網絡安全等級保護在遠郊區縣的運用
時間:2022-04-01 04:22:30
導語:網絡安全等級保護在遠郊區縣的運用一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。
摘要:當今社會,互聯網的飛速發展已經讓它已經成為生活中不可分割的一部分。于個人,只有身邊有網絡,才可以進行學習、娛樂、購物、生活等,于社會,互聯網也是拉動經濟發展的重要引擎,一則解決解決了數億人的就業問題,二是改變了企業的競爭方式,有力地推進了經濟全球化。在互聯網給我們帶來巨大便利的同時,互聯網安全也被納入議程,各類個人信息泄露,政府部門的互聯網應用被攻擊,可以說互聯網安全如今不僅是關系到國計民生的大事,更是關乎一個國家整體安全。這種形勢下,開展網絡安全保護勢在必行,在我國,網絡安全等級保護制度應運而生。隨著網絡技術的發展,如何做好網絡安全管理,不斷完善網絡安全等級保護制度是一個重要的課題。而在這種大環境下,由于遠郊區縣離中心城市遠,人力、財力跟不上現有等級保護制度的步伐,各種軟硬件不達標,被攻擊的可能性反而大于那些相對重要但是保護措施更嚴密的大城市,如何更快更好地推進遠郊等級保護制度,是目前面臨的難題。
關鍵詞:遠郊區縣;網絡安全管理;網絡安全等級保護制度
一、當前遠郊區縣等級保護制度開展運用的現狀
(一)網絡安全等級保護制度在國內的總體情況。隨著互聯網的發展,網絡安全逐漸成為一個國家安全系數的重要指標。在我國,2008年等級保護制度這個題目被納入網絡安全監管中,由于當時的經濟、科技發展水平不夠,等級保護制度的進展相當緩慢。2018年,在全國網絡和信息化會議上指出“沒有網絡安全就沒有國家安全”,闡明了網絡安全對國家安全的重要性。沒有信息化就沒有現代化,想要成為強國首先要成為網絡強國。表明我們國家正在建立完善網絡安全等級保護制度,全面貫徹網絡安全管理,促進網絡安全工作的全面升級,營造安全穩定的網絡環境。(二)遠郊區縣網絡安全等級保護制度運用情況。按照《信息安全等級保護管理辦法》,各類信息實行自主定級和自主保護的原則,而根據信息系統的重要程度和被破壞后的危害程度劃分的標準,信息系統共分為五級。[1]對于人口較少的遠郊區縣來講,最高能達到三級的等級。目前來看,相對于各大中型城市,遠郊區縣在網絡安全等級保護制度上的運用還有不足,但也按照相關政策在逐漸推進和完善,各類重要信息系統的頂級備案、建設整改、測評檢查都能按照相關標準有條不紊地開展。以巫溪縣為例:全縣人口約60萬,相對重要的三級系統共6個,其中包括縣人民政府門戶網站,人口健康系統,支付系統以及電站的電力監控系統等。在各管理部門的督促下,該6家三級系統能夠每年開展一次等級保護測評,并根據測評的情況進行整改。近年來,出現過低危漏洞以及些許安全隱患,但是總體上是符合網絡安全等級的標準的。[2]
二、遠郊區縣在等級保護制度開展中存在的問題
(一)網絡安全意識不足?;ヂ摼W是相對的新生事物,目前,各企事業單位的負責人在網絡安全問題上或多或少存在不少認知盲區和制約因素,對各自單位的網絡系統的安全性認識尚有不足,安全意識較為淡薄。以巫溪縣某委為例:2019年至2020年,巫溪縣某委到兩年仍未有開展等級保護測評的跡象,雖然縣委網信辦、縣公安局網安大隊多次督導并下達整改通知書,但一直到2020年底,該委仍然未對其列為巫溪縣關鍵信息基礎設施的三級系統開展測評,存在一定的安全隱患。其理由是2019年以來人事變動以及經費緊張,但這與其主要領導的網絡安全意識不足是分不開的。近年來,國家和各級職能部門在信息安全等級保護方面雖然做了大量努力,但就效果來講,仍沒有從根本上改變各個重要系統負責人在網絡安全意識。他們仍然認為:網絡安全是自有相應部門負責,與其主要業務無關。這就使網絡安全等級保護制度的推進困難重重,也是當前在遠郊區縣等級保護制度落實困難的主要原因。(二)網絡安全經費不足??萍际堑谝簧a力,性能好的設備在存放,存儲、處理數據,對抗網絡攻擊上必定有一定優勢,那么建立一個高性能的機房在保證網絡安全方面顯得尤為重要。絕大部分的遠郊區縣的財政收入均較為有限,對于等級保護建設的大筆費用,確實是一個難題。