銀行存款一夜消失(shi)、股票市值(zhi)一夜蒸發、詐(zha)騙電(dian)話精準襲擊(ji)……關(guan)系到千家萬(wan)戶的網(wang)絡安(an)全，怎樣強(qiang)調其重要性都不過分。
上篇(pian)：“怎(zen)樣強(qiang)調網(wang)絡安(an)全的(de)重(zhong)要性(xing)，都不過(guo)分”
9月25日，全(quan)國(guo)人大常委會(hui)網絡安全(quan)法執法檢(jian)查組(zu)抵(di)達黑(hei)龍江哈爾濱(bin)。
“銀行存款一(yi)夜(ye)消失(shi)、股票市(shi)值(zhi)一(yi)夜(ye)蒸(zheng)發(fa)、詐(zha)騙電話(hua)精準襲擊……關系(xi)到千家萬戶的網絡(luo)(luo)安全，怎樣(yang)強調其重要(yao)性都不過分。”有執法(fa)檢查組成(cheng)員這樣(yang)向(xiang)《法(fa)制日報》記者闡述(shu)網絡(luo)(luo)安全的重要(yao)性。
深知責任重大(da)的檢查組成(cheng)員，每(mei)個(ge)晚上都要(yao)聚在一起(qi)確認第二天(tian)的工作細節。
9月25日(ri)晚飯過后，檢查(cha)(cha)(cha)組成(cheng)員在一起確(que)定(ding)第二天的行程安排。此時(shi)，一些檢查(cha)(cha)(cha)組成(cheng)員剛剛得知，第二天要分(fen)成(cheng)兩個組同步進行檢查(cha)(cha)(cha)：一組按照既(ji)定(ding)行程檢查(cha)(cha)(cha)，另一組臨時(shi)抽查(cha)(cha)(cha)部分(fen)政府(fu)部門和企業。
“我們(men)明天(tian)去哪里抽(chou)查(cha)啊？”有(you)檢查(cha)組成(cheng)員詢問。
“既然(ran)是不打(da)招呼(hu)的(de)臨(lin)時(shi)抽(chou)查，怎(zen)么能(neng)透露呢(ni)？”有檢查組(zu)成員(yuan)笑著說，“其實，我也不知道去哪兒，據(ju)說是明天出發時(shi)再定。”
臨時抽查、召開座談會、檢(jian)查時隨機提(ti)問工作人員……為檢(jian)查網絡(luo)安全法(fa)、全國(guo)人大常委會關于加強網絡(luo)信息(xi)保護的決定的貫(guan)徹實(shi)施(shi)情(qing)況，9月25日(ri)至29日(ri)，全國(guo)人大常委會執法(fa)檢(jian)查組在黑龍江開展(zhan)執法(fa)檢(jian)查。
建設網絡安全態勢感(gan)知(zhi)平(ping)臺
只需要在電(dian)腦上進(jin)行簡單(dan)的(de)幾步(bu)操(cao)作(zuo)，就能攻(gong)破(po)某單(dan)位(wei)的(de)網(wang)(wang)站(zhan)，還可以對(dui)網(wang)(wang)站(zhan)上的(de)內(nei)容作(zuo)出修改——在黑龍江省(sheng)網(wang)(wang)絡空間研究中(zhong)心的(de)網(wang)(wang)絡攻(gong)防實驗室，工作(zuo)人員(yuan)向(xiang)執法檢查組演示了網(wang)(wang)絡攻(gong)擊。
這(zhe)種輕而易舉就能攻破政府網站的行為，讓檢查組(zu)成員感到一些驚訝和(he)擔心(xin)。
黑(hei)龍江(jiang)省(sheng)(sheng)互聯網(wang)(wang)信息辦(ban)公(gong)室主任李耀(yao)東在向檢查組匯(hui)報時說(shuo)，黑(hei)龍江(jiang)省(sheng)(sheng)網(wang)(wang)信辦(ban)建(jian)設(she)(she)了(le)具有(you)監(jian)測(ce)、預(yu)警、分析和處置功能(neng)的網(wang)(wang)絡安全(quan)(quan)態勢(shi)(shi)感知(zhi)平臺，可對(dui)全(quan)(quan)省(sheng)(sheng)網(wang)(wang)絡攻擊、僵尸網(wang)(wang)絡、病毒(du)木馬(ma)、終端(duan)安全(quan)(quan)等進(jin)行(xing)安全(quan)(quan)狀況(kuang)及趨勢(shi)(shi)的態勢(shi)(shi)感知(zhi)。“目前，已實現對(dui)全(quan)(quan)省(sheng)(sheng)2581個黨政機關、事業單位、國有(you)企業等網(wang)(wang)站和系統的全(quan)(quan)天候(hou)監(jian)測(ce)以及對(dui)2.8萬余臺網(wang)(wang)絡設(she)(she)備、安全(quan)(quan)設(she)(she)備、攝(she)像頭等進(jin)行(xing)定期普查。”
與(yu)此同時，相關政府部門與(yu)企(qi)業也在提升自己的(de)防護能(neng)力(li)。
國網(wang)黑龍江(jiang)省電(dian)(dian)(dian)力有限(xian)公司(si)負責(ze)人介(jie)紹，在電(dian)(dian)(dian)力監(jian)控(kong)(kong)系(xi)統方面(mian)，公司(si)建成(cheng)電(dian)(dian)(dian)力監(jian)控(kong)(kong)系(xi)統專(zhuan)網(wang)，嚴(yan)格執行(xing)“安全分(fen)區、網(wang)絡(luo)專(zhuan)用、橫(heng)(heng)向隔(ge)離、縱向認證”，將電(dian)(dian)(dian)力監(jian)控(kong)(kong)系(xi)統按照(zhao)安全等級(ji)劃(hua)分(fen)為生產控(kong)(kong)制大區與(yu)管理信息大區，大區之(zhi)間加裝電(dian)(dian)(dian)力專(zhuan)用安全設(she)備，實現橫(heng)(heng)向網(wang)絡(luo)隔(ge)離。“除了建成(cheng)電(dian)(dian)(dian)力監(jian)控(kong)(kong)系(xi)統專(zhuan)網(wang)，還(huan)嚴(yan)把建設(she)、接入、運維、監(jian)督四道關，從根本上防范由于受到網(wang)絡(luo)攻擊(ji)、電(dian)(dian)(dian)網(wang)被遠程控(kong)(kong)制造成(cheng)大面(mian)積(ji)停電(dian)(dian)(dian)事(shi)件的風險。”
