代表國際頂尖水平的量子通信示范網(wǎng)有望在上海浦東陸家嘴區(qū)域率先落地，由上海企業(yè)“眾人科技”研發(fā)的嵌入式動(dòng)態(tài)密碼技術(shù)已達(dá)到全球商業(yè)密碼最高水平，在電信詐騙案件層出不窮的今天，上海卻成功地使得此類案件的影響顯著下降……

作為國內(nèi)信息化發(fā)展的標(biāo)桿城市，上海的城市運(yùn)行和民眾生活已高度依賴網(wǎng)絡(luò)，網(wǎng)絡(luò)信息安全的重要性不斷凸顯，社會(huì)關(guān)注度前所未見。在此背景下，上海高度重視、有力推進(jìn)網(wǎng)絡(luò)信息安全保障工作，其成效也正在不斷顯現(xiàn)。

上海信息安全行業(yè)協(xié)會(huì)會(huì)長談劍峰說，黨的十八大以來，中央將網(wǎng)絡(luò)信息安全提到了空前的高度，整個(gè)國家都認(rèn)識(shí)到，網(wǎng)絡(luò)信息安全是基礎(chǔ)，離開它，互聯(lián)網(wǎng)的繁榮只是海市蜃樓。相關(guān)業(yè)內(nèi)專家則表示，上海積極探索與特大型城市信息化發(fā)展水平相適應(yīng)的區(qū)域信息安全保障體系，對(duì)我國網(wǎng)絡(luò)安全與信息化全局工作具有啟示意義。

率先行動(dòng)，探索“上海模式”

上海是國內(nèi)最早系統(tǒng)性關(guān)注網(wǎng)絡(luò)信息安全工作的城市。早在上世紀(jì)90年代末，上海就率先成立了市級(jí)層面的互聯(lián)網(wǎng)安全協(xié)調(diào)機(jī)構(gòu)。市經(jīng)信委相關(guān)人士告訴記者，過去十多年中，上海的網(wǎng)絡(luò)信息安全保障工作，先后經(jīng)歷了從“保障重點(diǎn)”“強(qiáng)化監(jiān)管”到“綜合治理”等幾個(gè)階段。其間，上海在網(wǎng)絡(luò)信息安全領(lǐng)域先后實(shí)施了一系列在國內(nèi)具有首創(chuàng)性或突破性意義的舉措，包括組建數(shù)字證書認(rèn)證中心、信息安全測(cè)評(píng)認(rèn)證中心等基礎(chǔ)性功能機(jī)構(gòu)，率先組建信息安全行業(yè)協(xié)會(huì)，率先組建區(qū)域網(wǎng)絡(luò)與信息安全應(yīng)急管理機(jī)構(gòu)。

目前，依托于市網(wǎng)絡(luò)安全工作聯(lián)席會(huì)議，市委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成員單位和全市重要信息系統(tǒng)主管部門形成了一套協(xié)調(diào)工作機(jī)制，定期通報(bào)安全情況、分析安全形勢(shì)、研討安全對(duì)策。

事實(shí)上，不僅是全市層面，跨部門協(xié)同也是上海各領(lǐng)域有效推進(jìn)網(wǎng)絡(luò)信息安全保障的重要手段。以市公安局牽頭組建的市反電信網(wǎng)絡(luò)詐騙中心平臺(tái)為例，該平臺(tái)聯(lián)合了各相關(guān)警種警力、商業(yè)銀行、電信運(yùn)營商、金融清算機(jī)構(gòu)和第三方支付機(jī)構(gòu)等入駐，實(shí)施防范、打擊、治理“一體化”的實(shí)戰(zhàn)機(jī)制。自今年3月底試運(yùn)行以來，已成功勸阻潛在被害人3.5萬余人次，凍結(jié)涉案資金約8000萬元，全市電信網(wǎng)絡(luò)詐騙案件的案值同比下降20%以上。

為有效應(yīng)對(duì)、協(xié)調(diào)處理網(wǎng)絡(luò)信息安全突發(fā)事件，市委網(wǎng)信辦、市經(jīng)信委、市通信管理局、市公安局等也在積極探索，希望在相關(guān)事件的監(jiān)測(cè)、預(yù)警、通報(bào)、處置等方面進(jìn)行協(xié)同。今年前六個(gè)月，通過這一機(jī)制，本市有多起此類突發(fā)事件得到成功處置，最大程度地降低了損失和影響。

