因此,总体上来看,高级威胁行为体是我们需应对的网络安全领域最大威胁,其次是以牟利为目的的黑产犯罪团伙。而“网络安全防控能力薄弱,难以有效应对高强度网络攻击”是网络安全领域最突出的风险和挑战。面对当前整体网络安全防控能力仍然薄弱,重要信息系统和基础设施防护能力部分缺失的局面,作为网络安全一线从业者,深感任重道远。
新华网
您觉得从社会、企业到个人,应该怎么保护网络安全?
关墨辰
各领域共同筑起协同联动的体系化网络安全防线
随着进入网络时代、智能时代,网络安全与每个人息息相关。网络安全本身包括国家安全、社会安全、政企机构安全和个人安全等不同安全层次,每个安全层次之间均相互支撑关联。网络安全还关系到总体国家安全的每一个方面。
没有网络安全就没有国家安全。要基于总体国家安全的视角,深入考虑到网络安全相关的关联和相应的影响,切实把在网络安全上的投入转化为有效的网络安全防御能力,实现并提升人民群众在网络空间的安全感、幸福感、获得感。而作为个体的网络安全,除了个人有责任提升其在网络安全方面的意识和认知外,个人网络安全还可被视为应受到保护的公民权利,聚合的个人安全,亦构成对国家安全的重要支撑。同时,网络安全防御能力建设仅依赖于政府投入是不够的。网络安全防御能力以国家大型工程为主干,并以各政企机构建设管理的重要信息系统和信息基础设施的安全为基础防线。基础防线的稳固依赖于每一个系统的安全防护能力,依赖于它的对应责任主体、建设运维机构,依赖于动态综合的网络安全防御体系。作为政企机构,面对复杂的敌情,应在自身信息系统规划、建设、运维中充分考虑网络安全问题,并根据自身网络与信息系统的安全属性,客观判断必须能够有效对抗哪些层级的网络空间威胁行为体,据此深入分析安全需求,建立安全规划,保障预算投入。
国家相关部门则从帮扶赋能视角给予清晰战略指引和体系化、框架性防护规划指引,辅以问责机制促进落实,促进实现各领域网络安全能力与信息化的深度结合、全面覆盖,共同筑起协同联动的体系化网络安全防线。
新华网
目前公安机关推进的‘净网2019’专项行动,对于网络安全行业有哪些积极的影响?
关墨辰
公安部‘净网2019’专项行动的系列举措正在产生积极效果
随着“净网2019”专项行动的开展,通过督促各单位落实安全管理责任制度及应急响应措施,并对拒不履行的单位依法从严查处,将促进网络安全责任制和防护效果导向工作要求的真正落实。通过以专项行动为抓手,深化体系建设、建立健全网络综合治理体系,将促进全面提升社会治理、网络治理能力,促进网络安全防御体系建设从堆砌部分产品应对各类单点威胁的模式,转入到全面建设必要的网络安全防御能力,并将其有机结合,以形成动态综合网络安全防御体系的能力导向建设模式。
作为网络安全一线从业人员,我很高兴地看到,当前公安部“净网2019”专项行动的系列举措正在产生积极效果,这将为包括安天在内的能力型网络安全企业参与各领域社会机构网络的安全体系规划、建设、运维,创造良好的政策法制环境,促进防御水平的整体提升。
新华网
您认为‘4.29’首都网络安全日对于网络安全行业发展有哪些重要的社会意义?
关墨辰
首都的网络安全,必须依靠全民的支持与参与
随着信息化的发展,网络安全威胁的连接性和发生风险的后果也随之放大,在这种情况下,信息化越发达,如果不能够同步做好网络安全工作,就等于叠加了更大的风险。特别是随着包括智慧城市、工业互联网等信息基础设施的建设发展,网络空间作为第五空间,承载着经济和社会的基本运行。当前,首都的网络安全问题,直接联通社会安全、经济安全等,可谓是重中之重,责任重大。
网络安全为人民,网络安全靠人民。首都的网络安全,必须依靠全民的支持与参与。通过持续开展“4.29”首都网络安全日活动,将促进全民的网络安全意识提升,促进网络安全知识的普及。通过参加活动,社会和个人将进一步增强其风险意识和安全认知。