智慧城市“神經中樞”強健可靠

如果說遍及全市的智慧城市應用和系統是上海的神經網路，那麼，金融、電力、通訊等領域的關鍵資訊基礎設施就是其中的神經中樞。面對複雜的網路資訊保安局勢，經過全市努力，上海關鍵資訊基礎設施的保障能力不斷躍升，安全防控形勢總體可控，存在的風險隱患也不斷化解。

摸清家底

上海市委、市政府歷來高度重視網路安全工作，尤其重視關鍵資訊基礎設施的保護，專門成立了關鍵資訊基礎設施網路安全檢查工作領導小組。去年，隨著全市範圍首次關鍵資訊基礎設施網路安全檢查的啟動，上海的關鍵資訊基礎設施網路安全檢查形成了由市委網路安全和資訊化領導小組辦公室牽頭、各相關委辦局共同參與的工作機制；檢查範圍從前幾年的黨政機關、部分重點企事業單位，大幅延伸到各類網站、網際網路平臺、生產業務系統；檢查形式與內容繼續規範與深化，形成了包括動員、培訓、摸底、自查、抽查、整改等多階段構成的體系，且確定每年舉行一次。

據市委網信辦介紹，過去兩年，上海關鍵資訊基礎設施網路安全檢查工作順利開展，覆蓋各類單位超過1000家，涉及關鍵資訊基礎設施1600多個，分佈在能源、金融、交通、教育、水利、醫療衛生、環保、工業、市政、電信與網際網路、廣播電視、政府等領域，全都是事關國計民生的重要節點。值得一提的是，雖然外企並不在檢查範圍內，然而在上海網路安全工作氛圍的感染下，宜家、拜耳等知名外企也積極表態參與，甚至主動上報資訊。

通過這兩年的檢查，上海已初步摸清了關鍵資訊基礎設施網路安全的“家底”，查清了關鍵資訊基礎設施的數量、分佈、功能、服務範圍、資料儲存情況、一旦遭遇破壞可能產生的後果等，獲得了其主管單位、網路安全管理機構、運維機構、執行環境、安全管理和防護狀況等資訊，為後續的補全短板、完善機制創造了條件。

以查促防

今年本市關鍵資訊基礎設施網路安全檢查正在進行，相關資料正在彙總。市委網信辦表示，從去年的情況來看，本市絕大多數單位對網路安全工作十分重視，總體工作能力和水平比較高。接受檢查的關鍵資訊基礎設施運營單位，對於自查和抽查中發現的薄弱環節和風險隱患，總體上都能及時採取整改措施。通過檢查的開展，“以查促建、以查促管、以查促防、以查促改”的良性模式逐漸成形。

金融、能源、電力、通訊、交通等與城市執行和百姓生活息息相關，當然也是關鍵資訊基礎設施檢查的重中之重。據此，除了摸底和自查，市委網信辦也會同相關部門，在這些行業進行深入調研，並在專家組的建議下，選擇了數十個事關經濟命脈和民生保障的系統進行重點抽查，其中就包括市民比較熟悉的滬牌額度拍賣系統、地鐵訊號系統，以及碼頭生產運營系統、廣播電視播控系統等。通過這一系列的檢查，上海關鍵資訊基礎設施的防護能力有了切實提升，力保做到防患於未然。

當然，檢查也發現了一些問題，其中比較共性的包括網路安全從業人員相對缺乏、部分單位的網路安全應急預案有待加強、部分員工安全意識相對薄弱、部分系統存在的安全短板拉低了整體防護水平等。檢查後，這些問題都被及時反饋給有關單位，並明確了限期整改的要求；之後還會開展複查，以確保整改措施落實到位。

提升水準

業內人士表示，網路安全是基礎性、全域性性工作，要更有效地加強關鍵資訊基礎設施網路安全，需要建立更高水平的保障體系。事實上，上海接下來就將在做好網路安全檢查的基礎上，創新工作方法，全面發力，打造更能體現上海水準的新型網路安全管控模式。

市委網信辦表示，構建行之有效的網路安全工作機制，是做好關鍵資訊基礎設施網路安全的重要前提。目前，全市網路安全和資訊化工作統籌協調機制不斷健全，網信、經信、公安、通訊管理等職能部門和各行業主管部門分工協同的格局日益確立完善。市委網信辦正不斷加大統籌協調力度，推動建立網路安全工作責任制，健全安全事件通報、處置、反饋等管理制度。

而在本市相關企業和專家的支撐下，上海還在謀劃一個動態感知網路安全態勢的技術平臺，目標是通過加強網路安全的資訊共享和大資料分析，更準確地把握網路安全風險及其發展規律。此外，上海在籌備建立一個動態更新、全面可用的關鍵資訊基礎設施資料庫，為後續開展監管、指導等打好基礎。

目前，我國針對關鍵資訊基礎設施的安全保障，相關法規制度建設正在不斷完善。市委網信辦總工程師楊海軍表示，今年6月1日起施行的《網路安全法》，以及即將頒佈的《關鍵資訊基礎設施安全保護條例》，對關鍵資訊基礎設施保護作出詳細明確的規定，使得這項工作更加有法可依；上海將堅決貫徹執行相關法律法規，進一步加強關鍵資訊基礎設施保護。

本文轉自d1net（轉載）