解讀兩會網(wǎng)絡(luò)安全提案 鋪設(shè)信息安全之路

（天極網(wǎng)訊）眾所周知，網(wǎng)絡(luò)已經(jīng)變成人們生活中不可缺少的事物，也許就在此時，你剛剛刷完朋友圈，正在用電腦或者手機(jī)瀏覽我們的文章，但是，我們在享受網(wǎng)絡(luò)帶給我們的便利的同時，卻也往往忽視了網(wǎng)絡(luò)對我們的威脅。隨著大數(shù)據(jù)時代的到來，網(wǎng)絡(luò)安全正變得越來越重要。在兩會期間，啟明星辰信息技術(shù)股份有限公司的CEO嚴(yán)望佳女士給出了以下三個方面提案：

一、信息安全——保證電子政務(wù)云有效實(shí)施

有兩個詞語在近些年頻頻被提及，那就是云計(jì)算和大數(shù)據(jù)。在各行各業(yè)，云計(jì)算和大數(shù)據(jù)都起到了重要的作用，它們?yōu)槲覀儙砹艘粋€跨時代的變化。云的推廣與應(yīng)用，也為電子政務(wù)開辟了一條新的道路。電子政務(wù)云的建設(shè)關(guān)鍵點(diǎn)便是信息安全是否能夠有效得到保證。我國現(xiàn)在電子政務(wù)云面臨的問題有三，首先是法律法規(guī)和標(biāo)準(zhǔn)不健全；其次是虛擬化及多租戶的安全威脅；最后是應(yīng)用與數(shù)據(jù)集中帶來的威脅。

法律方面，沒有相關(guān)法規(guī)管理就會導(dǎo)致有許多隱患的存在；技術(shù)方面，云計(jì)算又和傳統(tǒng)IT有不小的區(qū)別，我國發(fā)展的并不完善，在接口平臺環(huán)境都資源方面仍處在一個欠缺的狀態(tài)；而云計(jì)算和大數(shù)據(jù)將資源集中整合之后帶來的風(fēng)險也會對安全造成威脅?？傊@幾方面對電子政務(wù)云的管理、產(chǎn)品、技術(shù)都提出了更大的挑戰(zhàn)。我們應(yīng)該建立完整的一套標(biāo)準(zhǔn)，從上到下規(guī)劃好每一步，避免數(shù)據(jù)的泄露。同時政府應(yīng)多鼓勵引導(dǎo)廠商和企業(yè)的合作，建立良好的環(huán)境，從而形成了一個完成的安全體系，從內(nèi)到外保證信息安全的可靠性。對于云廠商而言，還應(yīng)該從自身出發(fā)，加強(qiáng)系統(tǒng)的安全可靠性，從最根本出發(fā)，解決安全隱患。

二、自主改變——安全信息掌控在手

我國的安全信息化產(chǎn)業(yè)正在迅速發(fā)展，產(chǎn)品體系也正在逐步完善，向著集成系統(tǒng)化發(fā)展。隨著網(wǎng)絡(luò)安全和信息化產(chǎn)業(yè)的開放，產(chǎn)品生命周期短，安全泄露等一系列問題也隨之而來?，F(xiàn)在使用的芯片，操作系統(tǒng)，軟件等產(chǎn)品，核心內(nèi)容還是掌握在外資手中，因?yàn)檎?，市場等原因，這個問題就顯得尤為重要。如果國家再不對安全系統(tǒng)加以重視，沒有完善的系統(tǒng)制度，那么就無法有效的防范供應(yīng)鏈風(fēng)險，我們將面臨巨大的挑戰(zhàn)。

對重要信息技術(shù)產(chǎn)品和服務(wù)進(jìn)行網(wǎng)絡(luò)安全審查有利于完善我國網(wǎng)絡(luò)安全審查制度。但如果審查內(nèi)容還停留在技術(shù)層面上，也會有威脅存在。所以要進(jìn)行全方位審查，才能保證信息安全自主可控。如果每一個供應(yīng)商都能夠向網(wǎng)絡(luò)安全審查備案機(jī)構(gòu)提供供應(yīng)鏈上下游環(huán)節(jié)的情況，整個供應(yīng)鏈就能夠做到一環(huán)一環(huán)的透明化清晰，通過透明達(dá)到掌握和可控。劃分詳細(xì)的關(guān)鍵基礎(chǔ)設(shè)施、敏感部門、政府機(jī)構(gòu)范圍；建立詳細(xì)的透明供應(yīng)鏈登記名錄；在關(guān)鍵基礎(chǔ)設(shè)施、敏感部門、政府機(jī)構(gòu)中規(guī)范采購行為，通過上述三點(diǎn)的操作全面貫徹下去，相信可以有效的控制在供應(yīng)鏈環(huán)節(jié)對于信息安全的可控性。

?

三、明確領(lǐng)導(dǎo)——推動安全信息體系可靠發(fā)展

我國目前的信息安全保障體系建設(shè)大多是在等保、分保制度基礎(chǔ)上，滿足合規(guī)性即可，也不注重以效果為導(dǎo)向，導(dǎo)致信息安全保障體系還停留在一個相對來說比較低的層次。如果整體行業(yè)在低等級中循環(huán)往復(fù)，那么安全保障能力肯定無法得到有效的提升。這時就需要國家站出來成立一個新的體系來打破這種長期不變的體系。

首席信息安全官職位的設(shè)立是為了更細(xì)化分工，從更專業(yè)和明確責(zé)任的角度來對安全體系負(fù)責(zé)。而在關(guān)鍵基礎(chǔ)設(shè)施、敏感部門、政府機(jī)構(gòu)等推行首席信息安全官制度是希望基于用戶的視角起到一個引導(dǎo)推動的作用，促進(jìn)廠商的發(fā)展，使我國的安全產(chǎn)業(yè)形成良好的生態(tài)環(huán)境。當(dāng)然實(shí)行這個制度還需要對任職人員進(jìn)行嚴(yán)格的考核，以保證首席信息安全官的專業(yè)性。

總而言之，建立一個全面的網(wǎng)絡(luò)安全體系，對于國家企業(yè)和個人都有非常重大的意義。相信在不久的將來，通過各種網(wǎng)絡(luò)安全制度的建立以及行業(yè)的整合，可以確保所有人的用戶權(quán)利得到保障