关于增强大数据时代中网络安全制衡能力的提案

2019-03-12 11:02:05 来源：IT168抢沙发

2019-03-12 11:02:05 来源：IT168

摘要：当前，运用大数据推动经济发展、完善社会治理、提升政府服务和监管能力正成为趋势。
关键词：大数据网络安全

　　一、问题及原因分析

　　当前，运用大数据推动经济发展、完善社会治理、提升政府服务和监管能力正成为趋势。随着人工智能、移动通信、物联网为代表的新一代信息技术高速发展，人类正在走向大数据时代，数据业已成为“国家基础性战略资源”。由此，在大数据时代更应该重视网络安全，应利用其对信息化建设加以适当的安全制衡和引导，才能保证其按照健康、良好的方向发展。

　　然而，我国很多企事业单位对网络安全的重视程度还没有真正到位，大部分单位重信息化建设轻网络安全建设，甚至将网络安全建设视为信息化建设的附庸和衍生物。由于没有真正理解“网络安全与信息化发展并重”，以至于在经费安排、责任分担、安全监管上将信息化建设安全凌驾于网络安全之上，在工作中常常出现以下情况：

　　1)信息化规划时，重点规划信息化建设的内容和安排经费，然后“象征性”部署部分网络安全措施;

　　2)信息化建设管理为简单方便，将网络安全建设内容由信息化建设承包单位统一管理，导致网络安全建设方案、步骤和效果受到信息化建设承包单位的限制;

　　3)信息系统运营中，将网络安全运营附属于信息系统运营之中，一方面导致出现不专业的网络安全运营，另一方面则导致安全舞弊现象，即在出现运营问题时，网络安全运营者首先对信息化运营者负责。

　　4)在智慧城市、工业互联网等高度互联的大型信息系统中，各个部门、子系统之间的网络安全预警、情报、实时态势以及事件处置各自独立进行，缺乏统一监管和协调。

　　上述情况的出现，轻则导致网络安全投入的减少，降低网络安全风险防范能力，重则导致不能发现真正安全事件，或者即使发现了事件也没有办法来应对和解决。

　　二、具体建议

　　建议进一步认真学习提高对 “网络安全与信息化发展并重”、“网络安全和信息化是一体之两翼、驱动之双轮”等重要论述的理解，在处理网络安全和信息化关系时，要重视网络安全的重要性，要将网络安全放在一个平等的、独立第三方的位置，而不是处于信息化的附属地位。只要这样，网络安全才能完全发挥出其安全价值，才能保障和制衡数据时代的可持续性发展。为进一步提高对网络安全的重视，特建议如下：

　　1)制定政策配套细则，提高网络安全制衡能力

　　我国党和政府一贯高度重视网络安全和信息化发展并重，出台了多个相关法律和政策文件。但落实到实际工作上，基层部门对网络安全的重视程度普遍还没有真正到位。因此，建议出台政策配套细则文件，强调网络安全在信息化规划、建设和运营时的重要性，并有效指导基层单位进行落实。包括在关键信息基础设施建设中制定网络安全管理办法、设立网络安全的“一票否决权”、设定项目网络安全预算最低比例要求(如8%-12%)、规范网络安全独立审计制度等。

　　2)强调网络安全独立性，落实网络安全保障职责

　　建议出台管理措施，要求在涉及智慧城市、关键信息基础设施等项目的规划、建设和运营过程中，要求联合具有相关网络安全资质的单位进行。并在统一的管理下，信息化部分和网络安全部分须由不同责任主体承担，并严格落实“网络安全和信息化三同步原则”。同时，在涉及国家安全、国计民生和公共利益的信息化项目中，鼓励建设独立于信息系统运营的网络安全运营中心，强化网络安全事件独立处理能力和网络安全保障效果。

　　3)实施国家网络安全重大工程，强化网络安全可控水平

　　围绕国家重大战略需求和重要信息化系统，布局实施一批重大安全工程，如建设统一的威胁情报、态势感知和数据安全预警系统等。通过实施国家层面的网络安全重大工程，不仅可以加快构建关键信息基础设施安全防御体系，提高对智慧城市和关键信息基础设施的安全管控能力，还可以显着带动各单位提高对网络安全的重视程度，形成网络安全与信息化发展并重的局面，并切实维护国家网络空间主权和发展利益。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：baiyl

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。