“有關單(dan)位和企業必須時刻繃緊(jin)網絡(luo)安全這根弦，事(shi)實上，即使是隔離的內(nei)網，也(ye)不是絕(jue)對安全的，例如，通(tong)過硬盤(pan)攻破網絡(luo)的事(shi)件就(jiu)曾多次發(fa)生。此外，還要(yao)注意(yi)加強各部(bu)門之間的溝通(tong)，有些(xie)問題如果(guo)發(fa)現是普遍性的問題，就(jiu)要(yao)通(tong)知所有相關單(dan)位加以(yi)重視或(huo)者整改。”全國(guo)人大常委(wei)(wei)會(hui)委(wei)(wei)員、全國(guo)人大財經委(wei)(wei)副主(zhu)任委(wei)(wei)員彭森指出。
網下清(qing)查(cha)(cha)與網上清(qing)查(cha)(cha)相結合
不久前，哈爾濱(bin)市(shi)公安(an)交(jiao)警(jing)(jing)支隊接到一名車主的(de)報警(jing)(jing)電話(hua)，稱其車輛(liang)被(bei)套牌(pai)，存(cun)在多(duo)條違(wei)法(fa)記錄。交(jiao)警(jing)(jing)支隊調取違(wei)法(fa)圖片發現，多(duo)數違(wei)法(fa)為懸掛該車牌(pai)的(de)白色(se)寶馬(ma)轎(jiao)車，通過細致分析(xi)，發現白色(se)寶馬(ma)轎(jiao)車的(de)車牌(pai)尾號(hao)存(cun)在異常，涉嫌違(wei)法(fa)使(shi)用變號(hao)貼。
“我們運用(yong)先進(jin)的大數(shu)(shu)據(ju)(ju)技術，通過(guo)緝(ji)查布(bu)控(kong)(kong)系統將過(guo)車數(shu)(shu)據(ju)(ju)與車輛登記數(shu)(shu)據(ju)(ju)庫進(jin)行(xing)(xing)數(shu)(shu)據(ju)(ju)比對，對套牌的嫌疑車輛進(jin)行(xing)(xing)軌跡追蹤、布(bu)控(kong)(kong)查處(chu)，實現了(le)緝(ji)查布(bu)控(kong)(kong)系統的快速響應，海量(liang)數(shu)(shu)據(ju)(ju)瞬間(jian)關聯。”哈爾濱市公安(an)交警支隊指揮中心科(ke)技科(ke)民警朱大琪介紹。
通過數據比對，交警支隊(dui)確(que)定了該(gai)(gai)白(bai)色寶馬(ma)轎車(che)的(de)實際號牌，并通過分(fen)析該(gai)(gai)車(che)的(de)通行軌跡，確(que)定其(qi)經常活(huo)動范圍，隨后將該(gai)(gai)車(che)成功查獲，對駕駛員處以(yi)罰(fa)款5000元、駕駛證(zheng)記12分(fen)、拘(ju)留15天(tian)的(de)處罰(fa)。
同樣(yang)將網下清(qing)查與網上清(qing)查相結合(he)的，還有(you)新聞出版廣電部門的“掃黃打非”行動。
黑(hei)龍(long)江省新聞出(chu)版廣電局(ju)局(ju)長趙洪生在向檢查(cha)(cha)組匯報時稱，重拳(quan)打擊(ji)淫(yin)(yin)穢(hui)色情(qing)文化垃(la)圾直播(bo)(bo)平臺、傳播(bo)(bo)網絡淫(yin)(yin)穢(hui)色情(qing)文學(xue)作(zuo)品、傳播(bo)(bo)淫(yin)(yin)穢(hui)色情(qing)信息的非法彈(dan)窗(chuang)，嚴(yan)厲打擊(ji)微領域傳播(bo)(bo)淫(yin)(yin)穢(hui)色情(qing)信息、新聞客(ke)戶端傳播(bo)(bo)庸(yong)俗(su)、低俗(su)、媚俗(su)內容(rong)等行為(wei)，查(cha)(cha)處了一起(qi)被全國“掃黃打非”辦掛牌督辦的傳播(bo)(bo)淫(yin)(yin)穢(hui)色情(qing)作(zuo)品案件。
檢查組了解到(dao)，2016年9月(yue)至今，黑龍江省(sheng)反詐騙(pian)犯(fan)罪中(zhong)心日均攔截(jie)境外(wai)詐騙(pian)電(dian)話4000余(yu)次，快(kuai)速凍結(jie)涉案銀(yin)行賬戶1.2萬個，緊急止付、凍結(jie)涉案資金6900萬元(yuan)。受理(li)電(dian)信網絡詐騙(pian)案件1982起，協助抓獲犯(fan)罪嫌(xian)(xian)疑(yi)人320名(ming)(ming)。組織開展“打擊整治黑客攻擊破壞和(he)網絡侵(qin)犯(fan)公民個人信息(xi)(xi)違(wei)法犯(fan)罪”專項工作，破獲“非(fei)法控制(zhi)計算機信息(xi)(xi)系(xi)統”“侵(qin)犯(fan)公民個人信息(xi)(xi)”等各類案件128起，抓獲犯(fan)罪嫌(xian)(xian)疑(yi)人280余(yu)名(ming)(ming)。
提升打擊電信網絡(luo)詐騙能力
“我們也是(shi)你(ni)們三(san)大電信運營商的用(yong)戶(hu)，經常接(jie)到很多詐(zha)騙信息和電話，其中還有(you)不少是(shi)偽裝成(cheng)你(ni)們運營商的號(hao)碼，這(zhe)方(fang)面(mian)你(ni)們采取(qu)了(le)哪些治理措施？”全國人大常委(wei)會(hui)委(wei)員謝旭人提(ti)出的問題(ti)，引(yin)起了(le)檢(jian)查組成(cheng)員的共(gong)鳴。
