信息安全：国家战略，如何落地？.docVIP

信息安全：国家战略，如何落地？ 全国政协委员 苏宁控股集团董事长张近东 随着互联网与移动互联网的迅速发展，个人信息日趋呈现出网络化与公开化的特点，但保护机制的缺乏，使得恶意获取、非法倒卖、失职外泄个人信息的事件频频发生，直接威胁到了公民经济安全与人身安全。因此，一定要响应中央号召，“抓紧制定立法规划，完善互联网信息内容管理、关键信息基础设施保护等法律法规，依法治理网络空间，维护公民合法权益”。 致公党中央委员汪庆发、沈晓英在提案中建议： 国家应引导重点企业面向信息安全实施战略转型，选择具有较好信息安全基础的重点企业，持续支持其以信息安全为主业进行战略转型；出台有利于以信息安全为主业的企业发展的支持政策，破除因自主核心技术投入大、周期长、市场回报率低导致大型信息技术企业不愿进军信息安全产业的体制障碍，并在税收、投融资、资金、人才、市场等方面给予政策扶持。 还应建立长效的信息安全防护体系，带动信息安全产业成长。一是实施可信计算应用示范工程，提升基础信息网络与重要信息系统自身的强健性，基于可信计算技术，研发等级信息系统安全防护产品和体系，改变以“防病毒、防火墙、入侵检测”为主体的被动防护模式。二是实施工控系统信息安全防护工程，弥补国家重要信息系统的最薄弱安全防线，电力、交通、电信等领域工业控制系统以成为网络战首要攻击的目标，要加快研发工控系统信息安全防护技术，并逐步实施替代工程。三是建立国家级信息安全服务支撑中心，提升全网范围内服务基础信息网络与重要信息系统的能力，以企业化运行的方式，将国家信息安全能力导入基础信息网络和重要信息系统安全防护，提供统一、集中、可控、高效的信息安全保障服务。 全国政协委员、神州数码董事局主席郭为建议：第一，将被动防御的网络安全应对战略，调整为攻防结合的威慑型安全战略；第二，积极推动建立全球网络环境“联合国”，并推动相关国际公约的达成和实施；第三，积极倡导自主知识产权网络产品的开发，有目标、有步骤地提升重点领域网络产品的国产化率。 全国人大代表、浪潮集团董事长孙丕恕建议：关键信息基础设施保护需要尽快立法，一是将电信、金融、能源、交通等的重要信息系统明确纳入国家关键信息系统范畴；二是对进入关键信息基础设施中的信息技术与产品进行强制性技术安全认证及供应链审查；三是明确信息安全监管机构。中央网络安全和信息化领导小组办公室要牵头建立国家关键信息基础设施的产品、服务安全审查制度。