只有“全”才有“安” 網路安全問題在兩會上受關注

boxti發表於2017-07-04

沒有網路安全就沒有國家安全!當前,網路在飛速發展的同時,也給國家安全、公眾及個人安全帶來巨大的威脅。在今年的全國“兩會”上,網路安全問題成為代表委員們關注度較高的話題之一。

timg (6).jpg

審視當今網路發展,網路的規模在擴大,網路的型別在豐富,承載於其上的業務在增多,網路的使用主體從人擴充套件到物,我們比以往任何時候面臨的潛在安全風險都多。全面築牢網路安全的藩籬,從技術、標準、法律等多維度多層級形成拱衛之勢,才能保衛網路的“安”——“兩會”傳遞出的這種聲音正在增大。

完善技術:主動發現安全威脅成主流

魔高一尺,道高一丈。提升技術含量無疑是網路安全中最基本的要求。以個人資訊保安為例,全國人大代表、湖南電信總經理廖仁斌就認為,技術手段是個人資訊保安最直接的保護方式。由於針對個人資訊的採集、傳輸、儲存與應用都是在網際網路上進行的,對其資訊保安的防護就必須從網路安全、資料安全、密碼安全、應用安全、終端安全、位置安全、雲端儲存安全、安全意識等多層面加強技術提升與漏洞防範。

事實上,圍繞個人資訊保安的問題,今年“兩會”上代表委員提出了不少意見和建議,與以往相比,“主動發現”安全威脅成為意見主流。

“建立以資料隱私保護為主要目標的雲、管、端安全模型,主動感知和防範安全威脅。”“大力發展基於大資料個人資訊保護的全業務流程攻擊監測系統和審計系統,迅速發現和處置隱藏在海量資料中的各類攻擊行為、非法操作等各類安全事件。”“深入研究與推廣資訊保安領域的資料釋出匿名保護技術、社交網路匿名保護技術、資料水印技術、資料溯源技術,以及基於大資料的威脅發現技術、認證技術、資料真實性分析等資訊保安技術。”在大資料技術日益成熟的情況下,我們發現問題、細分歸類、預測形勢的能力日漸強大,主動防範技術成為可能,不僅在個人資訊保安保護層面,在公共網路等層面大資料同樣能發揮巨大作用。主動發現,提前預防,防患於未然正在成為網路安全新的應對之策。

標準護航:讓網路安全有章可循

物聯網是近年來發展較快的一個領域,由於網路的連線物件從人擴大到了萬物,所以網路規模急劇擴大,並且由於是新生事物,其面臨的安全威脅也與日俱增。

2015年12月23日,烏克蘭首都基輔電網遭到了黑客攻擊導致全城停電。2016年10月21日,北美地區Twitter、Paypal等重要網站遭遇攻擊,數十萬包括攝像頭、路由器、DVR(硬碟錄影機)在內的物聯網裝置被控制……物聯網一旦發生安全問題,除了個人隱私洩露、經濟損失以外,個人的生命安全以及國家基礎設施也都將受到威脅。

全國人大代表、浙江移動董事長兼總經理鄭傑就向記者總結了目前物聯網安全的現狀。他認為,數以千萬級的物聯網感知層的終端無法得到像傳輸層、應用層那樣受到企業級的安全防護,傳統的資訊保安保護技術不再適合物聯網系統,安全面臨極大威脅。出現這些問題的癥結主要在於,物聯網安全技術缺乏統一標準,相關核心技術自主創新能力不足,部分依賴國外,與已開發國家相比,我國在物聯網系統建設中對資訊保安領域的投入還相對偏低。

因此,從國家層面出發,推動物聯網安全的頂層設計和標準制定成為今年“兩會”上一個重要的呼聲。很多代表委員建議出臺《物聯網安全指導原則》,明確網路與資訊保安的同步規劃、同步建設和同步執行的原則,並且要快速加強物聯網安全技術的國內標準國際化,讓網路安全穿上法律規則的護身衣。

全國人大代表、河南移動總經理魏明呼籲國家進一步完善網路安全技術標準和保障體系,形成“監控、防護、溯源”三位一體的資訊科技支撐體系,並且加大網路資訊保安的機制建設、手段建設和隊伍建設,促進社會聯動,加強網路空間治理,共同營造一個風清氣正的網路空間。

加強立法:合力打擊網路詐騙

 

去年的徐玉玉案等網路詐騙令全社會震驚,同時也引發了人們對打擊網路詐騙的極大關注。在今年的“兩會”上,網路詐騙的議題也引發了熱議。“確實最近媒體上報導有很多洩露個人資訊方面的情況,挺令人震驚的。網際網路的發展,大資料時代的到來,確實大大地方便了人們的生活,但同時也對保護個人資訊提出了嚴峻的挑戰,這恐怕也是一個全球性的問題。”在十二屆全國人大五次會議新聞釋出會上,發言人傅瑩就對網路詐騙表示了很大的關注。

全國人大代表、重慶移動董事長兼總經理郭永巨集介紹說,在技術層面上,有關各方已經採取了很多措施,以中國移動為例,2016年第四季度中國移動涉嫌通訊資訊詐騙被舉報通報的號碼環比下降34.2%。中國移動正在進一步加強與司法機關聯動,積極研發新的技術手段,不斷提高打擊通訊資訊詐騙活動的實際效果。但是要想從源頭上徹底打擊網路詐騙,還需要統一領導,各層級全面配合,形成合力。他呼籲在法律層面加大對通訊資訊詐騙行為的懲治力度。

事實上,從法律層面加大對通訊資訊詐騙的懲治力度已經成為普遍呼聲。全國人大代表、浙江移動總經理鄭傑就認為,通訊資訊詐騙嚴重侵害群眾財產安全,但我國通過司法解釋,將通訊資訊詐騙作為詐騙罪來定罪量刑,最低刑為三年以下有期徒刑、拘役或者管制,其量刑顯然偏輕。他建議增加通訊資訊詐騙專款罪名,並加大刑罰力度,應適度提高通訊資訊詐騙罪的法定刑,優化配置自由刑與財產刑,以財產刑為主,提高罰金數額。

全國人大代表、騰訊董事會主席馬化騰針對電信網路詐騙及個人資訊詐騙提出了建議,他呼籲推動形成社會共治的全新模式,並且對新型網路犯罪加大打擊力度,同時加快法制建設步伐,推進法律適用和落實執行等配套機制,提升犯罪成本。

縱觀今年“兩會”代表委員的提議,維護網路安全、打擊網路犯罪的相關意見建議顯著增多:技術、監管、自律、標準、法律、人才,大家普遍意識到只有全方位地加大安全投入,才能共同構築起安全的藩籬。而隨著實踐和思考的深入,代表委員們各種具體的建議和提案也更具建設性和可操作性。希望“兩會”結束後,這些好的意見建議能儘快落地,一個風清氣正的網路空間早日到來!


 


  

本文轉自d1net(轉載)


  


相關文章