國有企業如何貫徹落實中央的網信安全思想

劉 剛 崔亞仲

（神東信息管理中心，陜西 榆林 719315）

1 深刻學習認識網絡強國思想的豐富內容

黨的十八大以來，黨中央大力推動網絡強國建設的理論創新、實踐創新和制度創新，開創了社會主義網絡強國建設的新時代，形成了科學系統、邏輯思維嚴密的網絡強國戰略思想。這一思想集中體現為：1）深刻理解“提高網絡綜合治理能力”形成“綜合治網格局”的綜合治理觀。2）深刻理解“要樹立正確的網絡安全觀”的網絡安全觀。3）深刻理解“核心技術是國之重器”的核心技術觀。4）深刻理解“網信事業代表著新的生產力和新的發展方向”的先進代表觀。5）深刻理解網信軍民融合是“最具活力和潛力的領域”的網信軍民融合觀。6）深刻理解“推進全球互聯網治理體系變革”的全球治理融合觀。7）深刻理解“加強黨中央對網信工作的集中統一領導”的統一領導觀。

這七個方面形成科學嚴密的思想體系，構成了網絡強國思想的理論內核，是新時代加強網絡強國建設的根本遵循，網絡強國思想既是理論的也是實踐的。

2 深刻領會網絡強國思想的重大意義

網絡強國思想是新時代中國特色社會主義思想重要組成部分，實現了對自然規律、中國特色社會主義規律、經濟社會發展規律和人類文明規律的再認識、再深化，體現了繼承性、創新性和時代性，具有重大而深刻的意義。

1）理論創新意義.網絡強國思想是中國共產黨持續進行理論創新、實踐創新的成果，是運用馬克思主義立場和觀點方法對信息化工作提出的一系列問題的創造性回答，必須長期堅持和不斷豐富發展?！靶畔⒓夹g革命一日千里，對國際政治、經濟、文化、社會、軍事等諸多領域的發展產生著深刻影響。信息化和經濟全球化相互促進，互聯網已經融入社會生活方方面面，深刻改變了人們的生產和生活方式。我國正處在這個大潮之中，受到的影響越來越深?！薄熬W絡信息是跨國界流動的，信息流引領技術流、資金流、人才流，信息資源日益成為重要生產要素和社會財富，信息掌握的多寡成為國家軟實力和競爭力的重要標志?！本W絡強國思想體現了唯物辯證法?；ヂ摼W技術的發展涉及的諸多問題都是“雙刃劍”，體現辯證統一思想，必須統籌兼顧。將網絡安全、信息化作為一體兩翼，驅動雙輪，統一謀劃部署，系統推進實施。

2）實踐指導意義.加強網絡空間治理、突破重點核心技術、大力發展網信事業和推進全球治理變革是網絡強國思想的實踐要求。黨的十八大以來，黨中央系統部署，堅持黨對網信工作的集中統一領導，確保網信事業始終沿著正確方向前進；下定決心、保持恒心、找準重心，加速推動信息領域核心技術突破；以新發展理念引領網信事業發展，圍繞建設現代化經濟體系，加快信息化發展，助力我國經濟從高速增長轉向高質量發展；《國家信息化發展戰略綱要》《國家網絡空間安全戰略》《中華人民共和國網絡安全法》等一批法律法規相繼出臺，中國走出了具有自身特色的綜合治網之路，為世界上其他國家發展互聯網和治理互聯網提供了中國智慧。

3 深入貫徹網絡強國思想，深刻思考企業未來信息化發展之路

網絡強國思想為我們資源型企業走高質量、高效率、高效益的發展指明了方向，提供了實踐方法，神東將全面總結30年來信息化建設的經驗與成果，以“智慧礦區、綠色礦井、清潔煤炭”的智慧礦區生產基地為基礎，不斷豐富與提升網信工作建設的內容與目標，深入思考煤炭產業智慧化的技術與模式，走出一條具有神東特色的高效發展的信息化道路。

1）構建一體化網信安全綜合管控體系.在集團網信安全管控體系基礎上，結合神東公司網信安全隱患及需求，參照相關規范和標準，構建符合神東公司安全戰略的網信安全綜合管控體系，明確網信安全建設愿景，指導后續網信安全項目建設。（1）組織體系：明確網信安全組織體系及運作模式，是網信安全戰略實現的基礎與保障。建立和完善網信安全組織架構，明確不同安全組織、不同安全角色的定位、職責以及相互關系，強化網信安全的專業化管理，實現對安全風險的有效控制。（2）技術體系：明確網信安全建設中所需技術手段，是網信安全工作的有力支撐。技術體系分為信息安全技術產品、信息安全服務、信息安全管理工具3個方面，作為網信安全管理與運行落實的重要手段，并最終支撐網信安全體系的建設。（3）運行體系：日常網信安全工作的執行、記錄與過程管理，是網信安全規范要求和具體控制措施。網信安全運行體系結合安全產品和技術，從人員安全管理、信息資產風險管理、合規性管理、信息系統開發安全、信息系統運維安全、應急與災備管理、信息安全檢查與審核等方面將策略體系、技術體系、組織體系落實到信息安全日常工作中，實現信息安全運行過程的有效控制與管理，保證安全架構的落地和業務應用系統的穩定運行。

2）建設網信安全技術管控平臺?；诩瘓F網信安全技術管控平臺，建立覆蓋神東公司主要業務系統和網絡的安全監控和響應服務平臺，為網信安全監控、合規檢查、審計分析提供基礎，及時、有效地發現和處置各種違反公司信息安全策略的事件。通過構建神東公司網信安全技術管控平臺，可以實現以下功能：（1）集中安全管理：進行事件分析、風險分析、預警管理和應急響應處理的集中安全管理。（2）全方位實時監控：對信息系統安全狀況進行集中化、全方位的監控、分析與響應。（3）建立應急技術支援隊伍，建立應急聯絡方式，與相關單位建立了應急協調機制。制定網絡安全應急預案，每年制定應急演練計劃，分析應急演練對業務影響。

3）加固網信安全基礎設施。針對神東公司在網信安全方面的不足，綜合利用目前國內市場上成熟的技術與產品，提升網信安全運行防護能力。計劃主要從身份認證、訪問控制、內容安全、監控審計和備份恢復五個方面有序開展網信安全基礎設施建設，有效提升神東煤炭集團基礎防護能力和網信安全管理水平。（1）網信安全運維與服務支持。通過利用外部網信安全技術服務資源，進行內部網信安全組織和能力建設，提升公司網信安全的建設管理和運維服務支持能力。（2）加強高素質網信安全人才隊伍建設。配備網信安全專業技術人員，提供全方位的網信安全運維服務，通過外培和自培相結合的方式培養網絡信息安全技術專業人員。（3）與神東公司IT服務管理體系有機融合：將網信安全運維服務納入神東公司IT服務管理體系，不斷完善網信安全運維體系管理，提高運維服務水平。（4）對現有在網設備進行技術改造，增加安全設備提高防護等級，增加備用線路和設備提高系統運行可靠性。開展了網絡安全測評項目和文檔安全審計系統建設，以計算機網絡、信息系統、工控系統、數據、辦公計算機為防護對象，從管理和技術角度，設計和建設信息安全項目，完善網信安全管理體系，實現了網絡訪問層層有防護、用戶操作層層有審計、不法行為隨時可追溯。