打防管控一體化網絡安全體系的構建

羅婷婷 王能武

【摘要】打防管控一體化是一種全新的工作理念，對維護網絡安全發揮著重要的作用。文章在分析當前我國網絡安全體系現狀的基礎上，探究依法構建打防管控一體化網絡安全體系的路徑，即落實打防管控一體化中安全意識的“牽引”作用、突出打防管控一體化中網絡技術的“核心”作用、完善打防管控一體化中管理機制的“保障”作用。

【關鍵詞】打防管控一體化 網絡安全 網絡侵害

【中圖分類號】D631 ? ? ? 【文獻標識碼】A

隨著當今社會經濟動態化以及網絡信息的開放化，我國網絡侵害行為逐漸呈現出分散性與多變化等特點，同時，由于公安機關在管理機制等方面存在著諸多漏洞，各部門分散式的管理模式已經不能適應當今社會發展的需要，所以在當今社會背景下有必要依法構建打防管控一體化體系。

所謂打防管控一體化是指將治安行政力量與治安管理相結合，并充分利用兩者的資源優勢，將打擊、防范、控制手段形成一個體系，并對我國社會治安環境進行監督與管理，從而確保社會的穩定與和諧。與此同時，依法構建打防管控一體化的網絡安全體系不僅有利于減少網絡侵害行為的發生，而且有利于加快我國社會治安體系的信息化進程，因此，依法構建打防管控一體化要注重平衡每一個環節，要在打擊的基礎上進行防范，在防范的基礎上進行管理，在管理的基礎上進行控制，在控制的基礎上進行打擊，從而形成一個環形管理模式①。

從目前我國一些大城市的犯罪類型來看，利用網絡渠道進行犯罪的事件占有三分之二左右，并且犯罪形式具有隱蔽性與復雜性。因此，從網絡安全這個角度來說，單純的依靠某種單一的管理手段并不能真正地遏制住這種犯罪趨勢，公安機關有必要依法構建打防管控一體化，從而維護網絡體系的安全。

我國網絡安全體系的現狀

網絡安全管理機制不健全。網絡安全管理機制在維護網絡安全方面處于核心地位，對我國網絡安全的管理與監督發揮著重要作用。從當前我國網絡安全管理機制來看，大多數還停留在單一式的管理層面上，對網絡安全管理缺乏深層次的研究，主要表現為以下三個方面：一是網絡安全管理機制缺乏嚴謹性。對于任何管理來說，從理論上進行宏觀規劃是有必要的，而網絡由于其復雜性與動態性等特點，因此在管理機制的制定上就需要更多的精力。然而，目前我國網絡安全管理機制還缺乏一定的嚴謹性，大多數都只是模仿其他城市或地區的管理模式，不能夠因地制宜地根據本地發展特點進行規劃與管理，在一定程度上缺乏嚴謹性。二是網絡安全管理機制缺乏實用性②。我國大多數城市與地區都有一套管理網絡的機制，但是真正能夠將系統的管理機制應用到實踐中的情況并不多見，大都還是停留在理論層次，不能夠將網絡安全管理機制的功能最大限度地發揮出來。三是網絡安全管理機制缺乏必要的監督③。由于網絡的多變性與復雜性，要想真正將機制應用到實踐中就要進行必要的監督，但是，目前我國對網絡安全管理機制的落實情況并沒有進行廣泛的監督，還處于一種“放養”態勢。因此，從網絡安全管理機制層面上來說，網絡安全管理機制的不健全必然會導致一些網絡侵害行為的發生。

根據國家信息安全漏洞共享平臺（CNVD）收集的漏洞數量統計顯示，2010年到2013年我國高危漏洞分別為649個、2164個、5021個和8211個，其他漏洞分別為2798個、3383個、4986個和6953個，我國CNVD所收錄的漏洞數量正呈現出遞增的趨勢。僅僅四年時間，我國高危漏洞數量就增長約12倍。與此同時，2010年到2013年其他漏洞數量也由2798個上升到了6953個。所以，從這些數據中不難發現，我國網絡安全管理機制存在較大的問題，這些漏洞的出現跟網絡安全管理機制有著密切的聯系。

