網(wǎng)絡(luò)安全的治理現(xiàn)狀與對策分析

劉浩 朱海燕 王紅梅

（山東卓朗檢測股份有限公司，山東濟寧 272000）

0.引言

網(wǎng)絡(luò)空間已經(jīng)逐漸發(fā)展為大眾精神追求的重要來源，全面提升廣大人民群眾的網(wǎng)絡(luò)安全意識，可以在一定程度上確保國家安全以及社會安定。隨著網(wǎng)絡(luò)數(shù)據(jù)泄露以及網(wǎng)絡(luò)攻擊等事件的頻發(fā)，網(wǎng)絡(luò)安全形勢更加嚴(yán)峻，基于此，我們必須深刻認(rèn)識網(wǎng)絡(luò)安全治理的重要意義，不斷提升自身網(wǎng)絡(luò)安全意識，最大限度減少網(wǎng)絡(luò)信息技術(shù)給網(wǎng)絡(luò)安全帶來的不良影響。實際上，網(wǎng)絡(luò)安全與我們每個人的日常生活都有著密切的聯(lián)系，積極開展相關(guān)的網(wǎng)絡(luò)安全治理活動，需要發(fā)揮人民群眾的作用，使公眾能夠在風(fēng)清氣正的空間中擁有安全感以及幸福感。

1.網(wǎng)絡(luò)安全治理的重要性

現(xiàn)階段，網(wǎng)絡(luò)安全治理面臨著巨大挑戰(zhàn)及與發(fā)展機遇。從網(wǎng)絡(luò)空間治理關(guān)鍵上進行分析，主要包括兩個組成部分，一個是信息安全管理，另一個則是網(wǎng)絡(luò)安全管理。具體來說，信息安全更重視網(wǎng)絡(luò)空間中的數(shù)據(jù)管理，而網(wǎng)絡(luò)安全則是將網(wǎng)絡(luò)作為物理介質(zhì)，并保證其自身的安全性。從某種程度上講，兩者具有非常密切的關(guān)系，信息數(shù)據(jù)需要借助網(wǎng)絡(luò)這一物理介質(zhì)實施廣泛傳播或者是儲存[1]。隨著現(xiàn)代社會科技創(chuàng)新力量的不斷加大，互聯(lián)網(wǎng)逐漸發(fā)展為新知識、理念以及信息的重要載體，是促進經(jīng)濟發(fā)展以及產(chǎn)業(yè)鏈整合的關(guān)鍵力量。通過網(wǎng)絡(luò)空間可以實現(xiàn)數(shù)據(jù)傳播以及信息傳遞的高效化，進一步加快全球范圍內(nèi)的文化經(jīng)濟融合速度，從而在高效傳播以及共享作用發(fā)揮的基礎(chǔ)上，提升國際關(guān)系領(lǐng)域的多元化水平。與此同時，在信息產(chǎn)業(yè)快速發(fā)展的背景下，商業(yè)信息交流日益頻繁且有效，能夠加深經(jīng)濟貿(mào)易交流程度，從而顯著提升社會生產(chǎn)效率。此外，在互聯(lián)網(wǎng)技術(shù)進步發(fā)展的前提下，信息獲取門檻不斷降低，有助于開拓個人或者是團體的信息獲取渠道。特別是隨著軍事信息化以及網(wǎng)絡(luò)技術(shù)的有機融合，傳統(tǒng)作戰(zhàn)或者是指揮方式已經(jīng)被顛覆。盡管網(wǎng)絡(luò)技術(shù)能夠為社會發(fā)展帶來機遇，有助于增強國家治理的便捷性，讓人民群眾感覺到更強的舒適感以及便利性，但是同樣也會給網(wǎng)絡(luò)安全帶來較大的安全隱患，相關(guān)工作人員必須重視網(wǎng)絡(luò)安全治理，從根本上保證網(wǎng)絡(luò)安全。

2.網(wǎng)絡(luò)安全治理現(xiàn)狀

2.1 網(wǎng)絡(luò)安全相關(guān)法律體系亟需完善

對于我國網(wǎng)絡(luò)安全法律來說，為了更好地進行網(wǎng)絡(luò)安全管理，已經(jīng)出臺了包括《網(wǎng)絡(luò)安全法》等在內(nèi)的一系列法律條文，也取得了一定成效。就目前情況來看，雖然網(wǎng)絡(luò)安全法律相關(guān)構(gòu)建模式相對來說是比較合理的，但是依然存在需要完善的地方。網(wǎng)絡(luò)安全問題中的一些“子問題”，還需要新的法律體系進行治理[2]，國家出臺的《網(wǎng)絡(luò)安全法》屬于網(wǎng)絡(luò)安全的基本法律，相關(guān)條文難以真正細(xì)化到每個網(wǎng)絡(luò)安全問題。基于此，我們應(yīng)該采取具體問題以及具體立法的科學(xué)方式，不斷完善法律治理，構(gòu)建科學(xué)化的法律體系，從而保證網(wǎng)絡(luò)安全治理的有法可依。

