資訊發展樹标杆 智慧城市築屏障

代表國際頂尖水準的量子通信示範網有望在上海浦東陸家嘴區域率先落地，由上海企業“衆人科技”研發的嵌入式動态密碼技術已達到全球商業密碼最高水準，在電信詐騙案件層出不窮的今天，上海卻成功地使得此類案件的影響顯著下降……

作為國内資訊化發展的标杆城市，上海的城市運作和群眾生活已高度依賴網絡，網絡資訊安全的重要性不斷凸顯，社會關注度前所未見。在此背景下，上海高度重視、有力推進網絡資訊安全保障工作，其成效也正在不斷顯現。

上海資訊安全行業協會會長談劍峰說，黨的十八大以來，中央将網絡資訊安全提到了空前的高度，整個國家都認識到，網絡資訊安全是基礎，離開它，網際網路的繁榮隻是海市蜃樓。相關業内專家則表示，上海積極探索與特大型城市資訊化發展水準相适應的區域資訊安全保障體系，對我國網絡安全與資訊化全局工作具有啟示意義。

率先行動，探索“上海模式”

上海是國内最早系統性關注網絡資訊安全工作的城市。早在上世紀90年代末，上海就率先成立了市級層面的網際網路安全協調機構。市經信委相關人士告訴記者，過去十多年中，上海的網絡資訊安全保障工作，先後經曆了從“保障重點”“強化監管”到“綜合治理”等幾個階段。其間，上海在網絡資訊安全領域先後實施了一系列在國内具有首創性或突破性意義的舉措，包括組建數字證書認證中心、資訊安全測評認證中心等基礎性功能機構，率先組建資訊安全行業協會，率先組建區域網絡與資訊安全應急管理機構。

目前，依托于市網絡安全工作聯席會議，市委網絡安全和資訊化上司小組成員機關和全市重要資訊系統主管部門形成了一套協調工作機制，定期通報安全情況、分析安全形勢、研讨安全對策。

事實上，不僅是全市層面，跨部門協同也是上海各領域有效推進網絡資訊安全保障的重要手段。以市警察局牽頭組建的市反電信網絡詐騙中心平台為例，該平台聯合了各相關警種警力、商業銀行、電信營運商、金融清算機構和第三方支付機構等入駐，實施防範、打擊、治理“一體化”的實戰機制。自今年3月底試運作以來，已成功勸阻潛在被害人3.5萬餘人次，當機涉案資金約8000萬元，全市電信網絡詐騙案件的案值同比下降20%以上。

為有效應對、協調處理網絡資訊安全突發事件，市委網信辦、市經信委、市通信管理局、市警察局等也在積極探索，希望在相關事件的監測、預警、通報、處置等方面進行協同。今年前六個月，通過這一機制，本市有多起此類突發事件得到成功處置，最大程度地降低了損失和影響。

網絡資訊安全不僅有政府和公共機構的牽頭和參與，企業和社會層面也在積極為智慧城市構築屏障。市資訊安全行業協會副秘書長張凱告訴記者，目前，包括浦發銀行、太平洋保險、國家電網上海公司等重點網絡和關鍵基礎設施營運方，都已經形成了展現行業特色、滿足安全需求的出色保障方案。針對普通市民的網絡資訊安全教育，也已形成常态化、多元度、品牌化推進的态勢，被相關專家稱為“上海模式”。

應對挑戰，彌補安全短闆

在取得一系列成績的同時，必須看到，随着資訊化對城市經濟、社會等領域的不斷滲透，特别是“網際網路+”與新興資訊技術的快速興起，安全形勢日趨嚴峻複雜，對網絡資訊安全保障和應急響應能力提出了新的要求。

全國範圍内包括上海，依然有不少網絡資訊系統、甚至重點保障設施存在安全隐患，防護能力欠缺。因為裝置故障、管理失當或是受不法分子攻擊等原因，擁有海量使用者的基礎網絡、門戶網站或網際網路平台出現無法正常運作的事例也時有發生。去年，網際網路旅行服務巨頭“攜程”長達十多個小時的當機就是典型案例。有分析認為，對大型網際網路公司來說，類似當機，每小時的損失就将近1000萬元。

市經信委相關人士表示，目前上海網絡資訊安全保障工作存在幾方面薄弱環節，比如頂層設計能力需加強，防範效果需進一步評估，應急能力需要實戰檢驗提高等等。針對這些“短闆”，本市正在采取措施。據市委網信辦介紹，根據中央部署，全國今年首次開展“關鍵資訊基礎設施網絡安全檢查”，而本市該項檢查工作推進順利。據介紹，上海在工作機制、方法、目标方面都有獨到之處，包括形成完善一套網絡安全檢查的共享機制、一支網絡安全人才隊伍、一套網絡安全管理的責任體系，一系列網絡安全技術防範措施，一個基礎資料和綜合分析系統等。

應對新威脅與挑戰，當然離不開自主可控的技術和産業能力，而這也是上海乃至國内最大的薄弱環節之一。可以說，從這個視角出發，上海的網絡資訊安全工作完全可以成為建設具有全球影響力科創中心的基礎和支撐。目前，除了前文提到的“衆人科技”，上海還湧現出“碁震”(keen team)等一批擁有領先安全技術的企業，有能力參與國内乃至全球頂級水準的競争。由碁震創辦的全球首個智能生活安全比賽“geekpwn”(極棒)，目前已獲得世界級安全專家的認可，三年來，它在國内成功挖掘了上百名高水準安全人才，助力多家it領軍企業提升了安全防護水準。

本文轉自d1net（轉載）