深入贯彻《网络安全法》提升网络安全水平

　　2016年11月7日，备受瞩目的《中华人民共和国网络安全法》（以下简称《网络安全法》）高票通过，将于今年6月1日起正式实施。

　　作为我国首部关于网络安全工作的综合性、框架性、基础性的专用法律，《网络安全法》是习近平总书记关于网信工作系列重要讲话精神的集中体现，是推进网络强国战略、适应国家网络安全工作新形势、新任务，保障网络安全和发展的重大举措，也是我国网络安全理论探索和实践经验的科学总结，充分反映出国家顺应广大人民群众期盼的决心和信心。

　　网络安全立法的重要现实意义

　　《网络安全法》旨在落实总体国家安全观，通过系统、严密的顶层设计保障网络安全，维护网络空间主权和国家安全、社会公共利益和个人信息安全，它的颁布具有极端重要的现实意义。

　　一是新形势下维护网上意识形态安全的关键环节。网络已成为意识形态领域斗争的主阵地，是意识形态渗透与反渗透的关键领域。当前，掌握网络空间主流意识形态的话语权和主导权日趋重要。我国审时度势，通过立法规范管理网络空间，维护公共利益和国家安全，顺理成章。

　　二是始终维护广大人民群众切身利益的现实需要。当下，我们每个人的生活与网络安全息息相关，但现实的网络环境十分堪忧，网络诈骗层出不穷、网络入侵比比皆是、个人隐私肆意泄露。《网络安全法》坚持以人民安全为宗旨，对个人信息保护、未成年人保护等方面提出了明确要求，对于网络产品和服务提供者、网络运营者收集用户信息进行严格规范，最大程度地维护人民群众的切身利益。

　　三是依法治网的重要保障。网络空间不是“法外之地”，网民首先是公民，必然受到现实空间法律约束。近年来，因缺乏法规和秩序而造成的网络空间安全问题日益突出。《网络安全法》的颁布实施从根本上填补了我国综合性网络信息安全基本大法、核心的网络信息安全法和专门法律的三大空白，为我们对互联网实施有效的监管和治理提供了法律准绳和依据，为建立社会主义法治社会补充了重要拼图。

　　四是为推进信息化建设和实施“互联网+”战略提供了坚强的保障。《网络安全法》为各方参与互联网的行为提供了非常重要的准则，为所有互联网参与者规定了明确的权利和义务，使得所有网络行为都有法可依、有法必依。这使得信息化建设有了安全保障，也为大力推进“互联网+”提供了制度保障。

　　五是为网信部门发挥职责权限和实施监管明确了法理依据。新颁布的《网络安全法》系统地确立了各个主体，包括国家有关主管部门、网络运营者、网络使用者在网络安全保护方面的义务和责任。特别是明确了网信部门的管理责任，指出网信部门作为网络安全管理部门的职责权限。这也是首次在立法中对网信部门职责权限进行明确规定，使得网信行政执法部门在履行监管责任时可以更为准确地界定权力责任。

　　认清我省网络安全严峻形势

　　从工作实践来看，各地各部门各单位对网络安全工作的认知存在较大差距，对“没有网络安全就没有国家安全”认识不到位、体会不深刻。部分单位和一些领导干部没有把网络安全工作摆在突出位置谋划，说起来重要、干起来次要、忙起来不要的现象依然不同程度地存在，省市县三级在认识上存在“上热中温下冷”的现象。

　　我省网络防护起步晚、投入基础差，网络安全防护体系不健全不完善，一些单位没有建立网络安全监测预警和应急处置机制，缺乏有效的前置防护策略。

　　专业网络安全人才缺失，也是我省网络安全存在的普遍性制约问题。有调研数据显示，我省个别市州网络安全专业人才全部加在一起不足10人，缺口非常大，甚至存在1名信息安全技术人员同时服务20多家党政部门网络安全技术的状况。

　　“互联网核心技术是我们最大的‘命门’，核心技术受制于人是我们最大的隐患”。我省一些城市都在规模化上马数据中心、云计算中心项目，但是一些关键性技术产品和应用平台还是来自国外和省外企业，省内能够提供市场认可的网络安全和信息化产品的企业很少，能够承接一揽子信息化项目的集成化互联网企业更少。

　　大力提升全省网络安全水平

　　《网络安全法》让我们有了法律的依据、法律的基础，为我们构筑了一道监管网络安全的防火墙。该法的颁布实施为我们切实做好我省网络安全工作提供了一个良好的契机。

　　第一，深入开展学习宣传活动。采取各种措施，开展全方位、多层次、多形式的宣传、教育和培训，掀起学习宣传贯彻《网络安全法》的新高潮。组织开展专题座谈会、专题普法宣传活动、教育普法培训、普法竞赛等活动，营造全省社会各界“学法、懂法、守法、用法”的良好氛围。

　　第二，构建适合我省省情的网络安全监管体系。比对《网络安全法》及配套法规文件，结合自身实际，尽快建立健全关键信息基础设施保护制度、数据信息保护制度、网络安全等级保护制度等配套制度，确保责任落实到位，形成依法治网的良性氛围，合力推动网络安全管理水平的不断提高。建立网络安全监督管理和应急工作机制，加快信息共享和应急响应平台建设，完善应急保障机制，确保重大突发事件及时有效处置。

　　第三，完善人才培养体系。制定出台《甘肃省关于加强网络安全学科建设和人才培养的实施意见》，申请设立网络空间安全一级学科点，开展博士、硕士研究生等网络安全高层次人才培养。促进网络安全职业教育发展，加快多层次网络安全人才培养。分类分层分批对重点岗位人员进行网络安全培训，提升从业人员安全意识和专业技能。建立适应网络安全特点的人事和薪酬制度、评价与激励机制，吸引和留住网络安全人才。

　　第四，支持网络安全技术开发和应用。推进网络安全技术产业发展和国家标准的落实，统筹规划、加大投入，扶持重点网络安全技术产业和项目。加大对网络安全先进技术设备的引进使用力度，增强对技术设备投入的计划性。紧密结合《网络安全法》的具体内容，在具体工作中不断总结经验，捋顺思路、找对方法，彻底改变“谁进来了不知道、是敌是友不知道、干了什么不知道”的被动局面。

　　建设安全有序的网络空间是全面实现新时期国家战略的迫切需要，是国家“十三五”建设的重头戏。我们要把学习宣传贯彻《网络安全法》作为当前全省网信工作的重中之重，统筹处理好安全和发展的关系，以安全保发展，以发展促安全，全力推动我省网络安全工作取得新成效，为建设幸福美好新甘肃提供坚强有力的网络安全保障。（作者梁和平，系省委网信办主任）