网络安全赋能美好发展丨维护网络安全需把握关键信息基础设施这一“命门”

  原标题：网络安全赋能美好发展丨维护网络安全，需把握关键信息基础设施这一“命门”

  当今时代，我们的日常生活受到互联网的深刻影响。没有网络安全，就没有国家安全，就没有经济社会的稳定运行。这其中，关键信息基础设施是网络安全中的重中之重，也是关系到国家安全的“命门”所在，是国家重要战略资源。

  9月14日下午，作为2023年国家网络安全宣传周河南省活动的分论坛之一，由省委网信办、省公安厅主办，开封市委网信办、市公安局、市法学会承办，市委党校协办的河南省网络安全法治建设论坛在开封市委党校会议厅召开，“关键信息基础设施”成为了这场分论坛的关键词之一。

  “某某软件又挂了”“某某地区无预兆停电了”“某某服务器崩了”……近年来，在各大资讯榜单上，这类话题慢慢的变多地出现了。平日里，很多信息网络的基础设施是看不见、摸不着的，但一旦受损，影响的就是一大批人的日常生活。

  万物互联时代，我们身边的一切都与信息紧密相关。它不仅仅关系着你正在使用的电脑、空调，更关系着连通各地的汽油、天然气、高铁、航空……这一切的重要网络设施、信息系统等，都被统称为关键基础设施。

  这些设施得到保护，广大民众的每一天波澜不惊；一旦这些设施遭到恶意攻击，不仅人们的工作会受影响，基础设施也会受损、停摆甚至会出现数据泄露现象，严重时会危害国家安全。

  关键信息基础设施关乎国家安全、国计民生与公共利益，其安全建设更需要全社会一起努力。《关键信息基础设施安全保护条例》规定，关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

  9月11日，2023年国家网络安全宣传周开幕式在福建省福州市举行。中央宣传部副部长、中央网信办主任、国家网信办主任庄荣文指出，面对新形势新任务新要求，要聚焦重点领域，全面加强关键信息基础设施安全防护，落实关键信息基础设施运营者主体责任和保护工作部门监管责任，确保关键信息基础设施平稳有序运行。

  近些年来，我省关键信息基础设施建设取得了长足的进步。“十三五”期间，全省抢抓数字化的经济发展、新型基础设施建设机遇，制定出台系列政策措施，推进实施重点项目，新型基础设施建设取得明显成效。

  《河南省“十四五”新型基础设施建设规划》指出，以5G网络建设为突破，统筹推进宽带网络、物联网、数据中心等建设。5G网络规模加快提升，5G基站达到4.5万个，实现县城及以上城区全覆盖，网络规模位居全国第一方阵，互联网宽带接入端口达到4934.5万个，居全国第6位，5G最终用户达到1819.7万户，居全国第3位。

  枢纽地位持续巩固，郑州国家级互联网骨干直联点总带宽达到1360G，居全国第3位，互联网网内、网间平均时延均居全国第2位，郑州、开封、洛阳互联网国际专用通道开通带宽320G，实现河南自贸区全覆盖。

  数据中心承载能力慢慢地加强，建成中国移动（河南）数据中心、中国联通中原数据基地、中国电信郑州高新数据中心、中原大数据中心等一批大型数据中心，安装服务器机架3万架，出口总带宽累计达到2.4T。

  近年来，尤其是2021年以后，网络攻击的复杂度慢慢的升高，频率由单点偶发到多点频发，事件呈现几何倍增态势。如何更好地保护关键信息基础设施？

  在河南省网络安全法治建设论坛，公安部第三研究所研究员袁静说，2023年5月1日，由市场监管总局、中央网信办、公安部网络安全局联合颁布的《信息安全技术关键信息基础设施安全保护要求》（GB/T 39204-2022）（以下简称《要求》）正式实施。这份国标的实施，为运营者开展关键信息基础设施保护工作需求，提供了强有力的标准保障。

  袁静说，《要求》落实了关键信息基础设施安全保护以网络安全等级保护制度为基础这一要求，并与我国的网络安全整体形势以及关键信息基础设施安全需求相适应，必将有力推动关键信息基础设施安全保护制度在全国的落地实施。

  袁静举例说，在工作实践中，他们针对银行、证券等领域做了一部分基于《要求》的评测工作，有的放矢地验证了措施的有效性。基于《要求》的评测工作，还能够模拟黑客的攻击办法来进行无破坏性的攻击性测试，从而进一步判断攻击成功的可能性，以及攻击成功给关键信息基础设施带来的后果。

  中央 国务院印发《扩大内需战略规划纲要（2022－2035年）》提出，加快建设信息基础设施。建设高速泛在、天地一体、集成互联、安全高效的信息基础设施，增强数据感知、传输、存储、运算能力。

  加快物联网、工业互联网、卫星互联网、千兆光网建设，构建全国一体化大数据中心体系，布局建设大数据中心国家枢纽节点，推动人工智能、云计算等广泛、深度应用，促进“云、网、端”资源要素相互融合、智能配置。以需求为导向，增强国家广域量子保密通信骨干网络服务能力。

  安恒城市大脑研究院张翼行在接受大河报·豫视频记者正常采访时说，互联网空间已成为与陆、海、空、天并列的第五维空间，对国家安全产生了深远影响。为此，要夯实基础打造关键信息基础设施安全堡垒、突出重点加强数据安全保护工作。数据安全、数据融合、人工智能、互联网空间地图等关键技术，将是关键信息基础设施安全防护能力提升的重点。

  中国电子信息产业发展研究院网络安全研究所、赛迪（青岛）区块链研究院联合制定的《我国关键信息基础设施安全保护白皮书》则建议，相关企业应构建关键信息基础设施的安全管理体系。为保障涉及关键信息基础设施企业的合规化运营，关键信息基础数据的运营者、持有者等必须严格遵循《网络安全法》的相关规定要求及其下位法的相关规定。

  除此之外，企业自身也要加强关键信息基础设施保护力度，通过技术与管理手段相结合，构建关键信息基础设施安全管理体系，维护互联网空间有序运行。返回搜狐，查看更加多