來(lái)源丨新華網(wǎng)

嘉賓介紹

李明

公安部信息安全等級(jí)保護(hù)評(píng)估中心主任助理

北京4月26日電（周小紅）“4·29首都網(wǎng)絡(luò)安全日”前夕，公安部信息安全等級(jí)保護(hù)評(píng)估中心主任助理李明在接受專訪時(shí)表示，當(dāng)前網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻，云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、智能制造等新技術(shù)、新應(yīng)用為網(wǎng)絡(luò)安全帶來(lái)新的挑戰(zhàn)，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度亟需深入貫徹落實(shí)。

　　新華網(wǎng)：如何理解網(wǎng)絡(luò)安全等級(jí)保護(hù)制度？

　　李明：我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度由最初的計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)（1994年）逐步演進(jìn)為信息安全等級(jí)保護(hù)（2007年）和網(wǎng)絡(luò)安全等級(jí)保護(hù)（2016年），至今已有近三十年的發(fā)展歷史。

　　可以從以下四方面對(duì)其進(jìn)行了解：

　　首先，從制度定位看，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是有關(guān)文件和《網(wǎng)絡(luò)安全法》確定的網(wǎng)絡(luò)安全領(lǐng)域基本制度。也就是說(shuō)，無(wú)論網(wǎng)絡(luò)運(yùn)營(yíng)者的單位性質(zhì)是政府機(jī)關(guān)、事業(yè)單位或互聯(lián)網(wǎng)企業(yè)，只要是在中華人民共和國(guó)境內(nèi)建設(shè)、運(yùn)營(yíng)、維護(hù)、使用的網(wǎng)絡(luò)都必須開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作（個(gè)人及家庭自建自用的網(wǎng)絡(luò)除外）。

　　其次，從制度內(nèi)涵看，網(wǎng)絡(luò)安全等級(jí)保護(hù)是對(duì)網(wǎng)絡(luò)進(jìn)行分等級(jí)保護(hù)、分等級(jí)監(jiān)管。根據(jù)網(wǎng)絡(luò)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，以及其一旦遭到破壞、喪失功能或者數(shù)據(jù)被篡改、泄露、丟失、損毀后，對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及相關(guān)公民、法人和其他組織的合法權(quán)益造成的危害程度等，網(wǎng)絡(luò)分五個(gè)安全保護(hù)等級(jí)。五個(gè)級(jí)別中第一級(jí)最低，第五級(jí)最高。

　　再次，從制度落地看，網(wǎng)絡(luò)安全等級(jí)保護(hù)主要包括5個(gè)規(guī)定動(dòng)作：定級(jí)、備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督管理。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)依法開(kāi)展網(wǎng)絡(luò)定級(jí)、備案、安全建設(shè)整改和等級(jí)測(cè)評(píng)等工作。公安部門主管網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，依法對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作開(kāi)展監(jiān)督管理，按照級(jí)別對(duì)網(wǎng)絡(luò)實(shí)施不同強(qiáng)度的監(jiān)管。

　　最后，從制度創(chuàng)新看，我國(guó)等級(jí)保護(hù)制度創(chuàng)造了五個(gè)“世界第一”：第一個(gè)以立法形式確立分級(jí)保護(hù)制度，第一個(gè)提出信息系統(tǒng)安全保護(hù)，第一個(gè)提出分五級(jí)保護(hù)，第一個(gè)提出從業(yè)務(wù)信息和系統(tǒng)服務(wù)兩個(gè)維度定級(jí)，第一個(gè)提出全工作流程閉環(huán)防護(hù)。

　　實(shí)踐證明，通過(guò)在全國(guó)貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，我們整改了一大批安全問(wèn)題和隱患，顯著地提升了我國(guó)的整體網(wǎng)絡(luò)安全防護(hù)水平。但我們也要清醒地看到，當(dāng)前的網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻，云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、智能制造等新技術(shù)新應(yīng)用為網(wǎng)絡(luò)安全帶來(lái)新的挑戰(zhàn)，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度亟需貫徹落實(shí)。

　　新華網(wǎng)：網(wǎng)絡(luò)運(yùn)營(yíng)者如何貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度？

　　李明：網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)在網(wǎng)絡(luò)建設(shè)和運(yùn)營(yíng)過(guò)程中落實(shí)《網(wǎng)絡(luò)安全法》要求的“三同步”原則，即同步規(guī)劃、同步建設(shè)、同步使用。其次，要采用新理念新舉措，確保網(wǎng)絡(luò)安全保護(hù)“實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的“三化六防”措施得到有效落實(shí)。

　　網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”原則，明確安全保護(hù)工作責(zé)任，建立網(wǎng)絡(luò)安全等級(jí)保護(hù)工作責(zé)任制；同時(shí)應(yīng)全面梳理本單位各類網(wǎng)絡(luò)，特別是云計(jì)算、物聯(lián)網(wǎng)等新技術(shù)新應(yīng)用的情況，合理劃分等級(jí)保護(hù)對(duì)象，科學(xué)確定安全保護(hù)等級(jí)。

