彎道超車：加快網絡安全戰略轉型

對于我國目前面臨的網絡安全形勢，業內普遍認為不容樂觀，急需加快網絡安全戰略轉型。

目前，我國信息安全領域存在多頭管理現象，相關職能部門涉及多個部委和管理機構，部門之間職責界定不清晰，管理權限存在交叉。這不僅造成了決策權分散，也容易造成各個相關管理機構之間缺乏充分的溝通和協調，部門間作用發揮不均衡。

信息安全領域統一協調難度大，集中優勢難以發揮，直接影響了我國信息安全工作的開展。當前，信息安全發展面臨著各種安全威脅，需要建立國家統一領導下的靈活的組織管理架構。

網絡安全的發展和未來爭取網絡主導權，需要技術和產業體系支撐，但當前我國信息安全技術和產業支撐能力不足。一方面，我國涉及信息安全核心技術的元器件、中間件、專用芯片、操作系統和大型應用軟件等基礎產品自主可控能力較低。據統計，銀行、民航、電力、鐵路、工業控制、裝備制造等國民經濟重要部門70%以上的信息設備來自國外，特別是關鍵芯片、核心軟件和部件嚴重依賴進口。進口的技術和產品不可避免地存在一定的安全漏洞和“后門”。

另一方面，我國網絡安全發展要保障基礎信息網絡、重要信息系統和工業控制系統等的安全，需要大量產品和技術支撐，但當前我國信息安全產業基礎薄弱，2010年產業規模僅為148.29億元，產品和技術研發能力弱，對網絡安全發展支撐不足。因此，加大我國互聯網產業規模和自主研發能力同樣是當務之急。

有專家指出，目前，互聯網產業正在進入移動互聯網時代，而各國也在積極部署下一代互聯網中。在整個產業更新換代的大背景下，我國有機會實現“彎道超車”。因此，在產業格局未定的局面下，應從戰略角度出發，出臺相應的產業扶持政策，鼓勵國內有實力的企業突破技術短板，逐步實現互聯網裝備制造的國產化。

同時，需要加大對我國互聯網基礎技術和關鍵技術研發的支持力度。加大對互聯網安全保障基礎技術研發的資金投入，加強高端通用芯片、操作系統、數據庫、中間件等基礎技術攻關，提高我國信息安全技術產品水平。加快突破云計算、物聯網、移動互聯網等新技術中的關鍵核心技術，形成擁有自主知識產權的安全產業鏈條。加快國產技術和裝備的應用推廣，在政府采購、信息系統等級保護等實施中，對國產技術和裝備應用提出要求，采取資金補貼等政策，激勵應用領域采用國產化的產品，逐步實現政府部門和重要領域國產化替代。

形成標準：構建信息安全立法框架

相關專家指出，要進一步完善我國信息安全法律體系，制定新的網絡信息安全法律，規范網絡空間主體的權利和義務，尤其在網絡犯罪、信息資源保護使用、信息資源和數據的跨國流動等方面加強立法，明確相關主體應當承擔的法律責任和義務，逐步構建起信息安全立法框架。

其次，要加快我國網絡信息安全標準制定。積極應對物聯網、云計算等新技術帶來的安全難題，加強相關標準規范制定；加快信息安全管理標準的制定和實施工作，盡早形成適合我國的信息安全管理標準體系。

第三，加強我國網絡信息安全人才隊伍建設。推動高等院校設立網絡信息安全一級學科，加強相關學科、師資隊伍建設，豐富信息安全教學資源，提高人才教育水平；加強大專院校與企業的合作，依托重點企業和相關課題，探索網絡信息安全人才培養機制；設立專項的信息安全人才培養基金，與各類培訓機構合作，積極開展信息安全人才社會化培訓。研究多種選拔機制，借鑒印度、美國、英國等對網絡人才的選拔方式，廣泛從民間選拔和搜尋網絡人才。

最后，還需要深化國際交流合作。積極參加國際社會有關網絡信息安全的討論，參與制定相關國際規則，規范信息和網絡空間行為，闡明我國對網絡敵對行為的態度，強調各國有責任和權利保護本國網絡空間和關鍵基礎設施免受威脅、干擾和攻擊破壞。同時，建立與國際社會的網絡信息安全重大威脅風險溝通機制，探索建立國家間、地區間應對信息安全重大突發事件的信息通報、快速處理的機制，加強信息安全事件應急處理中的交流合作。加強國際社會在打擊網絡犯罪等方面的合作，共同打擊網絡違法犯罪行為，打擊網絡恐怖主義。