2.2 網(wǎng)絡(luò)意識形態(tài)安全治理模式有待轉(zhuǎn)型

網(wǎng)絡(luò)意識形態(tài)方面的安全問題屬于國家網(wǎng)絡(luò)安全的組成部分之一，是網(wǎng)絡(luò)交流日益頻率的背景下不同國家主流意識形態(tài)交流、碰撞后帶來的一系列安全問題。就本質(zhì)而言，它是國家意識形態(tài)層面的問題，只是將這個傳統(tǒng)問題延伸到了網(wǎng)絡(luò)空間，并在網(wǎng)絡(luò)上引發(fā)了更加激烈的沖突?，F(xiàn)階段，我國網(wǎng)絡(luò)發(fā)展重點在于網(wǎng)絡(luò)技術(shù)，借助網(wǎng)絡(luò)技術(shù)發(fā)展可以在一定程度上推動經(jīng)濟社會全面發(fā)展，還能夠在網(wǎng)絡(luò)技術(shù)支持下實現(xiàn)產(chǎn)業(yè)結(jié)構(gòu)轉(zhuǎn)型。從某種程度上講，我國在網(wǎng)絡(luò)意識形態(tài)治理方面的模式還不夠成熟[3]。在網(wǎng)絡(luò)安全治理期間，工作人員往往將重點集中到計算機病毒或者是互聯(lián)網(wǎng)攻擊等方面，把網(wǎng)絡(luò)安全治理的著力點放在了技術(shù)上，意識形態(tài)層面的安全治理措施相對缺乏。當(dāng)前，我國在網(wǎng)絡(luò)意識形態(tài)安全治理工作中，事前預(yù)警機制以及事中引導(dǎo)疏通機制還不夠完善，更多的是注重事后補救，從而導(dǎo)致治理機制滯后性太強。

2.3 網(wǎng)絡(luò)安全治理人才匱乏

從網(wǎng)絡(luò)安全治理內(nèi)容上進行分析，一般包含網(wǎng)絡(luò)資源安全、技術(shù)安全、規(guī)劃安全及管理系統(tǒng)安全等。在通常情況下，網(wǎng)絡(luò)安全治理人員在明確網(wǎng)絡(luò)安全范圍之后，會結(jié)合自身安全需求，制訂出科學(xué)合理的網(wǎng)絡(luò)安全治理措施以及網(wǎng)絡(luò)安全治理規(guī)劃內(nèi)容。然而，在網(wǎng)絡(luò)風(fēng)險評估方面，往往會出現(xiàn)網(wǎng)絡(luò)安全事故識別難度高以及安全風(fēng)險控制難度大等問題，進而導(dǎo)致網(wǎng)絡(luò)安全問題始終潛藏在現(xiàn)實環(huán)境中，網(wǎng)絡(luò)攻擊時常發(fā)生[4]。從某種程度上講，網(wǎng)絡(luò)安全保障不管是主機時代，還是在互聯(lián)網(wǎng)時代或者是數(shù)字時代，始終是圍繞著數(shù)據(jù)業(yè)務(wù)開展的。隨著“大系統(tǒng)、大平臺、大數(shù)據(jù)”建設(shè)快速發(fā)展，網(wǎng)絡(luò)安全防御與網(wǎng)絡(luò)安全等級保護等治理工作相對來說是不到位的。網(wǎng)絡(luò)安全防御體系過于龐大，且復(fù)雜程度高，我們所了解到的防御現(xiàn)狀往往是組織建制不夠健全、后備人才保障不夠充足，而且實戰(zhàn)人才也非常稀缺。

3.網(wǎng)絡(luò)安全治理對策

3.1 完善立法體系

第一，強化網(wǎng)絡(luò)安全問題立法管理，為治理工作提供法律依據(jù)。從某種程度上講，網(wǎng)絡(luò)安全以及國家安全兩者是息息相關(guān)的，國家應(yīng)借助立法方式對網(wǎng)絡(luò)治理基礎(chǔ)進行不斷夯實，并在立法的基礎(chǔ)上賦予國家一定的權(quán)能，使其更好地開展網(wǎng)絡(luò)安全治理工作。與此同時，國家還應(yīng)該對相關(guān)法律條文進行完善，明確不同主體或者是部門在實際治理工作中的具體職責(zé)，細(xì)化治理內(nèi)容，特別是要明確多主體治理的責(zé)任，最大限度避免因部門間的推諉出現(xiàn)工作效率下降問題[5]。第二，細(xì)化網(wǎng)絡(luò)安全立法內(nèi)容。面對不同領(lǐng)域中的問題，網(wǎng)絡(luò)安全治理人員必須要根據(jù)《網(wǎng)絡(luò)安全法》的相關(guān)內(nèi)容，完善專門法律，學(xué)會借助法律手段對重點問題進行有效規(guī)制解決。網(wǎng)絡(luò)安全立法工作應(yīng)適當(dāng)增加相關(guān)的網(wǎng)絡(luò)安全預(yù)防的注意事項，甚至可以出臺關(guān)于預(yù)防網(wǎng)絡(luò)安全事故的法律，增強網(wǎng)絡(luò)安全問題處理的主動性以及積極性。第三，網(wǎng)絡(luò)安全立法期間，工作人員必須要在條文中體現(xiàn)公民信息保護以及言論自由，均衡相互間的關(guān)系。首先，立法必須要明確政府的作用，致力于維護國家安全，并按照標(biāo)準(zhǔn)流程科學(xué)獲取公民信息，若是公民因政府工作原因出現(xiàn)了個人信息受損問題，則必須要進行及時補救，做到有程序可依，從根本上填補網(wǎng)絡(luò)安全立法程序漏洞。其次，立法必須要明確言論界限，也就是說要對一般言論、學(xué)術(shù)言論以及可能會對國家產(chǎn)生危害的言論等進行明確界定[6]。面對網(wǎng)絡(luò)上的言論問題，堅決不可以搞“一刀切”，而是應(yīng)該通過法律條文進行科學(xué)規(guī)制，準(zhǔn)確判定危害言論，做好一系列的問責(zé)工作，真正保護言論以及學(xué)術(shù)自由。

3.2 提升網(wǎng)絡(luò)安全治理防御技術(shù)能力

從某種程度上講，技術(shù)屬于網(wǎng)絡(luò)安全治理的核心要素，應(yīng)該兼顧技術(shù)層面的“攻”和“防”，不僅要注重網(wǎng)絡(luò)核心以及重點芯片等的技術(shù)研發(fā)，切實保護技術(shù)知識產(chǎn)權(quán)，從而借助技術(shù)優(yōu)勢掌握網(wǎng)絡(luò)安全主導(dǎo)權(quán)，而且還應(yīng)該重視西方破網(wǎng)技術(shù)或者是攻擊技術(shù)等的反制攻克，對網(wǎng)絡(luò)防御體系進行不斷強化。實際上，網(wǎng)絡(luò)安全治理技術(shù)防護工作中，相關(guān)工作人員已經(jīng)制訂了包括防火墻、漏洞掃描以及行為審計等在內(nèi)的專業(yè)化安全防護體系：第一，網(wǎng)絡(luò)頂層化設(shè)計。為了順利解決網(wǎng)絡(luò)安全問題，必須要積極尋求合作，從而提升網(wǎng)絡(luò)空間安全系數(shù)。第二，強化信息技術(shù)與基礎(chǔ)設(shè)施設(shè)備建設(shè)。在網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)期間，應(yīng)有序建立數(shù)據(jù)庫審計以及防火墻，并做好服務(wù)器端殺毒工作，重視內(nèi)核加固產(chǎn)品管理，注重網(wǎng)絡(luò)邊界UTM以及WAF等防御機制建設(shè)。安全防護設(shè)備可以在一定程度上預(yù)防網(wǎng)絡(luò)安全事件發(fā)生，可以通過身份認(rèn)證平臺與安全感知系統(tǒng)等大力提升安全隱患檢測效率，增強應(yīng)急處理能力。第三，加強安全攻防演練管理[7]。網(wǎng)絡(luò)安全治理中，工作人員應(yīng)積極組織相關(guān)的實戰(zhàn)演練，對網(wǎng)絡(luò)防御能力進行檢驗，確保措施的安全性與可靠性，及時處置突發(fā)事故，提升執(zhí)行力。此外，網(wǎng)絡(luò)攻防演練應(yīng)該形成一種常態(tài)化發(fā)展機制，通過多角度以及全方位的場景演練，從根本上增強安全治理效果。

3.3 強化網(wǎng)絡(luò)安全治理人才建設(shè)

當(dāng)今社會，人才是融媒體發(fā)展的主力軍，同時也是互聯(lián)網(wǎng)時代的關(guān)鍵要素。從某種程度上講，網(wǎng)絡(luò)安全競爭實質(zhì)上是網(wǎng)絡(luò)人才競爭，必須要積極建設(shè)高素質(zhì)網(wǎng)絡(luò)安全管理隊伍，從而為國家網(wǎng)絡(luò)安全提供人才保障，日益健全網(wǎng)絡(luò)安全治理的技術(shù)性人才培養(yǎng)體系。隨著人工智能的發(fā)展，智能算法方面的安全性明顯不足，容易在實際應(yīng)用中出現(xiàn)安全隱患，要求大量人工智能以及網(wǎng)絡(luò)安全等方面的技術(shù)型實戰(zhàn)人才，從而促使網(wǎng)絡(luò)安全治理相關(guān)工作的有序開展。根據(jù)網(wǎng)絡(luò)安全人才招聘需求可知，主陣地在于學(xué)校、國企以及政府單位等，致力于維護網(wǎng)絡(luò)安全，打造專業(yè)化技術(shù)團隊，為網(wǎng)絡(luò)安全保駕護航。實際上，維護網(wǎng)絡(luò)安全是每個人應(yīng)盡的責(zé)任，同時也是網(wǎng)絡(luò)技術(shù)人員的重要使命。網(wǎng)絡(luò)技術(shù)人才培養(yǎng)，直接關(guān)系到網(wǎng)絡(luò)安全治理效果，大力提升人才培養(yǎng)水平，有助于增強網(wǎng)絡(luò)安全防御風(fēng)險能力，從根本上確保網(wǎng)絡(luò)安全。

3.4 加快網(wǎng)絡(luò)安全治理國際化進程

在社會政治經(jīng)濟以及文化等領(lǐng)域國際化發(fā)展范圍不斷拓寬的基礎(chǔ)上，網(wǎng)絡(luò)安全治理也必須要緊跟時代步伐，向著國際化方向前進。第一，加強國際交流合作，不斷拓寬國際化技術(shù)交流領(lǐng)域。現(xiàn)階段，我國網(wǎng)絡(luò)安全治理的國際化交流主要集中在技術(shù)交流上，相對來說合作范圍還是比較窄的，這就要求相關(guān)工作人員不斷擴寬交流領(lǐng)域，全方位以及多角度開展交流，不斷積累知識儲備。第二，加快國際范圍內(nèi)網(wǎng)絡(luò)安全治理規(guī)則制定管理進程。從某種程度上講，網(wǎng)絡(luò)上的很多“游戲規(guī)則”都是由發(fā)達國家發(fā)起或者制定的，原因在于他們網(wǎng)絡(luò)技術(shù)起步時間相對較早，而且發(fā)展速度也比較快，而且這些網(wǎng)絡(luò)規(guī)則制定出來之后，往往更保護規(guī)則制定者的相關(guān)利益，對于后來者的利益保護力度一般較小，甚至忽視了后來者相關(guān)訴求，難以兼顧國際范圍內(nèi)的網(wǎng)絡(luò)安全問題[8]?；诖?，在加深國家交流的基礎(chǔ)上，必須要積極推進新規(guī)則的科學(xué)制定，特別是網(wǎng)絡(luò)安全層面的國際化規(guī)則制定，致力于在最短時間內(nèi)建立合理化新秩序，從根本上保護網(wǎng)絡(luò)空間內(nèi)每個公民的權(quán)利。中國是國際化“網(wǎng)絡(luò)大國”，必須要發(fā)揮自己的大國風(fēng)范，并主動參與到安全規(guī)則制定工作中，促使更多發(fā)展中國家積極發(fā)揮作用，增強網(wǎng)絡(luò)安全規(guī)則的公平性，確保制定出來的新規(guī)則是良善的以及有序的，促使各國都能夠在網(wǎng)絡(luò)空間內(nèi)按照相關(guān)規(guī)則尊重其他國家在網(wǎng)絡(luò)安全方面的相關(guān)權(quán)利，最大限度避免網(wǎng)絡(luò)區(qū)隔現(xiàn)象的發(fā)生。第三，為了網(wǎng)絡(luò)安全的公平性，各國國家在交流合作期間，必須要堅決反對所謂的“網(wǎng)絡(luò)自由化”以及“網(wǎng)絡(luò)無主權(quán)觀”等思想觀念，并時刻警惕霸權(quán)主義，防止霸權(quán)主義在整個網(wǎng)絡(luò)空間中“死灰復(fù)燃”，最終影響網(wǎng)絡(luò)安全。

4.結(jié)語

在經(jīng)濟發(fā)展方式發(fā)生巨大轉(zhuǎn)變的背景下，我國社會環(huán)境也出現(xiàn)了較大變革，網(wǎng)絡(luò)在人們?nèi)粘Ｉa(chǎn)生活中占據(jù)著更加重要的位置。從某種程度上講，網(wǎng)絡(luò)在社會發(fā)展中扮演者雙重角色，既是挑戰(zhàn)，也是機遇。我們必須要高度重視網(wǎng)絡(luò)安全治理，將其作為國家治理的有效途徑。具體來說，在網(wǎng)絡(luò)安全治理期間，相關(guān)人員可以借助完善立法、提升防御能力、加強人才建設(shè)以及重視網(wǎng)絡(luò)安全治理國際化發(fā)展等措施，增強治理效果，保證網(wǎng)絡(luò)安全，從根本上實現(xiàn)社會安定。