服务器安全防护软件 全国人民代表大会常务委员会执法检查组
关于检查《中华人民共和国网络安全法》
《全国人(3)

????????（五）加强个人信息保护，打击侵犯用户信息安全违法

????????全面落实网络接入(网站备案和域名／IP地址)、固定电话、移动电话实名制办理要求，凡用户不提供真实信息的，运营者不再为其提供相关服务。五年来，组织电信企业对3亿多未实名的老用户进行补登记，对拒不补登记的1000余万用户暂停提供服务。为确保用户信息安全，有关部门指导各网络运营单位进一步强化了内控管理制度，要求对批量导出、复制、销毁信息等重大操作的申请、使用和有效期实行严格管理，从工作流程上防止用户信息的批量泄露。河南省加强对保存用户信息关键系统的安全防护，提升防止黑客攻击能力。针对侵犯用户个人信息高发态势，部部署开展专项打击行动，在31个省(区、市)和新疆生产建设兵团建立了反诈骗中心，统筹协调打击利用公民个人信息实施的电信网络诈骗，近两年，共侦破侵犯个人信息相关3700余起，嫌疑人11000余名。2014年至2017年9月，全国共审理利用网络侵犯公民个人信息1529件，取得了较好的法律效果和社会效果。

????????（六）加大支持力度，推进网络安全核心技术创新

????????为落实网络安全法“扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和利用”等要求，科技部会同国家互联网信息办公室共同编制了专项研究计划，立足网络空间安全发展现状，围绕提高我国关键信息基础设施和数据安全的防护能力、支撑网络空间可信管理和数字资产保护、提升网络空间防护能力等目标，确立若干重点研究方向。为了加大对网络安全技术研究开发和应用的支持，科技部、工业和信息化部等部门，在“十三五”国家重点研发计划中优先启动了“网络空间安全重点专项”，投入国拨经费13.84亿元，系统部署了47项研究任务，力争到2020年，基本形成自主可控的网络空间安全核心技术体系。另外，在“科技创新2030——重大项目”中，也将优先安排一批网络空间安全重大研究项目，为提升我国信息监管、泄密窃密防范、网络防御等提供技术支持。教育部创新网络安全人才培养模式，增设了网络空间安全一级学科，与有关部门共同下发了《关于加强网络安全学科建设和人才培养的意见》，启动了一流网络安全学院建设示范项目，为网络安全技术创新提供人才支持。

三、工作中存在的困难和问题

????????从检查情况看，各地在贯彻实施“一法一决定”、维护网络安全方面还存在一些困难和问题。

????????（一）网络安全意识亟待增强

????????许多关键信息基础设施运营单位对网络安全的重要性认识不到位，认为受到网络攻击只是小概率事件，对可能受到的网络攻击的危害性缺乏认知。在信息化方面“重建设、轻安全；重使用、轻防护”，缺乏主动防御意识，不愿在安全防护方面进行必要投入；在处理业务信息系统可用性和安全性的关系时，往往更重视可用性，在二者有冲突时，往往会降低安全性要求。不少地方政府和部门领导干部不能从国家安全的高度认识网络安全，没有把网络安全工作列入本级政府和部门工作重要议程，或者只是口头上重视，“说起来重要，干起来次要，忙起来不要”。社会公众网络安全意识总体不强，“万人”显示，有55.4%的受访者认为，他们身边的许缺乏网络安全意识，对网络安全“知其然不知其所以然”。

????????（二）网络安全基础建设总体薄弱

????????一是网络安全态势感知平台建设滞后。网络安全风险具有很强的隐蔽性，感知安全态势是做好网络安全最基本最基础的工作。维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险。但不少省份尚未启动网络安全态势感知平台建设，不能实现对重要信息系统网络安全风险的全天候实时、动态监测。二是容灾备份体系建设总体滞后。不少关系国计民生的关键信息基础设施运营单位没有按照法律规定对重要数据进行异地容灾备份，而仅仅采取了一些简单的数据备份措施，有的甚至尚未进行过容灾备份，不能有效应对重大网络安全风险。在有些省份，多数重要信息系统未按法律要求进行异地容灾备份。三是重要工业控制企业的设备和控制系统国产化程度有待提高。一些重要工控企业对外国技术依赖严重，不仅生产控制系统由国外公司建设，配套的网络及安全设备也采用国外产品，网络及安全设备的配置由外方人员操控，企业内部人员甚至不掌握安全设备配置和管理权限。在有的省份，重要工控企业的生产控制系统国产化率不足20%。四是应急预案流于形式。有的网络安全应急预案侧重于设备设施障碍的排除，针对网络攻击、信息泄露等网络空间安全事件的内容较少；有的应急预案缺乏可操作性；有的应急预案长期未修订，已不能应对当下的网络安全事件；许多单位由于应急演练相关条件不足，未真正举行过应急演练；不少地方和行业用于解决网络安全问题的经费不足，发现了问题后，往往因经费缺乏不能及时解决。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-55611-3.html