建设应急管理的支撑平台，大家知道，怎么样做到早发现、早预警，这必须要有信息，而信息来源必须靠系统的检测，所以系统的建设还是非常重要。当事件发生以后，在处理的过程中，如果停留在传统打电话、发传真、报信息，我们感觉远远是不够的，要建立有效的应急指挥调度平台，包括各种数据，各方面的制度政策都应该在里面，包括各方面的功能数据，应该建立完备的数据库，包括一些典型案例的分析，也许才能指导我们更好的做好应急管理工作。既然是网络应急，还要强调谁运营谁负责，因为我们想运营商对网络的运营状态和运营情况踏实，应该说在第一时间发现和了解，所以我们坚持要求基础电信运营企业不断完善自己的网管系统，同时提高检测和控制的能力，这点也是至关重要的。我们感觉需要组织开展应急演练，只有通过演练，才能使我们的预案落到实处，只有通过演练才能找到我们的预案的不足之处，从而使预案是可操作、可执行的，而不是停留在文字上。有时候预案很好看，很全面，但是到关键时候用不上，这可能是现实中面临的比较有代表性的问题。
4、做好重大活动的专项通信和网络安全保障工作。我们制定了一系列工作方案、配合机制和工作要求。比如说我们针对一年一度所召开的“两会”，以及今年的奥运会等等，这应该是今年重点保障的内容，包括如何使我们的网络更加畅通，如何使我们的网络更加安全，当发生安全事件的时候，我们怎么样能在第一时间进行处置，这可能是我们现在既在做的工作，又是需要我们进一步做好的工作。
第三，存在的主要问题和下一步工作的建议
从存在的问题来看，我认为主要有四个问题：1、有关方面对网络安全的重要性认识还有待于进一步提高，大家都知道，现在的认识，为什么大家老认识，我感觉统一认识还是有个过程，因为大家的背景不一样，从事的工作性质不一样，对安全的认识还有不断提高的过程我的这点体会应该说非常深刻，所以存在的第一个问题就是由于认识不到位，许多措施、要求不到位，或者落实的不够好。2、从国家层面来看，感觉网络安全方面的法律法规建设相对滞后，倒不是没有，挺多的，但往往是层次不够高，体系不够完整，甚至有些规定操作性差。3、从国家层面来看，现在信息网络安全保障工作的整体性不强，这一点认识，我感觉正好跟过程何院士所说的指导性、协调性不强相对应，我们感觉就是整体性不够，所以需要强化这个整体性，包括管理，应该说有的安全事件多头管理、多个部门在管理，有的安全事件不知道向谁报告，这里面可能面临权责不一致的问题，以及现在的信息基础网络和信息系统安全界面到底怎么划分，如何进一步科学划分，我们感觉也是问题，有的可能把信息基础网络扩大化，也存在这种认识。从国家层面来看，总感觉跨行业、跨部门的应急协调机制，有没有?有，但是实战性差，需要进一步强化。4、各项网络安全保障制度和措施有待进一步落实，现在有制度，但是落实的不好，有检查，有发现一些问题，但是后期整改的不好，最终怎么样把安全问题转化为自觉的行动，转化为各环节、各部门必须明确的，有责任人落实的事情。
从下一步工作的措施计划来看，我们想针对这个问题，主要有四个方面：1、指导基础运营企业进一步站在维护工作利益、国家安全和社会稳定的高度，切实提高做好安全保障工作的责任感和紧迫感;2、夯实网络安全管理的基础，进一步健全网络安全保障体系，我们认为现在的保障体系做了一系列工作，但是我们认为还不够，具体来看，有几个方面：(1)关于网络的划分与定级，怎么样提高网络保障安全的针对性和时效性;(2)怎么样通过安全的评测确保落实于网络重要性的工作;(3)通过风险评估使保障措施的有性;(4)针对电信入网提供安全性和有效性;3、下一步需要协调调动各方面的资源，共同参与网络安全的保障工作，如何发挥专家以及各方面资源优势提高决策的科学家，怎么样发挥第三方服务机构的管理以及作用，调动社会上专业技术力量对网络安全更好的提供保障，怎么样健全重要信息系统的协调机制，从而形成优势互补的合作机制;4、结合今年奥运会，通信网和网络安全保障的要求，如何全面的做好信息网络安全保障各项制度预案措施的落实，最近工业和信息化部下发了安全保障工作方案，里面一共涉及到20多项工作，也下发的关于互联网网络安全的实施意见，里面也涉及到方方面面，最近正在组织全行业针对奥运会网络安全进行部署、落实，后期我们还跟进一些相关检查和指导，最终通过调动各方面的积极性，共同做好网络安全，为北京奥运会作出我们应有的贡献。
谢谢大家，以上是我们的工作和看法以及今后的初步安排，只是一些看法，不当之处欢迎大家批评指正，谢谢大家! (全文完)
当前第3页 全文共3页[1] [2] [3] |
当前位置：首页-->>服务中心-->>信息化前沿
