近日，《“十三五”國家信息化規(guī)劃》（以下簡稱《規(guī)劃》）出臺。《規(guī)劃》圍繞“十三五”總體發(fā)展規(guī)劃，立足于我國信息化建設(shè)進程和新形勢，闡明國家戰(zhàn)略意圖，明確行業(yè)信息化發(fā)展宏偉目標、主要任務(wù)和重大舉措，是市場主體的行為導向和政府履行職責的重要依據(jù)。為落實習近平總書記關(guān)于信息化與網(wǎng)絡(luò)安全工作的一系列重要講話精神和批示，在信息化過程中同步推進網(wǎng)絡(luò)安全保障能力建設(shè)，《規(guī)劃》對“十三五”期間網(wǎng)絡(luò)安全工作做出了統(tǒng)一謀劃、設(shè)計和部署。

　　一、《規(guī)劃》著重強調(diào)健全網(wǎng)絡(luò)安全保障體系，助力我國從“網(wǎng)絡(luò)大國”邁進“網(wǎng)絡(luò)強國”

　　2014年2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組成立，習近平總書記親自擔任組長并提出建設(shè)網(wǎng)絡(luò)強國的目標，網(wǎng)絡(luò)安全與信息化是一體之兩翼、驅(qū)動之雙輪，被確立為事關(guān)國家安全和國家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問題。“十三五”是我國實現(xiàn)網(wǎng)絡(luò)強國戰(zhàn)略目標的關(guān)鍵階段，《國民經(jīng)濟和社會發(fā)展第十三個五年規(guī)劃綱要》中提出強化信息安全保障、完善國家網(wǎng)絡(luò)安全保障體系，網(wǎng)絡(luò)安全成為我國信息化發(fā)展過程中的重要工作。2016年4月19日，習近平總書記在主持召開網(wǎng)絡(luò)安全和信息化工作座談會時也指出要“樹立正確的網(wǎng)絡(luò)安全觀”、“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”、“全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢”、“增強網(wǎng)絡(luò)安全防御能力和威懾能力”，加快推進網(wǎng)絡(luò)安全工作刻不容緩。

　　在這一重要歷史時刻，《規(guī)劃》的出臺為我國信息化和網(wǎng)絡(luò)安全同步推進指明了方向，明確了網(wǎng)絡(luò)安全保障體系建設(shè)的方向目標和實施方案。《規(guī)劃》提出了“強化網(wǎng)絡(luò)安全頂層設(shè)計”、“構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”、“全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢”、“強化網(wǎng)絡(luò)安全科技創(chuàng)新能力”四大戰(zhàn)略任務(wù)，從法律體系、技術(shù)能力等各個層面，全方位繪制出加強網(wǎng)絡(luò)安全保障能力的內(nèi)容和方法。可以預見，有頂層設(shè)計為指導、基礎(chǔ)設(shè)施保障體系為基礎(chǔ)、態(tài)勢感知能力為手段、創(chuàng)新能力為核心競爭力，必將推動我國網(wǎng)絡(luò)安全保障能力更上一層樓。

　　二、《規(guī)劃》要求強化網(wǎng)絡(luò)安全頂層設(shè)計，保障信息產(chǎn)業(yè)發(fā)展

　　隨著信息化發(fā)展，網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護、數(shù)據(jù)安全、個人信息保護、網(wǎng)絡(luò)犯罪等網(wǎng)絡(luò)安全管理日益復雜，涉及主體眾多，與社會管理相互交織。我國亟需加強網(wǎng)絡(luò)安全頂層設(shè)計，完善法律規(guī)范及標準體系，明確相關(guān)主體權(quán)責義務(wù)，為我國網(wǎng)絡(luò)安全管理提供法律依據(jù)和制度保障。

　　中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組成立后，國家層面頻頻釋放網(wǎng)絡(luò)安全的政策紅利，中國網(wǎng)絡(luò)空間法制化進程加快，2016年11月7日，十二屆全國人大常委會第二十四次會議表決通過了《網(wǎng)絡(luò)安全法》，我國網(wǎng)絡(luò)安全工作有了基礎(chǔ)性的法律框架。《規(guī)劃》要求強化網(wǎng)絡(luò)安全頂層設(shè)計，加快制定完善網(wǎng)絡(luò)安全相關(guān)法律規(guī)范，健全網(wǎng)絡(luò)安全管理機制及標準體系，加強網(wǎng)絡(luò)空間安全學科專業(yè)建設(shè)。可以期待，通過強化網(wǎng)絡(luò)安全頂層設(shè)計提升網(wǎng)絡(luò)安全保障能力，信息產(chǎn)業(yè)的發(fā)展將得到更有效的保障，網(wǎng)絡(luò)化與信息化將更大范圍地便利國家建設(shè)和人們的生活與生產(chǎn)。