網絡基礎建設資源投入不均衡。我國目前的網絡基礎建設規模非常巨大。據統計，2013年我國互聯網經濟支出比例高于美國與法國，從基礎設施支出到寬帶支出等數據顯示，我國2013年網絡基礎建設資源投入支出占國內生產總值的比例為4.4%，是讓人驚嘆的數據④。但是在這種高消費投入背景下，基礎建設資源投入不均衡的現象屢見不鮮，主要表現為以下兩點：一是硬件資源投入比例過大。當前我國對網絡基礎建設的投資出現了“扎堆擠”的現象，就是說我國大部分城市與地區都將網絡支出投資到了硬件設施上。對于一些不必要的硬件設施強行建設，造成硬件設施過于飽和，一定程度上造成了資源的浪費。二是軟件設施資源投入比例過小。由于網絡軟件資源成本較高，再加上不能夠快速地產生長遠的效益，所以很多地區忽略了對網絡軟件建設資源的投入，一定程度上造成了軟件設施不能與硬件設施同步，從而嚴重影響著網絡建設的長遠發展。就目前我國一些城市地區而言，公安機關在對網絡基礎設施建設投入不均衡的現象并沒有得到改善。

據不完全統計，在2011年到2013年期間，我國硬件資源投入比例一直穩居高位，分別為75.23%、77.89%、68.41%，每年都占有65%以上的比例，而軟件資源的投入比例相對來說就非常的薄弱，從2011年到2013年，占有的比例分別為24.77%、22.11%、31.59%。同時，雖然2013年相比2012年軟件資源投入比例有所提高，但是整體上而言投入硬件資源與軟件資源建設的資金比例仍然呈現出不均衡的態勢。

網絡安全防護意識淡薄。隨著網絡發展的普及化，人們對于網絡侵害行為并沒有引起足夠的重視，應該說，網絡媒介從最開始的興起到如今的迅猛發展，使得人們對于網絡信息的意識認識得不夠全面，存在一定程度的偏頗性⑤。最開始人們認識網絡大都是以學習娛樂為主，將網絡媒介看作生活中交流信息的工具，而對于一些網絡管理者而言，在思想意識上也并沒有對網絡安全給予足夠的重視，只是簡單地將網絡侵害行為看作發生概率很小的事件，在思想意識上存在認識的偏差。與此同時，從最開始的網絡傳播效果來看，網絡信息的傳播發揮著更多的積極作用，在一些刑事偵查案件中提供了重要的證據，為案件的順利告破起到了不可磨滅的作用。但是，正是這種網絡傳播效果的放大化，很多受眾對于網絡存有著過多的良好印象，營造出了一種“網絡都是好的”的思想意識，從而為一些不法分子提供了網絡漏洞，而正是由于網絡漏洞的存在，很多網絡侵害行為隨之發生，嚴重侵犯著公民的合法權益。從另一個角度來說，正是人們對網絡安全缺乏必要的防護意識才讓網絡侵害行為更為肆無忌憚。因此，從網絡侵害行為的現狀來看，人們網絡安全防護意識的淡薄是其產生的重要原因之一。

據國家互聯網應急中心統計，2011年國家互聯網應急中心處理的網絡安全事件中惡意代碼占有的比例最高，占46.6%，其次是網頁仿冒，占34.2%，而最低比例的為拒絕服務攻擊，約為1.3%，而網頁篡改以及網頁掛馬比例分別為12%、3.1%。從這些數據不難看出，由于公民在上網時并不能夠將侵害信息有效地分辨出來，對網絡侵害行為保持中立或者消極的思想，對網絡安全防護意識是比較淡薄的，而正是由于思想防護意識的淡薄，給不法分子留下了安全漏洞。與此同時，從網頁仿冒與惡意代碼等侵害行為可以發現，公民對于侵害行為的處理能力也是極其被動的，這跟公民的安全思想意識有著必然的聯系。據統計，國家互聯網應急中心在2011年共接到網絡釣魚事件約為5459件，比2010年增長了2.5倍，其中需要重點處理網頁釣魚事件1833件，占總處理事件的34.2%。因此，從這些數據與例子可以看出，公民網絡安全思想意識的淡薄直接導致了網絡侵害行為的不斷發生。