[3]另外,由于客觀原因,目前的等級保護制度重測評,輕整改,這在一定程度上讓一些單位都存在一種“我在測評中能夠達到標準就行”的思想。至于測評之后對測評公司提出的問題、系統上存在的安全隱患則是不予重視。以巫溪縣某醫院為例:該院因為建院早,很多硬件并沒有按照現今的建設標準進行采購,在等級保護測評中以60.5分的成績剛好合格。但測評之后對于測評中存在的問題卻沒有逐一整改,說到底就是經費不足。從某種程度上說,經費難以得到保障是目前等級保護制度推進緩慢的主要原因。(三)網絡技術力量不足。當今世界的競爭說到底是人才的競爭,而網絡技術人才在遠郊區縣更是一個老大難問題。技術強的人不愿意留在遠郊區縣,交通不便、待遇低、機會少。那么留在遠郊區縣的網絡技術人才除了極少數因為家庭原因,絕大部分人是屬于走不出去沒辦法就留在邊遠區縣。在區縣的網絡安全等級保護方面來講,通常一個單位網絡信息科的專業程度在一定程度上決定了這個單位系統的網絡安全程度。以巫溪縣某委為例:該委信息科的科長非常熱愛網絡技術這個行業,在從事這個行業20余年后,他在網絡的某些領域的技術已有較高的造詣。2019年之前,他一直在巫溪擔任信息科長一職,之后其家人離開巫溪縣,該科長也隨即離開衛健委的信息科崗位。所以,對于待遇低、機會少的遠郊區縣來說,如何留住人才,也是面臨的一個巨大難題。
三、如何加強遠郊區縣網絡安全等級保護制度的運用
(一)提高政治站位,加大宣傳力度,加強遠郊區縣的網絡安全意識。在提高網絡安全意識方面,總體由區縣黨委政府謀劃,一是提高政治站位,積極傳達中央關于網絡強國的精神,全民動員,全民發力;二是相關部門要加強對全縣涉及網絡安全的單位的檢查督導,提高獎懲力度,讓各個單位的主要領導和責任人時時刻刻緊繃網絡安全這根弦。三是黨委政府出面開展網絡安全相關的大型宣傳活動,也可由各個單位自行組織開展類似活動,比如相關網絡安全培訓等,讓網絡安全深入人心。(二)重視網絡安全,讓財政向網絡安全領域適當傾斜。在網絡安全的經費保障方面,也應由區縣黨委政府出面,在網絡安全的經費保障上不打折扣,不拖時間。一是在各個單位的經費支出上及早謀劃,尤其是在網絡安全等級保護方面,花費較大,一定要按照相關規定在等級保護工作完善這一塊留足經費,避免出現沒有經費開展網絡安全相關工作的問題。二是在網絡安全設備采購、網絡技術人才引進方面的經費報告要迅速上報,對其可行性和必要性及時進行研究,不能因為工作效率以致等級保護落實不到位引發網絡安全問題,同時存在困難的及時上報爭取上級部門的支持。(三)加強人才引進,提升網絡安全整體實力。想要做好網絡安全等級保護,經費是保障,人才是關鍵。不管是在關鍵信息基礎設施的建設還是單位的等級保護保護工作上,優秀的網絡技術人才是必不可少的。對于遠郊區縣這種吸引人才難的困境,可以以降低門檻、適度提高待遇的方式來吸引人才,畢竟在關鍵位置,務必要專業的人員才能勝任,同時這種關鍵位置的人才也只需要極少數。
四、結束語
科技的發展日新月異,互聯網的發展更是讓它從改善生活、美化生活變成了生活和工作必不可少的一部分。同時網絡安全的隱患也越來越大:一是各類網絡違法犯罪層出不窮,嚴重威脅人們的人身財產安全。二是國家和地區之間的網絡競爭也愈加激烈,可以說無時無刻不在進行著網絡戰、信息戰。21世紀,網絡強國才是真的強國,而網絡安全管理是提高國家網絡安全環境的關鍵,網絡安全等保制度又是網絡安全管理中的重中之重。在經濟、技術都相對較弱的遠郊區縣,網絡安全等級保護制度的開展遠遠跟不上大中城市的腳步,也達不到新的等保2.0的標準。新形勢下網絡安全等保制度不僅僅是在遠郊區縣,對整個國家來說都十分重要,相關部門應加強對網絡安全等保制度的重視,完善網絡安全法規,推動信息化發展,為建設網絡強國提供立法和技術保障。
參考文獻:
[1]郭啟全.網絡安全等級保護制度是國家網絡安全的基石[J].中國國情國力,2019(06):1.
[2]夏冰.網絡法和網絡等級保護2.0[M].北京:電子工業出版社,2017.
[3]郭啟全.信息安全等級保護政策培訓教程(2016版)[M].北京:電子工業出版社,2016.
作者:冉序序 單位:重慶市巫溪縣公安局
- 上一篇:電力監控系統網絡安全智能分析
- 下一篇:大數據時代網絡意識形態安全建設分析