對此，三大電信運營商的相關(guan)負責(ze)人分別作出了(le)回應(ying)。
黑龍江省移(yi)動公司負責人向檢查(cha)組列出了幾個(ge)數據(ju)：依托全國統建(jian)的垃圾(ji)短信(xin)集中(zhong)管控(kong)平臺(tai)，公司對垃圾(ji)短信(xin)集中(zhong)治理(li)，月均攔截垃圾(ji)短信(xin)149萬余條(tiao)，月均垃圾(ji)短彩信(xin)投訴量同比下降29個(ge)百分點。
“我們利用(yong)集(ji)團公(gong)司防(fang)欺(qi)詐(zha)系統(tong)的防(fang)欺(qi)詐(zha)公(gong)益服務，通(tong)(tong)過人工外呼方式，成功攔截受(shou)騙(pian)客戶900余(yu)件(jian)，反饋(kui)公(gong)安部門(men)疑(yi)似(si)重度(du)受(shou)騙(pian)用(yong)戶300件(jian)，挽(wan)回(hui)客戶損失(shi)近5萬余(yu)元。”黑龍(long)江(jiang)省聯通(tong)(tong)公(gong)司負責人說。
黑(hei)龍江省電信公司同(tong)樣有(you)所行動，該(gai)公司負(fu)責(ze)人(ren)稱，通過加(jia)強基礎(chu)管理工作，加(jia)強重點業務和源(yuan)頭管控，從嚴處置被舉報(bao)號(hao)碼，提升打擊電信網絡詐騙的能力。
“垃圾短信、詐騙電話的泛濫，不只對用戶的信息安全(quan)造成(cheng)威脅，也(ye)對公司的信譽有著負面影響。對于這些行為(wei)，不僅要(yao)通過技術手段(duan)進行被動的防范，還要(yao)主動配合公安機關(guan)嚴厲打擊。”謝旭(xu)人建(jian)議。
黑龍江省(sheng)移(yi)動公司(si)負責人表(biao)示，公司(si)積極(ji)配合公安機關打擊偽基站違法犯罪(zui)活動，截(jie)至目前(qian)，共(gong)配合執法機關偵破“偽基站”案件164例，繳獲設(she)備163套(tao)，抓獲犯罪(zui)嫌疑人210名(ming)。
“網絡太(tai)廣泛，僅靠(kao)政府的(de)力(li)量顯(xian)然不足以應對(dui)其(qi)中的(de)問題，企業應當(dang)負起(qi)主體責(ze)任(ren)，按照法律的(de)規(gui)定承擔起(qi)相(xiang)應的(de)責(ze)任(ren)。”全(quan)國人大常(chang)委會委員(yuan)、全(quan)國人大財經委委員(yuan)呂薇說。
建立(li)倒查機(ji)制(zhi)追責信(xin)息(xi)泄露
公民個人信息保護制(zhi)度(du)的(de)(de)落實情況，是檢查組最為(wei)關心的(de)(de)問題。
中國聯通佳木斯分(fen)公(gong)司(si)設備維護中心經理張馳說，公(gong)司(si)對(dui)于用戶信息(xi)的保障，從技術與制度(du)兩方(fang)面(mian)(mian)著(zhu)手：一方(fang)面(mian)(mian)，采取技術手段，提(ti)高(gao)網絡安全(quan)性；另(ling)一方(fang)面(mian)(mian)，嚴(yan)(yan)格(ge)執行機房出(chu)入登記審(shen)核制度(du)等多項措(cuo)施(shi)，嚴(yan)(yan)格(ge)把(ba)握重要數據收(shou)集、存儲、使用、銷毀四個環節，嚴(yan)(yan)防泄密。
當然，涉(she)及用戶(hu)個人信息(xi)保護的部門(men)與(yu)企業，遠(yuan)不止電信運營商。
“現(xian)在都使用智能(neng)(neng)電(dian)表，通過手機、電(dian)腦就(jiu)能(neng)(neng)交費，如何做到用戶信息(xi)保護(hu)？”彭森提出了(le)這樣的問題。
“為了(le)保(bao)護用電(dian)客(ke)戶隱私，公司開展脫離敏感信(xin)息(xi)工作，優化用電(dian)提(ti)(ti)醒模式，取消(xiao)紙質(zhi)用電(dian)提(ti)(ti)醒通知(zhi)單(dan)，以短信(xin)、微信(xin)、手機客(ke)戶端等形(xing)式進行(xing)用電(dian)提(ti)(ti)醒。對敏感信(xin)息(xi)的各類訪問(wen)和(he)操(cao)作行(xing)為進行(xing)審計，對審計不符(fu)合要求的內容提(ti)(ti)示告警信(xin)息(xi)，納入安(an)全監督管理。”國網佳木斯供(gong)電(dian)公司負責人(ren)說。
“我們平時(shi)在網(wang)上購買火(huo)車票，如何保證(zheng)(zheng)用戶的姓名、身份證(zheng)(zheng)號等信(xin)息的安(an)全(quan)？”全(quan)國(guo)人大代表、貴州大學(xue)大數據與信(xin)息工程學(xue)院院長謝泉詢問。
哈爾濱鐵(tie)路局負責人介紹(shao)，對客票發售與預(yu)定(ding)、貨運制(zhi)票、電(dian)子商務等(deng)系統(tong)中涉及(ji)的公民(min)個(ge)人電(dian)子信(xin)息，重(zhong)點采取落實(shi)內控(kong)管理機制(zhi)、強化技(ji)術保(bao)護措施等(deng)實(shi)施有效保(bao)護。“例如，通過(guo)健全(quan)運行監(jian)控(kong)體系，對重(zhong)要信(xin)息系統(tong)實(shi)行全(quan)天候監(jian)控(kong)，對公民(min)個(ge)人電(dian)子信(xin)息的訪(fang)問和操作進行審計，對異(yi)常訪(fang)問操作及(ji)時預(yu)警。”
2016年1月(yue)至2017年8月(yue)，黑龍(long)江省法院(yuan)(yuan)共受理侵犯(fan)(fan)公(gong)民(min)個人(ren)信息犯(fan)(fan)罪案件(jian)11件(jian)，審(shen)結生效(xiao)9件(jian)，判處罪犯(fan)(fan)13名——黑龍(long)江省高級人(ren)民(min)法院(yuan)(yuan)副院(yuan)(yuan)長王樹(shu)江在匯報時提到的(de)數據，引起了謝旭人(ren)的(de)注意。
“在(zai)個人(ren)(ren)(ren)信息保護方面，可(ke)建立(li)倒查機(ji)制進(jin)行(xing)追責。在(zai)公(gong)安(an)機(ji)關辦(ban)案過(guo)程中，經常(chang)能夠(gou)發現(xian)一些犯罪嫌疑人(ren)(ren)(ren)手里有很(hen)多身份證(zheng)(zheng)，現(xian)在(zai)電話(hua)卡實行(xing)的是用(yong)戶實名制，如果(guo)出現(xian)利(li)用(yong)他人(ren)(ren)(ren)身份證(zheng)(zheng)辦(ban)理電話(hua)卡的犯罪現(xian)象，可(ke)以對運(yun)營商進(jin)行(xing)倒查，找到具體的部門(men)和個人(ren)(ren)(ren)，從源頭(tou)上對這種現(xian)象進(jin)行(xing)治理。”謝(xie)旭人(ren)(ren)(ren)建議。
“事實(shi)上，網絡安全‘一法(fa)一決(jue)定’宣傳教育工作的貫(guan)徹(che)落實(shi)，對于個(ge)人信息保(bao)護(hu)有很大(da)影響。建(jian)議地方緊密結合實(shi)際情況，針對不(bu)同(tong)的人群，進(jin)行分類指導和精準(zhun)普(pu)法(fa)，提升(sheng)公民的法(fa)律意識(shi)和法(fa)治素養(yang)。”全國(guo)人大(da)內司委委員(yuan)劉莉指出(chu)。
制定網絡安(an)全人(ren)才培養戰略
“人員(yuan)編制如何落實？待遇(yu)怎么樣？這方面的(de)人才是否(fou)能夠(gou)留得住？”在檢查(cha)期間，全國(guo)人大代(dai)表高廣生的(de)注意力多次放在了人才隊伍建設上。
黑(hei)龍(long)江省(sheng)副省(sheng)長胡(hu)亞楓在(zai)向檢(jian)查組匯報時坦言，在(zai)“一法一決(jue)定(ding)”貫徹實(shi)施中，急需解決(jue)“網絡安全人(ren)才力(li)量不(bu)足”的問題。
“黑龍江(jiang)現有網(wang)(wang)絡安全人(ren)(ren)員、執(zhi)法(fa)人(ren)(ren)員的數量、能力和手段，與當前網(wang)(wang)絡安全的嚴峻(jun)形勢不相適應(ying)，專業型人(ren)(ren)才、復合型人(ren)(ren)才、領軍型人(ren)(ren)才明顯短缺，影響(xiang)我省(sheng)網(wang)(wang)絡安全建設發(fa)展。”胡(hu)亞楓說(shuo)。
劉(liu)莉認為，信息化的快速發展，使得政府對網絡安(an)(an)全(quan)人才(cai)的需求(qiu)更(geng)加迫切，建議從(cong)國家層面制(zhi)定網絡安(an)(an)全(quan)人才(cai)培養戰略(lve)，地方(fang)層面出臺相應的規(gui)定予以(yi)配合，通(tong)過對網絡安(an)(an)全(quan)人才(cai)進行適度(du)傾斜，建立相應的激勵機制(zhi)，從(cong)而(er)緩解人才(cai)匱乏的問題。
“建(jian)議加強部(bu)門之間的(de)協調，解(jie)決當前人才不足(zu)、力量分散(san)的(de)問題(ti)。可(ke)以集(ji)中力量構建(jian)統一的(de)網絡平臺(tai)，在各部(bu)門之間形成信(xin)息共享，同(tong)時還有明(ming)確(que)分工，例如，網信(xin)辦發(fa)現違法信(xin)息，除(chu)了采取刪(shan)除(chu)措施，還可(ke)以移交給公安機關(guan)進行執法。”呂薇說(shuo)。
謝泉建議，要用智慧(hui)城(cheng)市、大數據的思維(wei)(wei)模式來維(wei)(wei)護網(wang)絡(luo)安全，這樣可以實現信息(xi)共享與(yu)資(zi)源共享，避免因為重復建設而(er)帶來的資(zi)源浪費(fei)，從而(er)解決當(dang)前各部門“各自為政”、人才緊(jin)缺的局面(mian)。
下篇：進一步發揮(hui)法(fa)治對(dui)網(wang)絡的引(yin)領作用
“以(yi)前為了落實(shi)用(yong)(yong)戶實(shi)名(ming)制，我(wo)們(men)也曾按照(zhao)公司規(gui)定對(dui)(dui)不(bu)實(shi)名(ming)的(de)用(yong)(yong)戶停(ting)機，但用(yong)(yong)戶都會質疑我(wo)們(men)的(de)做(zuo)法(fa)，而(er)我(wo)們(men)的(de)解釋也常常不(bu)被認可。現在，有了網絡安全法(fa)，這些用(yong)(yong)戶也很信服(fu)我(wo)們(men)的(de)舉措(cuo)，用(yong)(yong)戶實(shi)名(ming)制的(de)落實(shi)工作開展得更加順利。”中國(guo)聯通(tong)佳木斯(si)分公司設(she)備維護中心經理張馳對(dui)(dui)全國(guo)人大常委會網絡安全法(fa)執法(fa)檢查(cha)組說。
張馳的感受，是網絡安(an)全法、全國人大(da)常委會(hui)關于加強網絡信(xin)息保護的決定(ding)（簡(jian)稱“一(yi)法一(yi)決定(ding)”）在貫徹實(shi)施中(zhong)的一(yi)個縮影。
讓宣傳教育有的放矢(shi)
“網(wang)絡安(an)全(quan)(quan)(quan)法自今(jin)年(nian)6月1日起實施(shi)(shi)至今(jin)尚不(bu)足4個(ge)月，因此，要把這(zhe)次執法檢查作(zuo)為(wei)一次法律宣傳和實施(shi)(shi)再動員的(de)(de)(de)(de)過程(cheng)，作(zuo)為(wei)提高全(quan)(quan)(quan)社會(hui)網(wang)絡安(an)全(quan)(quan)(quan)意識(shi)的(de)(de)(de)(de)過程(cheng)，作(zuo)為(wei)督促有關方面切(qie)實解(jie)決問題(ti)的(de)(de)(de)(de)過程(cheng)。”全(quan)(quan)(quan)國人大常委會(hui)委員、全(quan)(quan)(quan)國人大財經委副主任委員彭森在兩(liang)次座談會(hui)的(de)(de)(de)(de)開場(chang)白中，都著重強調了“一法一決定(ding)”的(de)(de)(de)(de)宣傳教育情況。
選準(zhun)教育(yu)對象，是確(que)保(bao)宣傳教育(yu)工作取得實(shi)效的關鍵因素。
“面(mian)(mian)向各單(dan)位主管領導(dao)和(he)黨(dang)員干部開(kai)展網(wang)絡安(an)全(quan)專(zhuan)項教育，提升網(wang)絡安(an)全(quan)風(feng)險意(yi)(yi)(yi)識(shi)和(he)責任意(yi)(yi)(yi)識(shi)。面(mian)(mian)向網(wang)絡安(an)全(quan)管理人員、執(zhi)法(fa)(fa)人員開(kai)展網(wang)絡安(an)全(quan)知識(shi)培(pei)訓，促進了解(jie)網(wang)絡安(an)全(quan)工作(zuo)相關規定和(he)專(zhuan)業知識(shi)，增強(qiang)依(yi)法(fa)(fa)履職盡責的意(yi)(yi)(yi)識(shi)和(he)能力。面(mian)(mian)向社會網(wang)民、高校學生傳授普及網(wang)絡安(an)全(quan)法(fa)(fa)規，提高防范風(feng)險、增強(qiang)維(wei)權能力。”黑(hei)龍江(jiang)(jiang)省副省長胡亞楓介紹(shao)，黑(hei)龍江(jiang)(jiang)省選擇了三方面(mian)(mian)重點，并根據不同情況(kuang)有的放矢(shi)。
對于宣傳教育工作的效果(guo)而言，宣傳方式(shi)的使用至關重要。
黑龍江省(sheng)互聯網(wang)信息辦公室(shi)主任李耀東在匯報時(shi)說，黑龍江省(sheng)已連續三年開展網(wang)絡(luo)安(an)(an)全(quan)宣(xuan)傳(chuan)周活動，其間，共(gong)舉(ju)辦了20余(yu)(yu)(yu)場次(ci)宣(xuan)傳(chuan)培訓講座，吸引(yin)觀展人員4萬余(yu)(yu)(yu)人次(ci)，發(fa)(fa)送(song)普及知(zhi)識和普法短信5000余(yu)(yu)(yu)萬條，發(fa)(fa)放《網(wang)絡(luo)安(an)(an)全(quan)知(zhi)識手冊(ce)》35萬余(yu)(yu)(yu)冊(ce)，媒體(ti)報道2000余(yu)(yu)(yu)篇(pian)，點擊量逾150萬，播放公益宣(xuan)傳(chuan)片累計5萬分鐘，形成全(quan)方位立體(ti)式宣(xuan)傳(chuan)網(wang)。
要(yao)想確保宣傳教育工作真正落到實處，相應的測試環(huan)節必不可少。
告知(zhi)辦(ban)卡需知(zhi)、客戶手(shou)持身份證照相(xiang)、系統自(zi)動核(he)實(shi)(shi)是否(fou)本人、簽字確認……在中國移(yi)動通信集團黑龍江有限公(gong)(gong)司依蘭分(fen)公(gong)(gong)司，公(gong)(gong)司總經理李(li)林松現場演示(shi)了(le)電話卡的(de)(de)辦(ban)理流程，“公(gong)(gong)司對每個(ge)崗(gang)位的(de)(de)人員都有網(wang)絡安全法方面的(de)(de)培訓，必(bi)須熟(shu)練掌握(wo)，既(ji)確保(bao)用戶實(shi)(shi)名制的(de)(de)落(luo)實(shi)(shi)，又保(bao)證公(gong)(gong)民個(ge)人信息(xi)不(bu)被(bei)泄露(lu)。”
制定配套法(fa)規規章
法律的生命(ming)力在于實施(shi)。黑(hei)龍(long)江加速推(tui)進(jin)了“一(yi)(yi)法一(yi)(yi)決定”的配套(tao)法規規章(zhang)制度建設，推(tui)動了“一(yi)(yi)法一(yi)(yi)決定”更好地得(de)到貫(guan)徹實施(shi)。
胡亞(ya)楓在(zai)向(xiang)檢查(cha)組匯(hui)報時說，黑龍江省(sheng)統(tong)籌規劃網(wang)絡安(an)全制度體系，編制了《網(wang)絡安(an)全事件應急(ji)預案(an)》等(deng)，嚴(yan)格規范風(feng)險評估(gu)、監測預警等(deng)工(gong)作流程(cheng)，為(wei)及時準確應對網(wang)絡突發(fa)事件提供(gong)行(xing)動指南。
“省委網(wang)信辦(ban)與人民銀行哈爾濱中心支行、省金(jin)(jin)融辦(ban)等單位共同制定出臺(tai)《金(jin)(jin)融行業網(wang)絡(luo)(luo)和信息安(an)全(quan)(quan)(quan)協調工(gong)作管(guan)理辦(ban)法》，聯合省教育(yu)(yu)廳(ting)制定推進普通高校(xiao)網(wang)絡(luo)(luo)安(an)全(quan)(quan)(quan)工(gong)作意見，全(quan)(quan)(quan)面加(jia)強(qiang)金(jin)(jin)融業、教育(yu)(yu)業網(wang)絡(luo)(luo)安(an)全(quan)(quan)(quan)協調聯動工(gong)作。”李耀(yao)東介紹(shao)。
胡亞(ya)楓介紹，各部門還(huan)結合(he)自身特點，制定(ding)了(le)(le)(le)相(xiang)應的配套規(gui)范，例如，黑龍(long)江省(sheng)(sheng)(sheng)委網信(xin)(xin)辦制定(ding)了(le)(le)(le)《全(quan)省(sheng)(sheng)(sheng)網絡安(an)全(quan)和信(xin)(xin)息化信(xin)(xin)息報送制度(du)》等制度(du)措施，省(sheng)(sheng)(sheng)工(gong)信(xin)(xin)委制定(ding)了(le)(le)(le)《工(gong)業企業網絡安(an)全(quan)工(gong)作人(ren)員(yuan)培(pei)訓制度(du)管理辦法》等制度(du)，省(sheng)(sheng)(sheng)教(jiao)育廳(ting)、省(sheng)(sheng)(sheng)公(gong)安(an)廳(ting)、省(sheng)(sheng)(sheng)通信(xin)(xin)管理局還(huan)編制了(le)(le)(le)相(xiang)應的配套規(gui)范，為“一法一決定(ding)”的落實起到了(le)(le)(le)輔助支撐作用。
強化(hua)關鍵信(xin)息基礎設施保(bao)護
關鍵(jian)信(xin)息基(ji)礎設(she)施的安(an)全，直接關系到(dao)國家安(an)全和社會穩定。
自(zi)2015年起，黑(hei)龍江連續三(san)年在全省開展關鍵信(xin)息基礎設(she)施網(wang)絡(luo)安全檢(jian)查(cha)(cha)工作，檢(jian)查(cha)(cha)范圍包括(kuo)全省黨政機(ji)關、人(ren)民團體及其(qi)直屬單位(wei)、有關企事業單位(wei)以及重(zhong)點行業和(he)重(zhong)點領域，通過自(zi)查(cha)(cha)抽查(cha)(cha)、攻防演練等(deng)方式，對(dui)各單位(wei)網(wang)絡(luo)安全管(guan)理情(qing)況、技(ji)術防護情(qing)況等(deng)9部(bu)分(fen)內容進行檢(jian)查(cha)(cha)。
“今(jin)年全省已檢(jian)查單位600余(yu)家，信息(xi)系(xi)統(tong)和網(wang)站(zhan)2300余(yu)個，治理和關(guan)停黨政機關(guan)、事業(ye)單位網(wang)站(zhan)294個。全省采(cai)集信息(xi)基礎(chu)設施(shi)情況2000余(yu)個，基本摸清(qing)了關(guan)鍵(jian)信息(xi)基礎(chu)設施(shi)底數和防護情況。”胡亞楓向檢(jian)查組匯報了檢(jian)查的結果。
2016年以來，黑(hei)龍江對省內72個網(wang)(wang)(wang)絡單元進行符合(he)性評(ping)測和風險(xian)評(ping)估，發現1656個漏洞，向省內158家單位發送網(wang)(wang)(wang)絡安全事件函(han)，通知其修復網(wang)(wang)(wang)站存在(zai)漏洞。
“此(ci)外(wai)，還通過(guo)滲(shen)透性測試方式對(dui)重點對(dui)象進行攻防演練，150家(jia)(jia)單位中99家(jia)(jia)存在(zai)網絡安全漏洞，56家(jia)(jia)存在(zai)嚴(yan)重漏洞，已對(dui)上述單位及時下(xia)達整改通知書，確保關(guan)鍵信(xin)息基(ji)礎設施網絡安全。”胡(hu)亞楓(feng)說(shuo)。
與(yu)此(ci)同時，黑龍江(jiang)省還通過執法(fa)檢查的方式(shi)，做好單位(wei)定級(ji)備案，落實網絡安全(quan)等級(ji)保護(hu)制度。
檢查組了解到，黑龍江1634個(ge)(ge)重點單位(wei)在各級公安機關(guan)進行網(wang)絡安全(quan)等級保護定級備案，納入了網(wang)絡安全(quan)監管(guan)范圍，其中(zhong)三級信息系統392個(ge)(ge)，二級系統912個(ge)(ge)，390個(ge)(ge)信息系統完成(cheng)了安全(quan)整(zheng)改工作。
治理網絡(luo)違法有害信息
治(zhi)理網絡(luo)違法有(you)害信息，維護(hu)網絡(luo)空間(jian)良好生態(tai)情況，是(shi)執法檢查組檢查的重點(dian)。
佳木斯市公安局網絡(luo)安全保(bao)衛(wei)支隊(dui)支隊(dui)長趙萬國向執法檢查組(zu)介紹，在偵破的(de)“2016·6·12”特大網絡(luo)販槍案中，嫌(xian)疑(yi)(yi)人(ren)通過(guo)4個(ge)微(wei)信號、2個(ge)QQ號，與4名上線、18名下(xia)線，在遍及全國24個(ge)省、3個(ge)直(zhi)轄(xia)市共(gong)308個(ge)地市進(jin)行網絡(luo)交易。此案共(gong)收繳槍支32支及大量零部件、子彈，抓獲(huo)犯罪嫌(xian)疑(yi)(yi)人(ren)5名，搗毀一個(ge)制(zhi)造買賣鉛彈的(de)窩點，收繳一套制(zhi)造鉛彈的(de)設備。
除(chu)了重(zhong)點(dian)打(da)擊，日(ri)常監控也尤為重(zhong)要。
哈(ha)爾(er)濱(bin)市網(wang)信辦(ban)在(zai)哈(ha)爾(er)濱(bin)新聞網(wang)、藍網(wang)·哈(ha)爾(er)濱(bin)網(wang)絡(luo)廣播(bo)電(dian)視(shi)和商業網(wang)站冰城網(wang)等新聞網(wang)站首頁，設置了舉(ju)報(bao)鏈接，接受廣大網(wang)民舉(ju)報(bao)，2014年7月以(yi)來，累(lei)計接到各類舉(ju)報(bao)165條，均已上報(bao)省網(wang)信辦(ban)或移交有(you)關部(bu)門處(chu)置。市公安局(ju)網(wang)安支隊24小時巡查網(wang)絡(luo)違法有(you)害信息，最大限度做好網(wang)絡(luo)監控工(gong)作。
清(qing)理有(you)(you)害信息12萬余(yu)條，關閉微博、微信、論(lun)壇、貼吧等(deng)賬號(hao)1800多個，關停網站(zhan)214個，刪(shan)除有(you)(you)害跟帖(tie)3800余(yu)條，約談14人……自(zi)今年凈(jing)化網上輿(yu)論(lun)環境專項治理工(gong)作開展以來(lai)，黑龍江交出了(le)這樣(yang)一(yi)份答(da)卷。
在治理網(wang)絡違法有害信息同時，黑龍江還積極建設正(zheng)面陣地。
李耀(yao)東(dong)在向檢查組匯報時說，黑(hei)龍江(jiang)已(yi)建立起以668個主(zhu)要媒體(ti)移(yi)動端參與的傳(chuan)播矩(ju)陣，策劃(hua)開(kai)展(zhan)傳(chuan)播、評(ping)論、轉發工作，例(li)如，黑(hei)龍江(jiang)省十(shi)二次(ci)黨(dang)代會期間重大(da)新聞整體(ti)閱讀(du)量(liang)達3000萬人次(ci)，“直(zhi)擊(ji)東(dong)北經(jing)濟(ji)——黑(hei)龍江(jiang)行”活動閱讀(du)量(liang)達678萬次(ci)。
加(jia)強公民個人信息保護
“用戶經常會接(jie)到詐騙電話和短(duan)信，你們(men)怎么解(jie)決這個(ge)問題？”
“偽(wei)基站的問題(ti)為什么屢禁不止？”
“嚴(yan)格落實用(yong)戶實名制的(de)同時，如何確保用(yong)戶個人(ren)信(xin)息不被(bei)泄露(lu)？”
……
檢查期(qi)間(jian)，檢查組成員對(dui)于個人(ren)信息保(bao)護的(de)有關問題非常關注(zhu)。
黑(hei)(hei)龍(long)江(jiang)(jiang)省移(yi)動(dong)公(gong)司負責人(ren)在(zai)回(hui)答檢查組成員的問題時(shi)說，黑(hei)(hei)龍(long)江(jiang)(jiang)移(yi)動(dong)在(zai)收集、存儲、使用(yong)、轉移(yi)、刪除等環(huan)節，都已建立起嚴密(mi)的安全(quan)管(guan)理(li)機(ji)制。“例如(ru)，在(zai)使用(yong)環(huan)節，對涉(she)及敏感信息操作的業務場景，納入金庫模式管(guan)控，對于客戶界面顯示、開發測試(shi)等場景，采取模糊化或標簽化處理(li)機(ji)制。”
黑(hei)龍江聯通公司每(mei)年(nian)對照管理制度(du)和實(shi)施要求，結合年(nian)度(du)重點(dian)推進(jin)內容(rong)，開(kai)展專項檢(jian)查工作(zuo)(zuo)，細化“用戶信(xin)息(xi)保護(hu)”檢(jian)查標準(zhun)，覆蓋了從用戶信(xin)息(xi)保護(hu)相(xiang)關(guan)制度(du)及責(ze)任落(luo)實(shi)、系統權限、操作(zuo)(zuo)日志、安全審(shen)計、宣傳培訓、投訴處理、合作(zuo)(zuo)伙伴管理、內網終端安全防護(hu)等各方(fang)面內容(rong)，且檢(jian)查結果(guo)與各責(ze)任單位績效考核相(xiang)掛鉤。
“事實上，網絡安全的(de)(de)(de)相關部門(men)一直在做詐騙(pian)電(dian)話攔截(jie)工(gong)作(zuo)。我們平時接到陌生號碼的(de)(de)(de)電(dian)話，接通(tong)時對方沒有(you)聲音，那就是相關部門(men)對詐騙(pian)電(dian)話的(de)(de)(de)攔截(jie)。”陪同檢查的(de)(de)(de)工(gong)信部閆宏(hong)強說。
推動企業建(jian)立(li)信息安全管理體系
檢(jian)查組指(zhi)出(chu)，我國在(zai)網絡安全(quan)和網絡信息保(bao)護工(gong)作(zuo)中還有(you)不少(shao)薄弱環節，“一法(fa)一決(jue)定(ding)”貫徹實施(shi)還存在(zai)不少(shao)障礙和問題，集中反映(ying)在(zai)網絡安全(quan)意識有(you)待(dai)增強、配套法(fa)律(lv)(lv)法(fa)規有(you)待(dai)完善、管(guan)理部門權責劃分(fen)需進一步界定(ding)和協調、網絡安全(quan)基礎性工(gong)作(zuo)仍需夯實、數據安全(quan)存在(zai)隱患等幾個方面。對這些法(fa)律(lv)(lv)實施(shi)中的突出(chu)問題，要予以高度重視(shi)，積極采(cai)取措施(shi)加以解決(jue)。
檢(jian)查組的提醒，與黑(hei)龍江省在貫徹“一法一決定”時(shi)遇到的問(wen)題實現了重合。
胡(hu)亞楓在向(xiang)檢查組匯報時(shi)坦言，黑龍江在推進網絡(luo)(luo)安全(quan)和網絡(luo)(luo)信息(xi)保護(hu)方(fang)面還有薄弱環節(jie)，“一(yi)法(fa)一(yi)決定”還存在一(yi)些(xie)急需解決的問(wen)題(ti)，如網絡(luo)(luo)安全(quan)意識仍(reng)然薄弱、網絡(luo)(luo)安全(quan)基礎仍(reng)需夯實鞏固、網絡(luo)(luo)信息(xi)安全(quan)管理(li)體(ti)制仍(reng)然不順暢、網絡(luo)(luo)安全(quan)人(ren)才力量不足等。