　　網(wǎng)絡(luò)運(yùn)營(yíng)者還應(yīng)按照“一個(gè)中心、三重防護(hù)”要求，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，控制應(yīng)用和數(shù)據(jù)訪問(wèn)，積極應(yīng)用可信技術(shù)和密碼技術(shù)，加強(qiáng)網(wǎng)絡(luò)安全管理，確保各項(xiàng)管理措施有效落實(shí)，加強(qiáng)供應(yīng)鏈安全管理。

　　網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)定期測(cè)評(píng)，查找可能存在的網(wǎng)絡(luò)安全問(wèn)題和隱患。

　　新華網(wǎng)：為什么要定期開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作？

　　李明：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)簡(jiǎn)稱“等級(jí)測(cè)評(píng)”，是指等級(jí)測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)非涉及國(guó)家秘密的網(wǎng)絡(luò)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的一項(xiàng)專業(yè)技術(shù)活動(dòng)。等級(jí)測(cè)評(píng)結(jié)果中既包含局部細(xì)節(jié)信息，如某一臺(tái)設(shè)備的某一個(gè)安全指標(biāo)的符合性情況；也包含整體評(píng)價(jià)，如等級(jí)保護(hù)對(duì)象存在的主要安全問(wèn)題和等級(jí)測(cè)評(píng)結(jié)論。

　　等級(jí)測(cè)評(píng)在整個(gè)等級(jí)保護(hù)工作中起到承上啟下的作用。對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)者來(lái)說(shuō)，等級(jí)測(cè)評(píng)通過(guò)對(duì)采取的安全措施進(jìn)行測(cè)試和評(píng)估，可以有效檢驗(yàn)前述環(huán)節(jié)的網(wǎng)絡(luò)安全建設(shè)工作成效，準(zhǔn)確評(píng)判當(dāng)前的整體網(wǎng)絡(luò)安全保護(hù)能力；對(duì)于后續(xù)環(huán)節(jié)，等級(jí)測(cè)評(píng)能夠明確當(dāng)前網(wǎng)絡(luò)安全保護(hù)水平與國(guó)家要求之間的差距，找出潛在的網(wǎng)絡(luò)安全問(wèn)題和隱患，為網(wǎng)絡(luò)運(yùn)營(yíng)者下一步的網(wǎng)絡(luò)安全工作指明方向和目標(biāo)。同時(shí)，等級(jí)測(cè)評(píng)結(jié)果也可以為網(wǎng)絡(luò)安全管理部門開(kāi)展監(jiān)督管理工作提供重要的監(jiān)管數(shù)據(jù)。

　　網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)依據(jù)有關(guān)標(biāo)準(zhǔn)規(guī)范，定期對(duì)已定級(jí)備案網(wǎng)絡(luò)的安全性進(jìn)行等級(jí)測(cè)評(píng)，查找可能存在的網(wǎng)絡(luò)安全問(wèn)題和隱患，及時(shí)進(jìn)行安全整改。尤其是第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者，應(yīng)委托符合國(guó)家有關(guān)規(guī)定的等級(jí)測(cè)評(píng)機(jī)構(gòu)，每年開(kāi)展一次等級(jí)測(cè)評(píng)，新建第三級(jí)以上網(wǎng)絡(luò)應(yīng)在通過(guò)等級(jí)測(cè)評(píng)后投入運(yùn)行。

　　新華網(wǎng)：新形勢(shì)下如何應(yīng)對(duì)業(yè)界對(duì)網(wǎng)絡(luò)安全專業(yè)人才的旺盛需求？

　　李明：隨著《網(wǎng)絡(luò)安全法》的正式頒布執(zhí)行，近些年來(lái)業(yè)界對(duì)網(wǎng)絡(luò)安全專業(yè)人才的需求迎來(lái)了一個(gè)爆發(fā)式增長(zhǎng)。與此同時(shí)，現(xiàn)有的人才培養(yǎng)體系逐步顯現(xiàn)一定的局限性，如數(shù)量少、路徑固化、戰(zhàn)訓(xùn)脫節(jié)等等，我們急需建立一個(gè)層次化、規(guī)?；姆诸惙旨?jí)人才培養(yǎng)體系，同時(shí)要注意打通院校、專業(yè)培訓(xùn)機(jī)構(gòu)與網(wǎng)絡(luò)運(yùn)營(yíng)者（用人單位）之間的割裂，院校與專業(yè)培訓(xùn)機(jī)構(gòu)課程相銜接，網(wǎng)絡(luò)安全知識(shí)與行業(yè)領(lǐng)域知識(shí)相融合，專業(yè)知識(shí)與職業(yè)技能相結(jié)合，聯(lián)手為網(wǎng)絡(luò)運(yùn)營(yíng)者提供知識(shí)與技能雙就緒的網(wǎng)絡(luò)安全專業(yè)人才。