遵循信息系统安全等级保护要求 实现关键系统与设备的自主可控

新时代的挑战需要新的应对方式，等保2.0新法规体系下所面临的全新场景、对象、监管，需要政府、企业从实战出发建立新的自适应安全体系，而万物互联新浪潮下5G安全也将成为先决条件。

10月25日，由中国信息协会主办，信息化观察网、国润互联信息技术研究院、中国信息协会传媒中心承办的首届中国电子政务安全大会在北京成功召开。中国信息协会会长何翠芹出席大会并致开幕词。

中国信息协会会长何翠芹

何翠芹会长在开幕致辞中讲到，电子政务不仅是政府治理现代化的战术工具, 更是夯实网络强国根基的战略举措。多年来, 我国电子政务建设取得巨大成就, 但是仍然存在着一些亟待解决的问题。一是条块分割的电子政务建设和发展模式造成了网络分割和信息孤岛, 严重阻碍了各类政务服务信息共享和业务协同, 影响着一站式电子政务服务体系建设。二是电子和政务融合深度不够, 电子政务经济社会效益没有充分发挥, 制约国家治理能力提升。三是重复建设、投资浪费等现象依然大量存在, 共建共享、集约建设的电子政务投资建设体系尚未形成。四是基础数据库、电子证照、电子合同、电子发票等基础配套资源服务滞后, 使得一站式电子政务服务受到众多条件制约。

当前我国电子政务安全的发展形势向好，全国政务外网建设成效显着，网络安全保障水平不断提升。随着网络技术不断创新，应用逐级深化，网络病毒、黑客攻击、信息泄露等信息安全问题的影响范围和破坏程度也更加惊人，这给个人、企业、社会乃至国家安全造成了极大的威胁。何翠芹会长认为，在等保2.0时代背景下，安全建设重点一是等保2.0将云计算、大数据、工业互联网等都纳入了保护对象范围之内，受保护环境更加复杂；二是移除不必要的控制点，引导产品堆砌式的被动防御向积极防御和主动防御转变；三是强调了安全管理中心和持续运营的重要作用。

5G是技术趋势，等保2.0是政策法规的趋势，频繁的数据泄露、APT攻击甚至网络战是威胁趋势，在这三大趋势下，“同步规划、同步建设、同步使用”不再是一句口号。何翠芹会长认为，第一要以身份为基础，构建网络空间信任体系；第二要以攻防为视角，提升全方位主动防御能力；第三要以联动为策略，提升网络安全事件智能响应能力；第四要以运维为关键，加强统一集中管控平台建设；第五要从实战出发，建设自适应安全体系。

在数字经济的时代大潮中，创新发展和信息安全保护是一体之两翼，遵循信息系统安全等级保护要求，实现关键系统与设备的自主可控对于维护国家信息主权，降低安全风险有着重要意义。对此，何翠芹会长提出了五点倡议：第一、始终把网络信息安全技术作为自主可控发展的核心选项，走出一条安全可控的网络强国之路；第二、始终把人民的利益作为信息安全产业发展的根本选项，走出一条全心全意为人民服务的网信事业之路；第三、始终把国家安全放在信息安全产业发展的置顶选项，走出一条“扛得住、过得去”的数字中国之路；第四、始终把团结协作放在信息安全产业发展的不变选择，走出一条网聚力量、网聚智慧、网聚人气的智慧社会之路；第五、始终要把国际合作放在信息安全产业发展的必须选项，走出一条构建网络空间命运共同体的和平共处之路。