教育、医疗、能源、交通以及党政机关等多个重要信息系统同时受到攻击渗透,指挥中心启动网络安全事件应急预案,对漏洞和隐患进行快速处置,随即对存在网络安全隐患的单位进行集体约谈并提出整改意见——这是2021年玉溪网络安全实战攻防演习呈现的一系列网络安全态势感知、预警、处置场景,真实反映出当下所面临的网络安全严峻形势。
现代信息技术和应用飞速发展,信息化运用和数字经济浪潮澎湃而来,由此带来的网络安全挑战日趋严峻,防范化解网络安全风险成为必须解答的时代命题。近年来,玉溪努力践行“安全是发展的前提,发展是安全的保障,安全和发展要同步推进”的网络安全观,立足筑牢网络安全防线,发展网络安全产业,争创云南首个网络安全示范市。
构建网络安全工作格局
相关资料显示,在世纪疫情与复杂国际环境交织叠加的当下,网络空间安全面临更加严峻的挑战,大规模针对性网络攻击行为增加,关键信息基础设施成为攻击重点,数据泄露事件持续频发,供应链攻击持续高发,安全漏洞和网络诈骗风险剧增。
伴随着风起云涌的数字浪潮,玉溪信息化和数字经济扬帆前行。截至目前,全市数字经济核心市场主体达到3700余户,政务云化率达到90%,数字社会、数字城市建设快速推进。与此同时,各类网站、系统安全隐患以及网络安全事件呈现增多态势。2021年,市委网信办发出互联网信息预警12期、网络安全告知书28期。
只有管得住,才能用得好。自党的十八大以来,玉溪深入贯彻落实习近平网络强国重要思想,立足不断强化顶层设计,持续加强网络安全保障体系和能力建设,着力构建网络安全工作新格局,为“数字玉溪”建设提供有力保障。
位于玉溪市网络安全生态示范园内的网络安全演示厅。
市委网信办主任杨林生介绍,2016年,玉溪在全省率先成立市、县(市、区)两级网络安全和信息化领导小组及办公室,2019年,玉溪成立互联网行业党委和互联网协会。玉溪旗帜鲜明和毫不动摇地坚持党管互联网,全面加强了党委对网络安全工作的统一领导,确保网络安全工作沿着正确的方向前进。
在党委集中统一领导下,编制《玉溪市网络安全和信息化发展中长期规划》,确立了争创全省首个网络安全示范市的目标。全市坚持党管网络、党管意识形态工作原则,确立了建立网络安全和网络意识形态工作责任制,健全网络安全管理制度,出台网络安全事件应急预案,将防范和化解网络安全风险纳入全市综合考评,不断提高网络安全工作规范化水平,形成了全市上下齐抓共管的“一盘棋”网络安全工作格局。
在“一盘棋”的网络安全工作格局下,建立起各级党委主要领导专题听取网络安全工作汇报、研究解决涉网重大问题的机制。全市各级网管部门围绕落实《中华人民共和国网络安全法》,依法依职推动一系列网络安全工作制度、应急预案的落实,确保全市369个属地网站、902个信息系统以及重要信息基础设施的网络安全主体责任落实到位。全市实现了网络安全与信息化和数字经济发展统一规划、统一部署、统一推进、统一实施,形成“一张网”工作联运机制。
筑牢网络安全防线
在日趋严峻的网络安全形势下,玉溪立足推进互联网领导管理、正能量传播、网络内容管控、社会协调治理、网络法治、技术治网六大体系建设,着力构建覆盖全市的网络安全态势感知,以及信息收集共享、研判处置一体化指挥系统,不断筑牢网络安全防线。
玉溪聚焦筑牢网络安全屏障,不断夯实网络安全基础。感知网络安全态势是做好网络安全工作的基础,2019年,建成玉溪市网络安全态势感知系统,将全市79个重点网站、重要信息系统和27个固定IP纳入感知系统实现全天候监管。
坚持依法加强大数据管理,整合全市政务网站,实行统一互联网出口和统一安全防护,完成73家单位数据共享交换,实现对政务信息资源统一管理,规范数据开发利用场景,强化数据传输、存储、使用安全保护。与此同时,加快推进电子政务云、大数据网络安全运行、智慧城市应急保障三大指挥中心建设,构建集全天候网络巡查、通报预警、应急处置和指挥调试于一体的网络安全屏障。
全市通过持续开展网络安全实战攻防演习,提高网络安全事件应急处置及实战水平。立足实战演练,搭建起网络安全实战攻防演习指挥平台,组建一支网络安全应急支撑队伍,推进了网络空间安全环境评估,检验了网络安全事件应急预案可操作性,为构建网络空间安全防御体系提供支撑。
2021年玉溪网络安全实战攻防演习前培训。