“部分企業工控信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)防范措施不健(jian)全(quan)(quan)，沒有安(an)(an)全(quan)(quan)管理制(zhi)度(du)。企業向(xiang)部門(men)提(ti)供用戶通信(xin)(xin)信(xin)(xin)息(xi)(xi)(xi)、網(wang)絡(luo)(luo)設(she)施建設(she)等網(wang)絡(luo)(luo)基礎(chu)數據，存(cun)在信(xin)(xin)息(xi)(xi)(xi)泄露(lu)風險(xian)。”胡亞楓(feng)稱，針對網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)基礎(chu)方面存(cun)在的(de)問題，將重點推動企業建立(li)信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)管理體系，完(wan)善安(an)(an)全(quan)(quan)管理制(zhi)度(du)，實(shi)現工控信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)事件上報(bao)(bao)機制(zhi)和安(an)(an)全(quan)(quan)績效考核規范化(hua)，同(tong)時，制(zhi)定網(wang)絡(luo)(luo)數據報(bao)(bao)送(song)規則，明確(que)報(bao)(bao)送(song)內容、歸(gui)口管理部門(men)、信(xin)(xin)息(xi)(xi)(xi)報(bao)(bao)送(song)流程及頻次等，堵住風險(xian)漏洞。
對(dui)于一些薄弱環節，胡亞楓(feng)在(zai)向檢查組匯報時(shi)表(biao)態，將繼續加大網(wang)絡(luo)安(an)全和(he)網(wang)絡(luo)信(xin)息保護力度，加強網(wang)絡(luo)立法(fa)(fa)、網(wang)絡(luo)執(zhi)法(fa)(fa)、全網(wang)守法(fa)(fa)，堅持依法(fa)(fa)管網(wang)、依法(fa)(fa)辦網(wang)、依法(fa)(fa)上網(wang)，充分發揮法(fa)(fa)治(zhi)對(dui)引領(ling)和(he)規范網(wang)絡(luo)行為的主(zhu)導性作用，讓互(hu)聯(lian)網(wang)在(zai)法(fa)(fa)治(zhi)軌道上健(jian)康運行、網(wang)絡(luo)空(kong)間法(fa)(fa)治(zhi)化(hua)建設扎實推進。（記者蒲曉磊）
記者手記：讓“看不(bu)見(jian)摸(mo)不(bu)著”的(de)網絡安全能夠被(bei)感知到
檢(jian)查之(zhi)前(qian)，我一直有個疑問(wen)：對于“看不見(jian)摸不著(zhu)”而(er)又關(guan)系到千家(jia)萬戶的網絡安全(quan)，應該怎樣檢(jian)查？
隨著檢查的深入，這個疑問逐漸被解開。
有(you)執(zhi)法檢查組(zu)成員在接受(shou)采訪時說，此次執(zhi)法檢查，除了(le)以往常用的召開座談(tan)會等“常規動作”外，還(huan)有(you)兩個亮點(dian)值得關注：
隨(sui)機抽(chou)查(cha)。在哈爾濱檢查(cha)期間，檢查(cha)組(zu)在不(bu)打招(zhao)呼(hu)的前(qian)提下(xia)，隨(sui)機對(dui)黑龍江省(sheng)(sheng)交通運輸廳(ting)和黑龍江省(sheng)(sheng)移動公司進行(xing)了(le)檢查(cha)。一名檢查(cha)組(zu)成員事(shi)(shi)后告訴我(wo)：“地方只是(shi)(shi)知(zhi)道有隨(sui)機抽(chou)查(cha)，但不(bu)知(zhi)道去哪(na)里(li)，還是(shi)(shi)有一點緊張的。”事(shi)(shi)實上，保密的對(dui)象不(bu)只是(shi)(shi)地方，除了(le)負責組(zu)織抽(chou)查(cha)工作的兩名檢查(cha)組(zu)成員，其他檢查(cha)組(zu)成員也不(bu)知(zhi)道。
遠(yuan)程(cheng)檢(jian)(jian)測(ce)。此次檢(jian)(jian)查(cha)(cha)，不(bu)僅檢(jian)(jian)查(cha)(cha)組(zu)成員(yuan)里有(you)多名網絡(luo)安全方面(mian)的專家，還在抽查(cha)(cha)時(shi)當(dang)場連線北京的網絡(luo)安全監管部門，由該部門遠(yuan)程(cheng)進行網絡(luo)安全檢(jian)(jian)測(ce)，當(dang)場查(cha)(cha)找(zhao)問題。
“網(wang)絡安(an)全(quan)事(shi)關國(guo)家安(an)全(quan)，事(shi)關經濟社(she)會發展和人民群(qun)眾(zhong)切身(shen)利益(yi)(yi)。貫徹(che)實施好‘一法(fa)一決定’，有(you)助于維護網(wang)絡空間主權(quan)(quan)和國(guo)家安(an)全(quan)、社(she)會公共利益(yi)(yi)，保護公民、法(fa)人和其他(ta)組織的(de)合(he)法(fa)權(quan)(quan)益(yi)(yi)。”有(you)檢查(cha)組成員指出，要通過執法(fa)檢查(cha)，讓“看不(bu)見摸不(bu)著”的(de)網(wang)絡安(an)全(quan)，能夠真(zhen)切地被人民群(qun)眾(zhong)感知(zhi)到(dao)。