【正文】 取后發(fā)優(yōu)勢(shì) ， 確保我國(guó)的信息安全和國(guó)家安全 。 信息安全治理的實(shí)施 ? 理解信息安全治理的必要性 ? 重視風(fēng)險(xiǎn)評(píng)估，加強(qiáng)信息安全風(fēng)險(xiǎn)管理 ? 通過(guò) IT資產(chǎn)管理和信息安全保障體系框架設(shè)計(jì)，形成治理框架 ? 統(tǒng)一規(guī)劃、落實(shí)實(shí)施計(jì)劃，具體組織信息安全治理體系的實(shí)施 ? 建立科學(xué)的信息安全管理體系 信息安全治理相關(guān)的活動(dòng) ? 政策制定 ——使用安全目標(biāo)和核心原理作為框架，圍繞這個(gè)框架制定安全政策； ? 角色和責(zé)任 ——確保每個(gè)人清楚知道和理解各自的角色、責(zé)任和權(quán)力； ? 設(shè)計(jì) ——開(kāi)發(fā)由標(biāo)準(zhǔn)、評(píng)測(cè)措施、實(shí)務(wù)和規(guī)程組成的安全與控制框架； ? 實(shí)施 ——適時(shí)應(yīng)用方案，并且維護(hù)實(shí)施的方案； ? 控制 ——建立控制措施，查明安全隱患，并確保其得到改正； ? 安全意識(shí)，培訓(xùn)和教育 ——安全意識(shí)的養(yǎng)成，宣貫保護(hù)信息的必要性，提供安全運(yùn)作信息系統(tǒng)所需技巧的培訓(xùn)，提供安全評(píng)估和實(shí)務(wù)教育。 ? 安全管理機(jī)制的創(chuàng)新：包括恰當(dāng)?shù)募?lì)機(jī)制。 信息安全治理的流程 當(dāng)前我國(guó)信息安全保障工作的九大任務(wù) 1. 實(shí)行信息安全等級(jí)保護(hù) 2. 加強(qiáng)以密碼技術(shù)為基礎(chǔ)的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè) 3. 建設(shè)和完善信息安全監(jiān)控體系 4. 重視信息安全應(yīng)急處理工作 5. 加強(qiáng)信息安全技術(shù)研究開(kāi)發(fā)，推進(jìn)信息安全產(chǎn)業(yè)發(fā)展 6. 加強(qiáng)信息安全法制建設(shè)標(biāo)準(zhǔn)化建設(shè) 7. 加快信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識(shí) 8. 保證信息安全資金 9. 加強(qiáng)對(duì)信息安全保障工作的領(lǐng)導(dǎo)，建立健全信息安全管理責(zé)任制 安全目標(biāo) 基礎(chǔ)網(wǎng)絡(luò) 數(shù)據(jù)業(yè)務(wù) 等級(jí)保護(hù)的基本概念 區(qū)域 5 區(qū)域 4 區(qū)域 3 區(qū)域 2 區(qū)域 1 JDBCODBCOLEDBHTMLApplicationVPN等級(jí)化信息安全體系框架 安全措施 技術(shù) 運(yùn)行 組織 策略 統(tǒng)一終端管理 內(nèi)網(wǎng)監(jiān)控 邊界保護(hù) 策略發(fā)布 策略制定 組織建設(shè) 運(yùn)維手冊(cè) 崗位職責(zé) 檢查考核 科研產(chǎn)業(yè)體系 管理法規(guī)體系 技術(shù)標(biāo)準(zhǔn)體系 教育培訓(xùn)體系 國(guó)家信息安全 保障體系 安全監(jiān)管、安全評(píng)估、安全技術(shù)行業(yè)應(yīng)用、密碼技術(shù)社會(huì)化應(yīng)用 達(dá)到國(guó)際先進(jìn)水平 自主信息安全關(guān)鍵技術(shù)和設(shè)備 能夠滿(mǎn)足國(guó)家網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的建設(shè)需求 密碼技術(shù)、網(wǎng)絡(luò)信任技術(shù)、可信安全計(jì)算技術(shù)、網(wǎng)絡(luò)監(jiān)控技術(shù) 達(dá)到國(guó)際領(lǐng)先水平 