国家网络安全政策概述 中国信息安全研究院 2016.4 左晓栋 一、近期形势 二、网络强国战略 三、重点工作进展 四、“十三五”新思路 • 2015年9月11日，美国总统奥巴马在马 里兰州米德堡军事基地对网络攻击问题 表态：中国可以“选择把这个领域作为 竞争的领域”。但“我敢保证，如果不 得不竞争的话，我们想赢就能赢”。 • 2015年8月，美国总统奥巴马网 络安全助理迈克尔 丹尼尔在某次 会议透露：总统奥巴马每天的工 作中有很大一部分精力被网络安 全事务所占据。 • • • • • • 2015年4月1日，美国总统奥巴马发布行政命令，对于利用网络攻击、 威胁美国外交政策、国家安全和经济稳定的境外个人和实体，美国政 府有权对他们采取制裁措施，包括冻结资产和限制入境等。 2015年8月底，多名美国官员透露，白宫正考虑以“涉黑客”为由， 制裁中国企业和个人，最快两周内有定论。此举直接针对习主席访美， 试图制造前所未有的外交事端。 2015年9月11日，习主席特使、中央政法委书记孟建柱率团与美方在 华盛顿举行网络安全问题磋商。 2015年12月，美国白宫向国会提交《网络威慑政策》，提出依靠所有 的国家力量作为工具，反击网络攻击行为，包括动用军事力量。 216年3月8日，美国商务部宣布，，以违反美国出口管制法规为由， 对中兴公司采取限制出口措施。经艰难磋商，目前美国暂时从“实体 清单”中将中兴移除（即暂不实施制裁）。 2016年4月5日，美国国防部长卡特在华盛顿智库CSIS表示，国防部正 在考虑设立联合网络作战司令部，即把现归属于美国战略司令部下的 网络战司令部提升至单独的联合作战司令部。目前，美国有133支网 络任务部队小组。其中，有13支国家任务小组，68支网络保护小组， 27支作战任务小组，25支供给小组，2018年9UI而30日前投入使用。 • 我国在网络空间安全方面存在的突出问题： • 网络单向透明，大量重要敏感数据流失 • 网络安全防护综合能力世界排名较低，被攻击 渗透风险大 • 境外网络攻击可以突破物理隔离防护，网络空 间威胁增大 • 网络安全防护手段和人才建设滞后 • 中国最大的安全威胁 不是从海上来，也不 是从空中来，更不是 从陆地上来，而是首 先从网上来。 • 总书记“过关”论…… • 习近平总书记在中央国安委第一次会议讲话 指出：当前我国国家安全内涵和外延比历史上任何 时候都要丰富，时空领域比历史上任何时候都要宽 广，内外因素比历史上任何时候都要复杂，必须坚 持总体国家安全观，以人民安全为宗旨，以政治安 全为根本，以经济安全为基础，以军事、文化、社 会安全为保障，以促进国际安全为依托，走出一条 中国特色国家安全道路。 • 国家安全分为十一个安全，每一个安全都离 不开网络安全。 一、近期形势 二、网络强国战略 三、重点工作进展 四、“十三五”新思路 统筹协调，分工负责的管理体制 2002.7 2009.12 成立国家网络与 重新成立国家网 信息安全协调小 络与信息安全协 组，办公室设在 调小组，办公室 国务院信息化工 设在工业和信息 作办公室 化部 2014.2 成立中央网络安 全和信息化领导 小组，并设办公 室 工业和信息化部、公安部、国家安全部、国家密码管理局、国家保 密局、军队有关部门等 中共中央总书记、国家主席、 中央军委主席、中央网络安全 和信息化领导小组组长习近平 2月27日下午主持召开中央网 络安全和信息化领导小组第一 次会议并发表重要讲话。 网络安全和信息化是事关 国家安全和国家发展、事 关广大人民群众工作生活 的重大战略问题，要从国 际国内大势出发，总体布 局，统筹各方，创新发展， 努力把我国建设成为网络 强国。 习近平主席：中 央网络安全和信 息化领导小组要 发挥集中统一领 导作用，统筹协 调各个领域的网 络安全和信息化 重大问题，制定 实施国家网络安 全和信息化发展 战略、宏观规划 和重大政策，不 断增强安全保障 能力。 