玉溪聚焦强化网络内容管控,提升网络舆论引导力。锁定互联网舆论斗争主战场,通过加强舆情管理统筹协调工作,全市建立起举报、预警、应急机制,提高应急处置能力。通过加强社会热点事件舆情分析研判和管控工作,全市实现重大敏感事件依法办理、舆情引导、社会管控“三同步”,打赢网络意识形态领域重大斗争。
通过整合强化千余名网络评论队伍建设,转发推送评论3.5万余条,全市着力做大做强网上正面宣传,提升网络舆论引导力。通过打造“高古楼论坛”和“古楼警长”品牌,引导市民理性表达诉求,及时回应网民关切。自去年以来,全市开展30余个专项治理行动,做到管网治网出重拳亮利剑,确保未发生重大网络舆情事件。
公安部门相关负责人介绍,玉溪聚焦强化网上巡查执法,营造清朗网络空间。公安部门在主流网站开通“玉溪网警巡查执法”账号,开展全天候网上公开巡查执法,建立网警常态化公开执法、教育警示机制,规范网民言行,增强网民自律意识,通过健全网络犯罪生态打击体系,持续开展“净网行动”,依法严厉打击网络犯罪利益链条,震慑打击网络犯罪。
打造“枫桥式”网上警务室,发挥虚拟警察警示、宣传和服务功能,加强网上公开执勤巡逻,化解网上矛盾纠纷,宣传法律法规,普及网络安全防范知识,及时发现和制止有害信息传播和违法犯罪活动。构建警方与群众的桥梁和纽带,接受监督,回应期盼,形成完善的线上监督、线下处置机制。
发展网络安全产业
随着信息化网络化的飞速发展,网络安全产业成为全球最具增长潜力的产业之一。《2021中国网络安全产业白皮书》显示,2020年全球网络安全产业规模超过1360亿美元,增速8.2%,我国网络安全产业规模近1730亿元人民币,增速10.6%,预计2021年迈上2000亿元人民币台阶,全国网络安全产业呈现聚集发展和规模投入态势。
“没有强大的网络安全产业,国家网络安全就缺乏支撑,没有强大的网络安全企业,就形成不了强大的网络安全产业。”玉溪切实贯彻落实习近平网络强国重要思想,立足加强统筹规划和整体布局,完善政策措施,激发创新活力,培育壮大网络安全产业。
2020年1月,玉溪与奇安信集团展开深度合作,组建云南玉溪奇安信科技有限公司,紧扣推进青少年网络安全、网络安全、涉密网络安全、国防网络安全4个教育基地,电子政务应急保障指挥、大数据网络安全运行、智慧城市应急保障3个中心,以及校企合作基地、国家级城市网络攻防实战演练靶场、大数据协同国家工程实验室、创业创新基地、数字经济论坛5个合作项目建设的“4351”网络安全工程,启动建设玉溪市网络安全生态示范园。
云南玉溪奇安信科技有限公司负责人介绍,2020年10月,总投资超过1亿元的玉溪市网络安全生态示范园建成投入运营。示范园立足政府引导、校企合作、市场运营的建设模式,聚焦构建集“政、产、学、研、用”于一体的网络安全产业发展示范基地,形成了网络安全人才培养、网络安全科研创新、网络安全产业融合发展的良性生态。
在网络安全人才培养方面,玉溪市网络安全生态示范园依托玉溪师范学院开设信息安全本科专业,招收大学本科生104人,并积极申报建设网络空间安全学院。截至目前,示范园累计开展网络安全现场教学130余次,培训人员1.2万人次,开办社会化网络安全培训班25期,网评队伍专业培训9期,培训人员6000余人次。
玉溪市网络安全生态示范园依托玉溪师范学院开设信息安全本科专业,招收大学本科生104人,并积极申报建设网络空间安全学院。
在网络安全科研创新方面,依托玉溪市网络安全生态示范园,玉溪建成云南省首个智慧城市空间安全重点实验室,入列全国IPV6技术创新和融合应用试点城市、全国网络应急指挥中心规范化试点示范、工信部网络安全技术应用国家试点。正着力推进国家级城市网络攻防实战演练靶场和大数据协同国家工程实验室建设,引入“补天白帽子”论坛。
在网络安全产业孵化培育方面,依托玉溪市网络安全生态示范园,落地玉溪的华为、京东、奇安信、美亚柏科展开网络安全和信息化创新服务应用测试和实验认证,提供态势感知和舆情信息服务。截至目前,全市从事网络安全类业务的企业达到10户,2020年实现营业收入超过3000万元。
随之而来的是玉溪正与浪潮集团、国防科大、中科曙光等开展合作,推进示范园二期建设,立足“争创云南首个网络安全示范市”,打造面向南亚东南亚的网络安全国际合作和培训基地。(记者 唐雯霖)
(图片由市委网信办提供)
编辑:刘玉霞 审核: