案由:(20220052)关于加强我市网络安全的建议
  世界各国为确立在网络空间中的优势地位,不断加强网络安全领域的战略合作和网络空间攻击能力,以应对复杂多变的网络安全形势。为确保国家的核心利益处于免受威胁和可持续发展的状态,我国从技术研发、人才培养和完善标准规范等方面着力加强网络安全防范建设。东莞市整体上网管理情况较好,设施较为完善,不少单位设立了专门的信息化部门,各单位有足够资金进行培训,安全工作意识强,这说明东莞市的网络信息安全工作已取得了初步成效,信息化程度高。

  从数据备份方式、安全管理制度、技术手段等方面可以看出各单位对数据安全是比较重视。但是主要单位的硬件资产中安全设备投入比例较少,在软件资产上,每一系统软件都至少配备了一项安全防护软件,在应用软件的使用上还需加大力度。

  由于缺乏对网络资源统一的监控和管理,近年来通过钓鱼网站、短视频等方式进行诈骗、传播违法内容等网络犯罪活动也日益增多,网络虚拟环境有待清整。

  网络安全人才队伍建设面临诸多短板,缺少系统的人才发展规划,网络安全学科设置不科学,重理论轻技术,没有形成有效的信息安全人才的培养与储备机制,网络安全优秀人才匮乏,人才需求的缺口难以填补。

  目前,我市尚未形成统一的网络安全防御体系,网络安全攻防能力需进一步提高,现有的网络安全设备缺乏检测标准规范和操作指引,部分单位的办公自动化设备欠缺整体化的管理策略,互联网失泄密案件时有发生,WIFI失泄密情况是全球特别是中国所面临的一个非常迫切的安全挑战,需加强对特定区域网络的隐蔽测试渗透技术、数据传输技术、虚拟仿真技术等技术的研究学习。
  
建    议:
  一、 加强我市网络基础设施建设。

  采用先进的技术设备,对于增强网络安全防护能力能起到立竿见影的效果。由于机关单位受各种客观条件限制,在加强硬件建设时应坚持“结合实际,突出重点,经济实用,确保安全”的原则。一是加强防辐射泄露设备建设;二是加强防入侵系统建设;三是加强认证系统建设。

  二、 加强网络安全人才培养。

  加强网络安全专业人才队伍建设,有条件加大力度培养或引进一批网络安全领军人才和创新团队,为我市网络安全发展提供强大智力支撑。定期组织各单位网络安全工作人员进行政策宣贯及技术培训,提高各单位网络安全意识以及网络安全事件处置能力。

  三、完善我市网络安全协调管理机制建设。

  当前网络安全威胁向纵深发展,网络空间博弈日益加剧,需要探索、承接和贯彻全员参与的、基于“大安全”理念的信息安全战略,建议从我市薄弱滞后的工作现状和面临的挑战出发,加快构建网络安全保障体系,建立并完善涵盖全市多部门、跨行业参与的网络安全领导机构,强化组织领导、机构建设、统筹联动和督查考核。

  建设我市网络空间安全预警平台,实现对网络空间的全局感知、精确预警、准确溯源、有效反制,提升对我市级、有组织网络攻击威胁的发现能力。整合现有技术手段和信息资源,建立跨部门、跨行业的应急处置体系,提高我市对信息安全事件的处置能力。建立网络打击、网络情报和网络公共防护为一体的防御体系,逐步提升网络威慑、网络情报和网络公共防护能力。
提案者 谭画
网友评价
支持 0   反对 0