重要论断 •没有网络安全就没有国家安全，没有信息化就没有现代化。 •建设网络强国： – 要有自己的技术，有过硬的技术； – 要有丰富全面的信息服务，繁荣发展的网络文化； – 要有良好的信息基础设施，形成实力雄厚的信息经济； – 要有高素质的网络安全和信息化人才队伍； – 要积极开展双边、多边的互联网国际交流合作。 •建设网络强国的战略部署要与“两个一百年”奋斗目标同步 推进，向着网络基础设施基本普及、自主创新能力显著增强、 信息经济全面发展、网络安全保障有力的目标不断前进。 重要论断 •网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋 划、统一部署、统一推进、统一实施。做好网络安全和信息化 工作，要处理好安全和发展的关系，做到协调一致、齐头并进， 以安全保发展、以发展促安全，努力建久安之势、成长治之业。 世界互联网大会 总书记提出的 四点原则、五点主张 •推进全球互联网治理体系变革，应该坚持以下原则。 –尊重网络主权。 –维护和平安全 –促进开放合作 –构建良好秩序 •各国应该加强沟通、扩大共识、深化合作，共同构建网络空 间命运共同体。 –第一，加快全球网络基础设施建设，促进互联互通。 –第二，打造网上文化交流共享平台，促进交流互鉴。 –第三，推动网络经济创新发展，促进共同繁荣。 –第四，保障网络安全，促进有序发展。 –第五，构建互联网治理体系，促进公平正义。 一、近期形势 二、网络强国战略 三、重点工作进展 四、“十三五”新思路 国家网络安全 保障体系 保护关键信息基础设施 维护国家政治安全 加强网络文化建设 打击网络恐怖和网络犯罪 完善互联网治理体系 加快技术研发和产业发展 巩固网络国防 加大培训和人才培养力度 深化国际合作 起草《网络安全法》，提出：国家对提供公 共通信、广播电视传输等服务的基础信息网络， 能源、交通、水利、金融等重要行业和供电、供 水、供气、医疗卫生、社会保障等公共服务领域 的重要信息系统，军事网络，设区的市级以上国 家机关等政务网络，用户数量众多的网络服务提 供者所有或者管理的网络和系统（以下称关键信 息基础设施），实行重点保护。 强化技术防范，严格安全管理，着眼识别、 防护、检测、预警、响应、处置等环节，切实提 高防攻击、防篡改、防病毒、防瘫痪、防窃密能 力。 立足开放环境下保护信息安全，对重要信息 技术产品和服务实施网络安全审查。 保护关键信息基础设施 维护国家政治安全 加强网络文化建设 打击网络恐怖和网络犯罪 完善互联网治理体系 加快技术研发和产业发展 巩固网络国防 加大培训和人才培养力度 深化国际合作 坚持总体国家安全观，以政治安全为根本， 以经济安全为基础。 防范某些国家和势力利用网络干涉中国内 容，或对中国进行渗透颠覆。 防范别有用心的人出于政治或商业利益炒 作热点敏感问题，甚至进行违法犯罪活动。 防范境外情报机构利用网络窃取情报，或 开展间谍活动。 保护关键信息基础设施 维护国家政治安全 加强网络文化建设 打击网络恐怖和网络犯罪 完善互联网治理体系 加快技术研发和产业发展 巩固网络国防 加大培训和人才培养力度 深化国际合作 大力推动优秀传统文化瑰宝和当代文化精品 佳作的网络传播。 创新改进网上宣传，运用网络传播规律，弘 扬主旋律，激发正能量，大力培育和践行社会主 义核心价值观。 保护关键信息基础设施 维护国家政治安全 加强网络文化建设 打击网络恐怖和网络犯罪 完善互联网治理体系 加快技术研发和产业发展 巩固网络国防 加大培训和人才培养力度 深化国际合作 采取有力措施应对恐怖组织利用互联网发布 恐怖暴力音视频、传播极端思想、招募人员、筹 集资金、煽动策划和实施恐怖活动等行为。 第六十八届联合国大会评审并通过了《联合 国全球反恐战略》，根据中国提出的修改意见， 这份决议首次写入打击网络恐怖主义的内容。 严厉打击攻击破坏信息系统、盗窃网银账号、 网络诈骗、泄露个人信息、侵害知识产权等违法 犯罪，保护人民群众利益。