落实“四个坚持”的原则 提升全民网络安全意识和技能
落实“四个坚持”的原则 提升全民网络安全意识和技能
■国防科技大学 马浚洋 马建光
2019年国家网络安全宣传周开幕式。
日前，2019年网络安全宣传周在天津正式开幕。随着科学技术的快速发展，重视信息安全、确保网络可控作为国家总体安全观的重要组成部分，既是时代发展的信息化建设最新要求，又是守护应对复杂安全威胁的红线底线。
一、我国国家网络安全面临的严峻形势及国外的做法借鉴
近年来，我国国家网络安全建设持续快速推进，不少核心信息技术实现了自主创新和自主可控。但目前面临的国际网络信息安全形势依然十分严峻，“斯诺登事件”再次给人们敲响了警钟。
2018年，特朗普政府通过《国家网络安全战略》文件，强调在确保自身网络安全的同时，进一步加强对网络空间竞争对手的压制。与此同时，美国也在不断巩固网络技术优势，加紧网络监控、情报窃取等活动，力图在网络空间领域谋求压倒性全球网络霸权地位。
前不久，俄正打造军用“云服务平台”，旨在强化网络数据存储，特别是军事相关的网络数据信息，以确保国家军事安全。近日，俄罗斯加紧实施“断网”测试，并加快“断网”测试立法，旨在短期创造相对独立的国内网络环境，暂时“切断”与全球互联网的连接，模拟应对遭遇外国网络攻击、西方网络制裁敲诈等“紧急情况”。
美俄等国家一系列强有力的改革举措释放了双重信号：
一是国际网络安全环境报警的信号。美国作为世界网络强国，不仅表现为网络信息技术的强大，其相关产业、治理、安全保障也是处于国际一流地位。而俄罗斯在与美国的长期的对峙博弈中，能够敏锐地感知潜在的威胁和可能发生的极端情况，网络安全领域也不例外。居“安”思危，我国国家网络安全建设虽取得了辉煌的成绩，但国际网络安全环境的警钟长鸣不得不引起全民的高度重视。
二是主要做法可以学习借鉴的信号。美俄提升国家网络安全的路径首先是通过立法，如俄罗斯的“断网”测试立法从制度上规定使用俄罗斯主权网络Runet的“应急预案”。其次，是独立自主、下大力气从网络技术上寻求突破的基本做法。当前，在我国政府、军队、企业、个人等都或多或少地使用由美西方控制的全球互联网和Windows操作系统的情况下，必须要在制度、技术等层面加快网络安全建设的进程。
二、提升全民网络安全意识和技能是国家网络安全工作的重要内容
习近平总书记在全国网络安全和信息化工作会议上强调，“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”这句话不仅树立了正确的新时代网络安全观，也深刻指出国家网络安全与广大人民群众利益的密切关系。
自2014年的首届网络安全宣传周始，2015-2018年网络安全宣传周每年各举办一次，主题由“共建网络安全,共享网络文明”转变为“网络安全为人民，网络安全靠人民”，体现了提升全民网络安全意识和技能是国家网络安全工作的重要内容，凸显了人民群众在国家安全网络体系中的基础地位和核心地位。
本届网络安全宣传周的主题依旧是“网络安全为人民，网络安全靠人民”。一个“为”字、一个“靠”字，展示出新形势下网络安全与人民群众的鱼水相依的辩证关系。期间举办的网络安全技术高峰论坛、网络安全博览会、网络安全主题日等活动也都将紧紧围绕社会公众关注的网络安全热点问题，针对性地强化全民网络安全意识、科普全民网络安全技能。
提升全民网络安全意识和技能是筑起全社会网络安全防线的根本举措，是国家网络安全工作、新时代打赢信息化人民战争的重要内容。通过理论创新和实践创新，不断形成多维度、多层次、全方位的全民网络安全意识和技能提升路径。在此过程中，注重基础与改革结合、安全与开放并重，不仅要继续坚持加强网络安全宣传教育、网络安全法律规范普及，绷紧人民群众心中的网络“安全弦”，更要以开放、改革的态度，实施全民网络安全技术培训和国际网络交流合作等举措，消除人民群众对网络安全的畏惧心理，以科学的手段技能增强全民网络安全意识，从而提升广大人民群众在网络空间的获得感、幸福感和安全感。
三、积极应对网络安全挑战，“四个坚持”维护国家网络安全
习近平总书记对网络安全宣传周作出重要指示，提出要落实“四个坚持”的原则，积极应对网络安全挑战。面对复杂多变的网络安全环境，必须深刻把握信息化发展大势，充分发挥广大人民在维护网络安全中的主体作用，把“四个坚持”的原则落到实处。
1、坚持网络安全为人民、网络安全靠人民，保障个人信息安全，维护公民在网络空间的合法权益。紧盯人民群众广泛关注的网络安全热点问题、急需解决的网络安全痛点问题、长期存在的网络安全重点难点问题，“线上线下”综合维护人民群众在网络空间的权益。建立健全网络安全保密与隐私政策制度体系，着力保障个人信息安全，提高人民群众运用法律手段维护网络合法权益的意识。
2、坚持网络安全教育、技术、产业融合发展，形成人才培养、技术创新、产业发展的良性生态。“网络空间的竞争，归根结底是人才竞争。”加强网络安全教育，首先要加强网络德治、法制教育，强化网络安全的国家属性和社会属性，提高学生在网信领域中“为国家服务、为社会服务、为人民服务”的认识。推动网络安全人才发展规划和体制机制改革，加快网络安全学科建设进程，出台一系列激励技术创新和相关产业发展的政治制度，形成以“人才培养为核心、技术创新为突破、产业发展为依托”的网络安全高质量融合发展的良性生态系统环境。
3、坚持促进发展和依法管理相统一，既大力培育人工智能、物联网、下一代通信网络等新技术新应用，又积极利用法律法规和标准规范引导新技术应用。人工智能、物联网、下一代通信网络等新技术新应用不仅关系到网络信息安全，甚至会决定未来国运兴衰。在网信领域，必须加快关键共性技术、颠覆性技术、前沿引领技术、现代工程技术的多维创新。同时，要积极利用法律法规和标准规范，下大力气引导激励网络信息核心技术转化为应用生产，惠及广大人民群众。
4、坚持安全可控和开放创新并重，立足于开放环境维护网络安全，加强国际交流合作，提升广大人民群众在网络空间的获得感、幸福感、安全感。网络安全发展为了谁？习近平总书记曾明确指出，网信事业必须贯彻以人民为中心的发展思想。要在开放创新的网络安全发展环境中，积极应对困难挑战、加强国际交流合作，不断学习吸收国际先进信息技术，但要特别注意确保安全可控。同时应坚持统分结合、放管结合，着力避免“一统就死、一放就乱”网络安全乱局，切实保障人民群众在网络空间的切身利益。