依法構建打防管控一體化網絡安全體系的路徑

落實打防管控一體化中安全意識的“牽引”作用。在依法構建打防管控一體化的過程中，安全意識起到了牽引的作用，同時，由于網絡環境的復雜性與多變性，加強安全意識是十分有必要的。如果公安系統在工作管理中忽略了安全意識，那么打防管控一體化就很難運行，就會出現種種問題。一方面，高層管理者要提高網絡安全意識，尤其是在指揮調度方面，要引導下層干部與群眾提高網絡安全意識，從而做好防護準備。另一方面，基層干部與群眾也要加強安全防范意識，對因防護意識的缺失而出現的問題要及時糾正，從而杜絕網絡侵害行為的發生，避免更大的損失。因此，在落實打防管控一體化中安全意識的“牽引”作用方面，需要多方的合力，從而從思想意識上對網絡安全給予足夠的重視與關注。

在落實打防管控一體化中安全意識的“牽引”作用方面，可以將整個公安機關工作分為四大部分，其中處于核心地位的是總指揮調度中心，在思想意識上要起到“牽引”作用，具有統籌全局的地位，主要負責精神指導上的規劃與傳達，在思想意識上進行自上而下的傳達。而其他三個環節分別為打擊與預防、管理、控制，其中在打擊與預防方面，公安機關在思想意識上要起到“引導”作用，在管理方面，公安機關在思想意識上要起到“統籌”作用，在控制方面，公安機關在思想意識上要起到“保障”作用，三個環節在總思想方面聽從總指揮調度中心，實現在思想層面上形成打防管控一體化的格局，維護網絡的安全。每一個環節都是密不可分的，要想營造出一個良好的網絡安全環境，需要各方共同合力，不僅僅要引導公安機關的網絡安全意識，而且也要對公民進行普及與教育。

突出打防管控一體化中網絡技術的“核心”作用。我國是一個法治國家，一個規范的機制需要法律體系的制約，對于網絡技術而言更是如此，網絡技術的發展如果沒有一個規范的法律環境，必然會出現脫軌的現象。隨著我國網絡信息的普及化，網絡技術的應用顯得尤為重要，對于依法構建打防管控一體化網絡安全體系而言，網絡技術一直處于核心的地位，因此，如何在法律的框架下將網絡技術游刃有余地應用到實踐中對于構建打防管控一體化網絡安全體系來說意義重大。可以說，如果社會生活中缺失了網絡技術的把關，網絡侵害行為就會不斷出現。與此同時，對于打防管控一體化來說，每一個環節都是不可缺少的，任何一個環節出了問題都會影響到下一個環節的發展。而要確保每一個環節的順利發展就離不開網絡技術的應用。從我國當前的發展進程來看，我國網絡技術發展正呈現出迅猛發展的勢頭，并在依法構建打防管控一體化中發揮著核心作用。

首先，在“打擊與防范”這一環節，公安機關要利用網絡技術的便捷性特點，對存有的網絡安全隱患及時進行尋找與清理，也就是說，要充分利用網絡技術所帶來的廣泛性信息，在源頭上為公安機關提供可靠的信息來源。其次，在“管理”這一環節，公安機關要將網絡技術與實際工作相結合，在管理的過程中充分發揮出網絡技術的作用，實行跨區域化管理，從而大大地節約成本以及提高辦案效率。最后，在“控制”這一環節，公安機關一方面要利用網絡技術進行追蹤辦案，另一方面要利用網絡技術的及時性特點，嚴格控制與監督潛在的網絡侵害行為。因此，從打擊與防范、管理、控制幾個環節來看，公安機關在實際工作中的每一個環節都離不開網絡技術的支持，而從我國目前所面臨的國際形勢來看，強調網絡技術的作用也是十分有必要的。對于公安機關而言，要充分利用好現有的資源并將網絡技術應用到實處。也就是說，公安機關在維護網絡安全方面必須要注重網絡技術的地位，有效減少網絡侵害行為，從而構建出打防管控一體化的網絡安全體系。