網(wǎng)絡(luò)信息安全不僅有政府和公共機(jī)構(gòu)的牽頭和參與，企業(yè)和社會(huì)層面也在積極為智慧城市構(gòu)筑屏障。市信息安全行業(yè)協(xié)會(huì)副秘書長張凱告訴記者，目前，包括浦發(fā)銀行、太平洋保險(xiǎn)、國家電網(wǎng)上海公司等重點(diǎn)網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營方，都已經(jīng)形成了體現(xiàn)行業(yè)特色、滿足安全需求的出色保障方案。針對(duì)普通市民的網(wǎng)絡(luò)信息安全教育，也已形成常態(tài)化、多維度、品牌化推進(jìn)的態(tài)勢(shì)，被相關(guān)專家稱為“上海模式”。

應(yīng)對(duì)挑戰(zhàn)，彌補(bǔ)安全短板

在取得一系列成績的同時(shí)，必須看到，隨著信息化對(duì)城市經(jīng)濟(jì)、社會(huì)等領(lǐng)域的不斷滲透，特別是“互聯(lián)網(wǎng)+”與新興信息技術(shù)的快速興起，安全形勢(shì)日趨嚴(yán)峻復(fù)雜，對(duì)網(wǎng)絡(luò)信息安全保障和應(yīng)急響應(yīng)能力提出了新的要求。

全國范圍內(nèi)包括上海，依然有不少網(wǎng)絡(luò)信息系統(tǒng)、甚至重點(diǎn)保障設(shè)施存在安全隱患，防護(hù)能力欠缺。因?yàn)樵O(shè)備故障、管理失當(dāng)或是受不法分子攻擊等原因，擁有海量用戶的基礎(chǔ)網(wǎng)絡(luò)、門戶網(wǎng)站或互聯(lián)網(wǎng)平臺(tái)出現(xiàn)無法正常運(yùn)作的事例也時(shí)有發(fā)生。去年，互聯(lián)網(wǎng)旅行服務(wù)巨頭“攜程”長達(dá)十多個(gè)小時(shí)的宕機(jī)就是典型案例。有分析認(rèn)為，對(duì)大型互聯(lián)網(wǎng)公司來說，類似宕機(jī)，每小時(shí)的損失就將近1000萬元。

市經(jīng)信委相關(guān)人士表示，目前上海網(wǎng)絡(luò)信息安全保障工作存在幾方面薄弱環(huán)節(jié)，比如頂層設(shè)計(jì)能力需加強(qiáng)，防范效果需進(jìn)一步評(píng)估，應(yīng)急能力需要實(shí)戰(zhàn)檢驗(yàn)提高等等。針對(duì)這些“短板”，本市正在采取措施。據(jù)市委網(wǎng)信辦介紹，根據(jù)中央部署，全國今年首次開展“關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查”，而本市該項(xiàng)檢查工作推進(jìn)順利。據(jù)介紹，上海在工作機(jī)制、方法、目標(biāo)方面都有獨(dú)到之處，包括形成完善一套網(wǎng)絡(luò)安全檢查的共享機(jī)制、一支網(wǎng)絡(luò)安全人才隊(duì)伍、一套網(wǎng)絡(luò)安全管理的責(zé)任體系，一系列網(wǎng)絡(luò)安全技術(shù)防范措施，一個(gè)基礎(chǔ)數(shù)據(jù)和綜合分析系統(tǒng)等。

應(yīng)對(duì)新威脅與挑戰(zhàn)，當(dāng)然離不開自主可控的技術(shù)和產(chǎn)業(yè)能力，而這也是上海乃至國內(nèi)最大的薄弱環(huán)節(jié)之一。可以說，從這個(gè)視角出發(fā)，上海的網(wǎng)絡(luò)信息安全工作完全可以成為建設(shè)具有全球影響力科創(chuàng)中心的基礎(chǔ)和支撐。目前，除了前文提到的“眾人科技”，上海還涌現(xiàn)出“碁震”(Keen Team)等一批擁有領(lǐng)先安全技術(shù)的企業(yè)，有能力參與國內(nèi)乃至全球頂級(jí)水平的競(jìng)爭(zhēng)。由碁震創(chuàng)辦的全球首個(gè)智能生活安全比賽“GeekPwn”(極棒)，目前已獲得世界級(jí)安全專家的認(rèn)可，三年來，它在國內(nèi)成功挖掘了上百名高水平安全人才，助力多家IT領(lǐng)軍企業(yè)提升了安全防護(hù)水平。