習近平總書記在網絡安全和信息化工作座談會上說到,只要信息安全還在做減法,“互聯網 ”的加法就難以持久。我省網絡與信息安全測評中心與其他機構一起守護著我省黨政機關網絡安全的大門,監測范圍內的網站安全問題已由2013年的54萬個,下降到如今18萬個左右。
逐漸將重點網站納入監測范圍
陜西省網絡與信息安全測評中心,目前支撐全省縣(區)級以上政府門戶網站季度安全檢測;省信息化中心托管網站、部分省直廳局門戶網站、地市及其組成部門門戶網站的日常安全監測工作。每年檢測出的漏洞及安全事件180000余個,全部經過人工驗證。
陜西省網絡與信息安全測評中心主任安克萬介紹,我們計劃逐步將全省黨政機關網站按照省直廳局、各市級組成部門、各縣(區)級組成部門等黨政機關網站共計4330個納入日常監測范圍,還準備監測一些重點行業的重點網站;同時縮短監測周期,在敏感時期對重點網站縮短監測周期、增加人員值守,同時向各單位提前預警。
計劃建立我省網絡空間組件庫
記者了解到,下一步測評中心將逐步建立健全我省電子政務的網絡空間組件庫。網絡空間組件庫是通過網絡空間探測系統對網絡空間(互聯網或局域網)內的組件(包括設備、服務和端口)進行探查和摸底,建立相應的數據庫,在出現重大組件漏洞時,通過該數據庫就能夠迅速定位該漏洞所影響的組件,第一時間進行修復,避免遭受更大的損失。另外通過深入分析互聯網各種通用組件及應用,建立組件指紋庫,最終致力于建立以省為單位的區域組件探索及查詢數據庫,自動化更新和分析,結合其它平臺的數據綜合分析,能夠呈現全省網絡空間應用及安全態勢。
加強陜西網絡安全人才體系建設
安克萬介紹說,習總書記在網絡安全和信息化工作座談會上說到,要構建具有全球競爭力的人才制度體系。我省也可以從全國乃至國外聘請一些業內的領軍人物,不限于高校、企業也有很多實戰型的高端人才。另外也應該充分發揮我們教育大省的資源優勢,與高校共建網絡安全人才培養基地、網絡安全實驗室。在網絡安全前沿技術研究、關鍵技術攻關、科技成果轉化、以及人才培養和學術交流等方面進行合作。開展探索性、創新性的應用基礎研究和關鍵技術研究,在重點合作技術領域方面聯合建立具有國內領先、國際先進的實驗室。吸引高精尖人才共同參與,為陜西服務。
此外,還可以從網絡安全人才結構、職業發展、正規教育以及全民安全意識等多個維度出發,開展面向全社會的網絡安全教育培訓等。