安全測(cè)試評(píng)估工具、平臺(tái)與環(huán)境 促進(jìn)建立國(guó)家信息安全測(cè)試評(píng)估體系 —— 形成示范應(yīng)用 產(chǎn)品和系統(tǒng) 測(cè)試評(píng)估工具 產(chǎn)品和系統(tǒng) 測(cè)試評(píng)估支撐環(huán)境 建立先進(jìn)的測(cè)試評(píng)估標(biāo)準(zhǔn)體系和開(kāi)發(fā)環(huán)境 系統(tǒng)等級(jí)保護(hù)測(cè)試評(píng)估平臺(tái) 安全測(cè)試評(píng)估技術(shù)與系統(tǒng) 完善應(yīng)急信息系統(tǒng)：基礎(chǔ)運(yùn)營(yíng)商責(zé)無(wú)旁貸 ? 近年來(lái)，國(guó)際、國(guó)內(nèi)突發(fā)公共事件屢有發(fā)生，從 2023年抗擊“非典”到近年來(lái)連續(xù)不斷的礦難，以及近日肆虐美國(guó) 的颶風(fēng)“卡特里娜”等等，不僅造成生命財(cái)產(chǎn)的巨大損失，而且直接關(guān)系到社會(huì)穩(wěn)定、危及國(guó)際安全，對(duì)經(jīng)濟(jì)社會(huì)發(fā)展全局產(chǎn)生了重大影響。據(jù)統(tǒng)計(jì)，我國(guó)每年因突發(fā)公共事件造成的非正常死亡超過(guò)20萬(wàn)人，傷殘超過(guò) 300萬(wàn)人，經(jīng)濟(jì)損失計(jì) 6500億元人民幣，約占GDP的 6％。 ? 最近國(guó)內(nèi)各界一致認(rèn)為 ,要從各自的角度提出了建設(shè)和完善應(yīng)急信息系統(tǒng)的措施。大家認(rèn)為，我國(guó)公共安全形勢(shì)已經(jīng)相當(dāng)嚴(yán)峻，應(yīng)急信息系統(tǒng)的建設(shè)和完善刻不容緩，而基礎(chǔ)通信網(wǎng)絡(luò)將為此提供有力的保障。建設(shè)，在各級(jí)體系逐步建立完善針對(duì)突發(fā)應(yīng)急事件的通信保障預(yù)案和流程，配備專(zhuān)門(mén)人員協(xié)助各地的應(yīng)急指揮中心全力做好通信保障工作。 基礎(chǔ)網(wǎng)絡(luò)的應(yīng)急系統(tǒng)亟待完善 ? 世界發(fā)達(dá)國(guó)家已經(jīng)成功利用先進(jìn)的應(yīng)急技術(shù)與裝備建設(shè)了本國(guó)的公共安全保障體系。 ? “ 911”事件以來(lái)，美國(guó)政府迅速建立起“國(guó)家應(yīng)急反應(yīng)系統(tǒng)”，將指揮、響應(yīng)、救治技術(shù)系統(tǒng)整合為國(guó)家綜合信息聯(lián)動(dòng)技術(shù)體系，確保在危機(jī)發(fā)生后能迅速提供優(yōu)化決策與快速救援。 ? 我國(guó)雖在公共安全領(lǐng)域已利用可獲得的成熟技術(shù)建立了監(jiān)測(cè)預(yù)警系統(tǒng)和信息平臺(tái)，但健全的應(yīng)急信息系統(tǒng)還遠(yuǎn)未形成。 ? 2023年 4月，“突發(fā)公共事件應(yīng)急響應(yīng)體系建設(shè)規(guī)劃”項(xiàng)目被國(guó)家發(fā)改委列入“ 十一五 ”專(zhuān)項(xiàng)規(guī)劃。規(guī)劃要求健全應(yīng)急指揮信息系統(tǒng)、現(xiàn)場(chǎng)應(yīng)急通信保障系統(tǒng)等。 ? 從中可以看出，所有應(yīng)急信息系統(tǒng)的建設(shè)和完善離不開(kāi)基礎(chǔ)通信網(wǎng)絡(luò)的保障，在信息播發(fā)、指揮調(diào)度、物流配送、運(yùn)輸保障、應(yīng)急通信等各個(gè)環(huán)節(jié)，都需要全覆蓋、高質(zhì)量的通信能力作為基礎(chǔ)。 構(gòu)建國(guó)家 應(yīng)急信息系統(tǒng)， 基礎(chǔ)通信企業(yè)責(zé)無(wú)旁貸 ? 