9月14日,2023年国家网络安全宣传周上海地区“法治日”主题活动顺利举行。在主题论坛上,公安部专家强调,网络安全必须严格落实等级保护制度,多措并举强化关键信息基础设施保护;安全管理制度必须从管理体系、技术体系、运营体系、保障体系等方面进行规划;关键岗位要加强人才储备,在岗人员要加强培训学习。应对网络攻击“有据可循”,共享网络安全“有法可依”。

应对网络攻击“有据可循”

当前的网络安全形势日趋严峻和复杂。上海市公安局网安总队刘岭警官坦言,风险隐患主要集中在,弱口令漏洞突出,重要数据未落实安全措施,网络安全运维力量投入不足,供应链安全问题严峻。

重点单位网络安全防护工作,要明确网络安全主体责任;组织开展自查,认真做好风险评估,并且要进行全面整改;落实等保和关保的制度;加强供应链安全管理工作;制定应急预案,开展应急演练,加强关键节点的安全值守。

公安部第一研究李坤表示,关键信息基础设施已经成为网络攻击的重要目标,新型攻击安全层出不穷。工业控制系统攻击事件呈现集中爆发趋势,严重威胁工业生产安全。此外,邮件安全威胁高发频发,现在社工钓鱼攻击已经成为最有效的网络攻击手段之一。

数字化转型给关键信息基础设施安全带来新挑战。特别是5G、云计算、大数据、人工智能、物联网等新技术、新基建和新应用的不断出现,威胁复杂度不断提升。现有防护措施难以满足新需求,需要针对性进行防护。

共享网络安全“有法可依”

近年来,网络安全、数据安全及关基保护相关国家法律法规和行业政策文件不断出台,法律法规体系日趋健全。包括网络安全法、数据安全法《个人信息保护法》,以及《关保条例》及政策文件,以及标准规范的陆续出台,健全整个体系。特别是去年10月12日发布,并在今年5月1日正式实施的 GB/T 39204-2022《关键信息基础设施安全保护要求》,对于关保工作进行了具体要求。

据悉,本次活动主题为“共创法治文明共享网络安全”,由中共上海市委网络安全和信息化委员会办公室、上海市公安局主办,上海市公安局网络安全保卫总队、中共上海市委网络安全和信息化委员会办公室网络安全处承办,上海市信息网络安全管理协会、中国平安保险(集团)股份有限公司协办。

本次“法治日”主题活动旨在深入学习贯彻习近平总书记关于网络强国的重要思想和对网信工作的重要指示精神,牢固树立正确的网络安全观,推进网络强国建设。活动期间,聚焦新亮点、新突破,以论坛形式深入分析网络安全形势与隐患,宣贯网络安全政策法规,讲解网络安全防护要点,并发布了网络安全主题微电影,通过深入宣传网络安全理念,普及网络安全知识、推广网络安全技能,与社会各界携手共创法治文明、共享网络安全。

记者 陆慧

责编 陆慧

编辑 张军红