信息产业部电信管理局副局长王秀军日前指出,近年来,我国互联网行业发展迅猛,www站点已经突破60万个,由于互联网开放性的特点,目前虽然具备了一定的安全保障能力,但安全形势不容乐观。
目前存在几方面的问题:以计算机病毒、网络攻击等为代表的安全事件频繁发生,危害日益严重;黄色不良信息泛滥,危害青少年的身心健康;全社会的信息安全防护意识亟待提高;网络信息安全的核心和关键技术自主可控性不高,民族信息安全产业的竞争力不强,发展亟待推动。
为了全面提高网络信息安全防护能力,创建安全健康的网络环境,信产部正着重做好以下工作:
——推进网络信息安全立法。首先,信产部负责起草的《电信法》中设有专门的章节对网络与信息安全予以规范,并将成为开展网络与信息安全保障工作的基本法律依据。其次,作为我国第一部专门规范网络信息安全保护工作的行政法规,《信息安全条例》已经进入紧锣密鼓的起草阶段。第三,根据网络信息安全管理工作的实际需要,信产部正在制订多项部门规章,如《通信短信息服务管理规定》、《互联网电子邮件服务和使用管理办法》等。
——完善安全应急和通信保障的有关预案。信产部制订和完善了国家通信保障应急预案和互联网网络安全应急预案。建立了以信息产业部为领导、以国家计算机网络安全应急技术处理协调中心(CN/CERT)为支撑、以各经营性互联单位为基础的互联网网络安全应急体系,在政府与互联网运营企业之间形成了由预警和预防、应急响应、后期处置、应急保障等环节组成的互联网网络安全应急机制。
——强化网络信息安全管理。信产部针对信息安全较为突出的通信短信息、电子邮件服务等管理,正在制订《通信短信息服务管理规定》和《互联网电子邮件服务和使用管理办法》及《互联网IP地址信息备案管理办法》和《非经营性互联网信息服务提供者备案管理办法》,修订《互联网域名管理办法》,还在建立ICP/IP地址信息备案管理系统,努力实现互联网管理的信息共享。
王秀军透露,针对当前网络与信息安全的热点及难点,信产部还将出台《IP地址信息备案管理办法》、《电子邮件服务管理规定》、《通信短信息服务管理办法》等一系列管理法规,以规范对互联网接入、电子邮件、短信息服务的安全管理。其中,《通信短信息服务管理办法》可望在年内出台,其他管理规定也将陆续出台。同时提高全网防范能力,对非经营性互联单位、重点新闻网站等提供必要的技术支撑,建立完整的互联网网络安全保障机制。