應(yīng)急信息系統(tǒng)平臺(tái)構(gòu)架在電信企業(yè)的基礎(chǔ)通信網(wǎng)絡(luò)之上，基礎(chǔ)通信網(wǎng)絡(luò)是國(guó)家的“神經(jīng)命脈”，涉及國(guó)家國(guó)防安全、經(jīng)濟(jì)安全和社會(huì)安全，在國(guó)家公共安全中具有舉足輕重的地位，發(fā)揮著不可替代的作用。 ? 因此，電信企業(yè)在滿(mǎn)足公眾基本通信需求的同時(shí)，還肩負(fù)著在國(guó)家突發(fā)公共事件中的通信保障任務(wù)。主要表現(xiàn)在三個(gè)方面： ? 第一，確保發(fā)生公共突發(fā)事件時(shí)通信網(wǎng)絡(luò)暢通無(wú)阻。，在突發(fā)公共事件發(fā)生時(shí)，電信企業(yè)在確保通信暢通中所起的作用不可低估。 ? 第二，提供應(yīng)急救援通信系統(tǒng)供災(zāi)害現(xiàn)場(chǎng)指揮調(diào)度。一方面可以實(shí)現(xiàn)災(zāi)害現(xiàn)場(chǎng)的通信，指揮各專(zhuān)業(yè)隊(duì)伍進(jìn)行施救；另一方面可以實(shí)現(xiàn)災(zāi)害現(xiàn)場(chǎng)與救災(zāi)應(yīng)急中心的語(yǔ)音和圖像傳送，以便指揮中心實(shí)時(shí)掌握災(zāi)害現(xiàn)場(chǎng)的情況。 ? 第三，穩(wěn)固可靠的通信網(wǎng)絡(luò)是建設(shè)應(yīng)急信息系統(tǒng)的基礎(chǔ)。 應(yīng)急信息系統(tǒng)必須基于國(guó)家基礎(chǔ)通信網(wǎng)絡(luò)構(gòu)建 ? 應(yīng)急信息系統(tǒng)由五大平臺(tái)構(gòu)成， ? 即網(wǎng)絡(luò)通信平臺(tái)、應(yīng)急聯(lián)動(dòng)平臺(tái)、空間信息平臺(tái)、專(zhuān)題應(yīng)急系統(tǒng)和決策支持平臺(tái)。 ? 網(wǎng)絡(luò)通信平臺(tái)是國(guó)家應(yīng)急信息系統(tǒng)的重要基礎(chǔ)設(shè)施，是推進(jìn)應(yīng)急系統(tǒng)各項(xiàng)應(yīng)用的基礎(chǔ)。只有合理調(diào)度電信企業(yè)公共基礎(chǔ)通信資源，充分利用電信企業(yè)長(zhǎng)期積累的運(yùn)營(yíng)管理經(jīng)驗(yàn)，采用優(yōu)化存量、共建增量的原則，適當(dāng)加以補(bǔ)充、延伸、擴(kuò)展和提高，才能夠使應(yīng)急信息系統(tǒng)真正發(fā)揮作用。 ? 為了進(jìn)一步推進(jìn)全國(guó)政府系統(tǒng)政務(wù)信息化建設(shè)，提高突發(fā)安全公共事件應(yīng)急信息系統(tǒng)的建設(shè)和應(yīng)用水平，電信企業(yè)應(yīng)在國(guó)家同步建設(shè)、同步發(fā)展的原則指導(dǎo)下，加快建設(shè)應(yīng)急通信設(shè)施，努力提高通信服務(wù)水平，滿(mǎn)足社會(huì)通信發(fā)展需求。 必須破除“以封閉堵截保安全、關(guān)起門(mén)來(lái)搞信息化”的簡(jiǎn)單化思維，加強(qiáng)國(guó)際合作 ? 信息安全已成為國(guó)家安全的新內(nèi)容和國(guó)際角逐的新領(lǐng)域 ， 信息戰(zhàn)更在全球范圍決開(kāi)辟了 “ 沒(méi)有硝煙的新戰(zhàn)場(chǎng) ” 。 ? 對(duì)于我國(guó)這樣一個(gè)發(fā)展中大國(guó) ， 必須破除 “ 以封閉堵截保安全 、 關(guān)起門(mén)來(lái)搞信息化 ” 的簡(jiǎn)單化思維 ， 加強(qiáng)國(guó)際合作 ， ? 開(kāi)放性信息系統(tǒng)及其安全體系建設(shè)的合作 ， 完善信息立法 ? 重視信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估工作 ? 爭(zhēng)取后發(fā)優(yōu)勢(shì) ， 確保我國(guó)的信息安全和國(guó)家安全 。 2023 年 11 月 謝 謝 大 家 ！