完善打防管控一體化中管理機制的“保障”作用。對于依法構建打防管控一體化網絡安全體系而言，完善打防管控一體化中的管理機制是十分有必要的，從目前我國公安機關所處理的網絡侵害行為案件來看，大多數都是因為缺失了必要的管理機制。所以，要加強打防管控一體化中工作管理機制的保障作用必須做到以下兩個方面：一方面，要加強公安機關的專業隊伍保障建設，對于依法構建打防管控一體化來說，專業隊伍是其管理機制中所必不可缺少的，沒有專業隊伍的保障，打防管控一體化就會出現脫節的現象。所以，公安機關在維護網絡安全方面，必須要有一批專業隊伍作為保障，從而為完善打防管控一體化管理打下堅實的基礎。另一方面，要完善打防管控一體化中管理機制還必須加強制度建設，應該說，制度建設對于依法構建打防管控一體化網絡安全體系而言處于重要地位，缺失了必要的制度保障，打防管控一體化建設就會失去支撐的方向，而公安機關在制度方面不僅要進行科學合理的規劃，而且要時刻進行跟蹤監督，確保制度的實用化。因此，在完善打防管控一體化管理機制過程中，公安機關要最大程度地發揮管理機制的保障作用，從而確保網絡的安全與和諧發展。

與此同時，公安機關在完善打防管控一體化中管理機制的保障作用時，還要建立情報信息與警務指揮相協調的一體化平臺，實現自上而下的有序管理模式。也就是說，公安機關在堅持“信息警務”的理念下，要善于整合各類情報資料，將監測—分析—總結形成一個完整的管理體系，并在這個體系下進行分工合作，從而確保每一步的順利開展。與此同時，在當今社會大背景下，我國網絡侵害行為更具復雜化與多變化，所以對于公安機關而言，建立情報信息與警務指揮相協調的一體化平臺是適應我國網絡發展的必然選擇，對維護網絡安全有著重要的現實意義。一方面，有利于形成整體打防管控的工作布局，為公安機關的管理提供了便利;另一方面，借助網絡技術進行信息的分析與整合，一定程度上杜絕了網絡侵害行為的發生，對依法構建打防管控一體化網絡安全體系發揮著重要的作用。

結束語

在網絡信息時代，網絡正發揮著重要的社會功能，對人們的生活產生了前所未有的影響。然而，隨之而來的網絡侵害行為現象也在頻頻出現，不僅危及到了公民的財產安全，更危及到了國家的安全，所以，在新安全觀下，依法構建打防管控一體化網絡安全體系勢在必行。與此同時，值得一提的是，在我國公安機關、立法機關以及法律界等相關部門共同合力的作用下，我國公安機關打防管控一體化格局正在形成，對打擊網絡侵害行為以及維護網絡安全體系有著重要的現實意義。與此同時，隨著我國警務機構的改革以及警務工作的不斷開展，打防管控一體化議程已經被設置了出來，因此，在當今信息化的時代大背景下，尋找出一條依法構建打防管控一體化網絡安全體系的路徑顯得尤為重要與迫切。

（作者分別為江西警察學院講師，江西警察學院副教授;本文系江西省高校人文社會科學重點研究基地招標項目階段性成果，項目編號：JD14133）

【注釋】

①程琳：“加快信息網絡法治建設 維護網絡社會安全秩序”，《中國人民公安大學學報》（社會科學版），2013年第1期。

②張學兵：“關于深化完善打防控一體化建設的思考—以上海公安機關打防控一體化建設為視角”，《公安研究》，2012年第3期。

③馮金懷：“動態環境下創新打防管控一體化警務機制探析”，《廣州市公安管理干部學院學報》，2010年第4期。

④錢子健：“‘打防控’一體化是一種新思維新理念新工作”，《公安學刊（浙江警察學院學報）》，2010年第1期。

⑤謝麗霞，王亞超，于巾博：“基于神經網絡的網絡安全態勢感知”，《清華大學學報》（自然科學版），2013年第12期。

責編/許國榮（實習）