关系时,要重视网络安全的重要性,要将网络安全放在一个平等的、独立第三方的位置,而不是处于信息化的附属地位。只要这样,网络安全才能完全发挥出其安全价值,才能保障和制衡数据时代的可持续性发展。为进一步提高对网络安全的重视,特建议如下:
    1)制定政策配套细则,提高网络安全制衡能力
    我国党和政府一贯高度重视网络安全和信息化发展并重,出台了多个相关法律和政策文件。但落实到实际工作上,基层部门对网络安全的重视程度普遍还没有真正到位。因此,建议出台政策配套细则文件,强调网络安全在信息化规划、建设和运营时的重要性,并有效指导基层单位进行落实。包括在关键信息基础设施建设中制定网络安全管理办法、设立网络安全的“一票否决权”、设定项目网络安全预算最低比例要求(如8%-12%)、规范网络安全独立审计制度等。
    2)强调网络安全独立性,落实网络安全保障职责
    建议出台管理措施,要求在涉及智慧城市、关键信息基础设施等项目的规划、建设和运营过程中,要求联合具有相关网络安全资质的单位进行。并在统一的管理下,信息化部分和网络安全部分须由不同责任主体承担,并严格落实“网络安全和信息化三同步原则”。同时,在涉及国家安全、国计民生和公共利益的信息化项目中,鼓励建设独立于信息系统运营的网络安全运营中心,强化网络安全事件独立处理能力和网络安全保障效果。
    3)实施国家网络安全重大工程,强化网络安全可控水平
    围绕国家重大战略需求和重要信息化系统,布局实施一批重大安全工程,如建设统一的威胁情报、态势感知和数据安全预警系统等。通过实施国家层面的网络安全重大工程,不仅可以加快构建关键信息基础设施安全防御体系,提高对智慧城市和关键信息基础设施的安全管控能力,还可以显著带动各单位提高对网络安全的重视程度,形成网络安全与信息化发展并重的局面,并切实维护国家网络空间主权和发展利益。