　　三、《規(guī)劃》提出構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，筑牢國家安全防線

　　金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，是網(wǎng)絡(luò)戰(zhàn)首當其沖的攻擊目標。近年來，以“烏克蘭電網(wǎng)事件”及“美國網(wǎng)癱事件”為代表的針對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊事件層出不窮，引起了世界各國的高度重視。當前，關(guān)鍵信息基礎(chǔ)設(shè)施已成為各國網(wǎng)絡(luò)安全保障的重要對象，美、歐、日、韓等國家和地區(qū)都不斷有涉及關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的重要政策出臺或更新。

　　《網(wǎng)絡(luò)安全法》將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度確立為國家網(wǎng)絡(luò)空間基本制度，并為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護搭建了制度框架，我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護正式邁入法治化軌道。為落實《網(wǎng)絡(luò)安全法》要求，切實提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保障水平，《規(guī)劃》提出“構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”，建立網(wǎng)絡(luò)安全審查制度及關(guān)鍵信息基礎(chǔ)設(shè)施清單目錄，制定指導性文件，加強關(guān)鍵信息基礎(chǔ)設(shè)施的防御及威懾能力。此舉旨在不斷提升我國關(guān)鍵信息基礎(chǔ)設(shè)施安全防護能力，保障經(jīng)濟社會正常運轉(zhuǎn)，筑牢國家安全防線。

　　四、《規(guī)劃》要求全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢，提升安全防護水平

　　隨著“互聯(lián)網(wǎng)+”、智能制造等新興業(yè)態(tài)的快速發(fā)展，網(wǎng)絡(luò)安全牽涉到經(jīng)濟社會發(fā)展的各個行業(yè)，安全風險關(guān)聯(lián)擴散，安全事件影響力升級。當前，相對安全觀已成為共識，單純的防御措施無法阻止蓄意的攻擊者，檢測、預警、響應(yīng)的重要性日益凸顯。

　　近年來，網(wǎng)絡(luò)安全保障能力建設(shè)從“靜態(tài)、基于威脅的保護”轉(zhuǎn)向“動態(tài)、基于風險的防護”，《規(guī)劃》更進一步明確了加強網(wǎng)絡(luò)安全態(tài)勢感知、檢測預警和應(yīng)急處置能力建設(shè)的任務(wù)，要求準確把握網(wǎng)絡(luò)安全風險規(guī)律，更好地感知安全態(tài)勢，完善各類安全處置機制與保護制度，開展網(wǎng)絡(luò)空間安全戰(zhàn)略預警和決策指揮工程。在這一系列措施的指導下，全天候全方位的感知網(wǎng)絡(luò)安全態(tài)勢，加強風險控制及風險管理能力，我國網(wǎng)絡(luò)安全防護水平必將大幅提升。

　　五、《規(guī)劃》提出強化網(wǎng)絡(luò)安全科技創(chuàng)新能力，加強核心競爭力

　　棱鏡門事件之后,網(wǎng)絡(luò)安全領(lǐng)域的國家創(chuàng)新也提上日程，要提升我國的網(wǎng)絡(luò)安全保障能力，只能依靠強大的科技實力和自主創(chuàng)新能力。我國在信息化快速發(fā)展的過程中，核心技術(shù)受制于人，網(wǎng)絡(luò)安全技術(shù)距發(fā)達國家有一定差距，已經(jīng)成為我國網(wǎng)絡(luò)安全的軟肋，創(chuàng)新能力建設(shè)更加重要。習近平總書記也多次強調(diào)要加快推進網(wǎng)絡(luò)技術(shù)創(chuàng)新，增強網(wǎng)絡(luò)空間安全防御能力。

　　《規(guī)劃》提出強化網(wǎng)絡(luò)安全科技創(chuàng)新能力。在技術(shù)層面，提升網(wǎng)絡(luò)信息技術(shù)能力，構(gòu)建國家網(wǎng)絡(luò)空間安全技術(shù)體系，并加快推進安全產(chǎn)品的創(chuàng)新研發(fā)及應(yīng)用推廣。在產(chǎn)業(yè)層面，提高產(chǎn)業(yè)化支撐水平，建立良好的市場環(huán)境，培育我國網(wǎng)絡(luò)安全龍頭企業(yè)。同時，出于網(wǎng)絡(luò)安全的戰(zhàn)略考慮，我國應(yīng)形成信息技術(shù)產(chǎn)品自主發(fā)展的生態(tài)鏈，同時加強對新技術(shù)、新應(yīng)用、新業(yè)務(wù)的網(wǎng)絡(luò)安全保障和前瞻布局，為信息技術(shù)與產(chǎn)業(yè)的快速發(fā)展提供機遇。

　　（中國信息通信研究院 田慧蓉、杜霖）