信息化“十三五”規劃布局網絡安全新發展

　　近日，《“十三五”國家信息化規劃》（以下簡稱《規劃》）出臺。《規劃》圍繞“十三五”總體發展規劃，立足于我國信息化建設進程和新形勢，闡明國家戰略意圖，明確行業信息化發展宏偉目標、主要任務和重大舉措，是市場主體的行為導向和政府履行職責的重要依據。為落實習近平總書記關于信息化與網絡安全工作的一系列重要講話精神和批示，在信息化過程中同步推進網絡安全保障能力建設，《規劃》對“十三五”期間網絡安全工作做出了統一謀劃、設計和部署。

　　一、《規劃》著重強調健全網絡安全保障體系，助力我國從“網絡大國”邁進“網絡強國”

　　2014年2月，中央網絡安全和信息化領導小組成立，習近平總書記親自擔任組長并提出建設網絡強國的目標，網絡安全與信息化是一體之兩翼、驅動之雙輪，被確立為事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題?！笆濉笔俏覈鴮崿F網絡強國戰略目標的關鍵階段，《國民經濟和社會發展第十三個五年規劃綱要》中提出強化信息安全保障、完善國家網絡安全保障體系，網絡安全成為我國信息化發展過程中的重要工作。2016年4月19日，習近平總書記在主持召開網絡安全和信息化工作座談會時也指出要“樹立正確的網絡安全觀”、“加快構建關鍵信息基礎設施安全保障體系”、“全天候全方位感知網絡安全態勢”、“增強網絡安全防御能力和威懾能力”，加快推進網絡安全工作刻不容緩。

　　在這一重要歷史時刻，《規劃》的出臺為我國信息化和網絡安全同步推進指明了方向，明確了網絡安全保障體系建設的方向目標和實施方案。《規劃》提出了“強化網絡安全頂層設計”、“構建關鍵信息基礎設施安全保障體系”、“全天候全方位感知網絡安全態勢”、“強化網絡安全科技創新能力”四大戰略任務，從法律體系、技術能力等各個層面，全方位繪制出加強網絡安全保障能力的內容和方法?？梢灶A見，有頂層設計為指導、基礎設施保障體系為基礎、態勢感知能力為手段、創新能力為核心競爭力，必將推動我國網絡安全保障能力更上一層樓。

　　二、《規劃》要求強化網絡安全頂層設計，保障信息產業發展

　　隨著信息化發展，網絡基礎設施保護、數據安全、個人信息保護、網絡犯罪等網絡安全管理日益復雜，涉及主體眾多，與社會管理相互交織。我國亟需加強網絡安全頂層設計，完善法律規范及標準體系，明確相關主體權責義務，為我國網絡安全管理提供法律依據和制度保障。

　　中央網絡安全和信息化領導小組成立后，國家層面頻頻釋放網絡安全的政策紅利，中國網絡空間法制化進程加快，2016年11月7日，十二屆全國人大常委會第二十四次會議表決通過了《網絡安全法》，我國網絡安全工作有了基礎性的法律框架。《規劃》要求強化網絡安全頂層設計，加快制定完善網絡安全相關法律規范，健全網絡安全管理機制及標準體系，加強網絡空間安全學科專業建設?？梢云诖ㄟ^強化網絡安全頂層設計提升網絡安全保障能力，信息產業的發展將得到更有效的保障，網絡化與信息化將更大范圍地便利國家建設和人們的生活與生產。

　　三、《規劃》提出構建關鍵信息基礎設施安全保障體系，筑牢國家安全防線

　　金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重，是網絡戰首當其沖的攻擊目標。近年來，以“烏克蘭電網事件”及“美國網癱事件”為代表的針對關鍵信息基礎設施的網絡攻擊事件層出不窮，引起了世界各國的高度重視。當前，關鍵信息基礎設施已成為各國網絡安全保障的重要對象，美、歐、日、韓等國家和地區都不斷有涉及關鍵信息基礎設施安全保護的重要政策出臺或更新。

　　《網絡安全法》將關鍵信息基礎設施安全保護制度確立為國家網絡空間基本制度，并為關鍵信息基礎設施安全保護搭建了制度框架，我國關鍵信息基礎設施安全保護正式邁入法治化軌道。為落實《網絡安全法》要求，切實提升關鍵信息基礎設施安全保障水平，《規劃》提出“構建關鍵信息基礎設施安全保障體系”，建立網絡安全審查制度及關鍵信息基礎設施清單目錄，制定指導性文件，加強關鍵信息基礎設施的防御及威懾能力。此舉旨在不斷提升我國關鍵信息基礎設施安全防護能力，保障經濟社會正常運轉，筑牢國家安全防線。

　　四、《規劃》要求全天候全方位感知網絡安全態勢，提升安全防護水平

　　隨著“互聯網+”、智能制造等新興業態的快速發展，網絡安全牽涉到經濟社會發展的各個行業，安全風險關聯擴散，安全事件影響力升級。當前，相對安全觀已成為共識，單純的防御措施無法阻止蓄意的攻擊者，檢測、預警、響應的重要性日益凸顯。

　　近年來，網絡安全保障能力建設從“靜態、基于威脅的保護”轉向“動態、基于風險的防護”，《規劃》更進一步明確了加強網絡安全態勢感知、檢測預警和應急處置能力建設的任務，要求準確把握網絡安全風險規律，更好地感知安全態勢，完善各類安全處置機制與保護制度，開展網絡空間安全戰略預警和決策指揮工程。在這一系列措施的指導下，全天候全方位的感知網絡安全態勢，加強風險控制及風險管理能力，我國網絡安全防護水平必將大幅提升。

　　五、《規劃》提出強化網絡安全科技創新能力，加強核心競爭力

　　棱鏡門事件之后,網絡安全領域的國家創新也提上日程，要提升我國的網絡安全保障能力，只能依靠強大的科技實力和自主創新能力。我國在信息化快速發展的過程中，核心技術受制于人，網絡安全技術距發達國家有一定差距，已經成為我國網絡安全的軟肋，創新能力建設更加重要。習近平總書記也多次強調要加快推進網絡技術創新，增強網絡空間安全防御能力。

　　《規劃》提出強化網絡安全科技創新能力。在技術層面，提升網絡信息技術能力，構建國家網絡空間安全技術體系，并加快推進安全產品的創新研發及應用推廣。在產業層面，提高產業化支撐水平，建立良好的市場環境，培育我國網絡安全龍頭企業。同時，出于網絡安全的戰略考慮，我國應形成信息技術產品自主發展的生態鏈，同時加強對新技術、新應用、新業務的網絡安全保障和前瞻布局，為信息技術與產業的快速發展提供機遇。

　　（中國信息通信研究院 田慧蓉、杜霖）