国家网络安全框架如何搭建

互联网的出现是人类社会发展的里程碑，它弥补了传统信息传递的弊端，建立在网络基础上的信息革命将成为人类史上范围最广、意义最深刻的一次社会革命。它已经深入渗透到国家的政治、经济、军事、文化等各个领域。

信息安全作为国家安全的一部分，与国家安全存在着密切的联系，对国家安全的其他方面，诸如政治安全、经济安全、文化安全、军事安全、科技安全等产生了深刻的影响。如果一个国家的信息安全得不到保障，也就谈不上国家其他方面的安全，也就没有国家的整体安全。

一是加强国家信息网络安全的顶层设计。在信息网络、信息系统逐渐向政治、经济、军事、文化等领域渗透的背景下，信息网络安全已经成为一个复杂的系统，必须将国家信息安全视为一个整体而非孤立的、完整而非零散的、开放而非封闭的、动态而非静止的系统；必须综合运用复杂思维、辩证思维、综合思维、系统思维、换位思维、创造思维，“全视角”、“多维度”研究影响国家信息网络安全的各种因素。为此，要构建一个科学的总体框架，通过这个框架进行国家信息网络安全顶层设计。

各国都在大力加强网络安全建设和顶层设计。目前已有40多个国家颁布了网络空间国家安全战略，仅美国就颁布了40多份与网络安全有关的文件。因此，接轨国际、建设坚固可靠的国家网络安全体系，是中国必须作出的战略选择。

2014年2月27日，中央网络安全和信息化领导小组宣告成立，在北京召开了第一次会议。这是中共落实党的十八届三中全会精神的又一重大举措，是中国网络安全和信息化国家战略迈出的重要一步，标志着这个拥有6亿多网民的网络大国加速向网络强国挺进。

二是依法治网。2015年7月1日，第十二届全国人民代表大会常务委员会第十五次会议通过新的国家安全法。这部法律为加强互联网治理、维护政治和文化安全提供了依据。在信息网络空间，政府不能依靠传统的行政命令调拨信息和规定人们的网络行为，而应在确保互联网高效安全运行的基础上，探索形成法律规范、政府监管、行业自律、技术保障、公众监督、社会教育相结合的网络治理机制，推动部门执法管理向网络延伸，强化相关企业网络监测和信息审核义务，提升基础网络安全保障水平。

三是加强信息基础安全，维护社会体系稳定运行。信息基础设施保护向来被认为是国家信息网络安全的优先目标，也是信息网络安全战略的第一个核心。我国重要的信息基础设施可以概括为“1+7网络”，“1”是指一个网络，传统上信息网络包括电信网、广播电视传输网和互联网三个基础网络，最终是三网融合；“7”是指金融、电力、交通、税务、海关、党政军及其他要害部门七个重要的应用系统。要加强信息基础设施安全保障就要坚持立足国情，综合平衡安全成本和风险，优化信息网络安全资源配置。建立和完善信息网络安全等级保护制度，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统。加强密码技术的开发利用，建设网络信任体系，加强信息网络安全风险评估工作。建设和完善信息网络安全监控体系，提高对信息网络安全事件应对和防范能力。高度重视信息网络安全应急处置工作，健全完善信息网络安全应急指挥和安全通报制度。

（作者为中南财经政法大学教授、博导）