7月4日,工业和信息化部总工程师张峰在2013中国计算机网络安全年上做主旨报告。他表示,针对网络钓鱼、木马、移动互联网恶意程序、APT、攻击以及互联网新技术新业务可能引发的新问题新风险,需要加大科研能力投入,探出有效应对措施和保障技术。
另外,张峰认为,网络空间安全是全球性的问题,亦是全球性的问题,需要加强国际交流与合作,提升网络安全领域的经验共享和协作。
以下为张峰演讲实录:
张峰:尊敬的曹晓斌副秘书长、各位来宾、女士们、先生们、朋友们,大家上午好。
很高兴与大家相聚在美丽的草原之城呼和浩特,参加2013中国计算机网络安全年会。受尚冰秘书长委托,我代表工业和信息化部对年会的召开表示热烈的祝贺,对各位来宾表示诚挚的欢迎。
在相关部门、科研机构、行业组织和企业的大力支持和参与下,中国计算机网络安全年会已经走过了十个春秋,10年来,网络安全年会以其高层次、专业化、开放化和国际化的定位,逐渐成为国内网络安全产、学、研、用、科技加强交流促进合作的桥梁纽带和重要的平台。
在提升全社会网络安全意识、加强网络安全保障能力建设,推动国家网络安全事业发展方面发挥了重要的作用。当前,我国互联网持续快速的发展,以更加迅猛的势头融入在经济社会的方方面面,成为推动经济社会发展,改变人民生活方式的关键行业和重要的领域。但与此同时,我国网络安全的现状却不容乐观,首先在公共互联网安全方面,黑客攻击的趋利性日益明显,不法分子以通讯网络、信息系统以及用户信息和财产为目标,利用黑客技术发起网络攻击,
谋取非法的利益,逐步形成组织严密、分工明确的互联网地下产业,据统计其造成直接经济损失数以亿计,直接影响网民和企业的权益,阻碍行业健康发展。其次,移动互联网、物联网、云计算、博客等新业务不断的涌现,在带来新的经济增长点的同时,也带来了更加复杂的安全问题。比如,网络融合使得IT网固有的安全风险向其他网络延伸,数据和计算的聚合导致安全风险高度集中和放大等等。在此,随着信息技术在铁路、银行、电力等重要行业的广泛应用,以及核设施、航空航天等重要工业化与信息化深度融合,这些行业和领域的系统数据和运行安全也面临严重的威胁,特别是威胁关键信息基础设施运行的网络攻击,不断会给正常的经济运行带来不可估量的损失,甚至会传导影响国家安全和社会稳定。
在上述背景下,本届年会以“网络创造价值,安全保障经济”为主题,针对国民经济和社会领域网络安全形势的新举措进行探讨和交流,具有很强的现实意义和指导意义。作为互联网和通信行业的主管部门,工业和信息化部兼顾着重要职责,近年来我部按照确保安全的方针,坚持法律规范、行政监管、行业自律、技术保障、公共监督、社会教育相结合,积极建立完善网络安全相关规范和机制,深入推进网络安全防护机制的建设,不断加强网络安全应急管理,加大互联网公共管理治理的力度,组织开展网络安全行业自律工作,努力营造文明和谐、健康向上的互联网管理,取得了积极的进展。
下面围绕当前网络安全领域面临的突出挑战我谈几点意见。
一、加强我们安全工作联动技能,深化跨部门、跨行业的协调和配合。随着两化融合的深入推进和全社会信息化水平的不断提高,通信网络的基础性、全局性、战略性地位更加突出,网络攻击已经成为不同部门、不同行业所共同面临的重大威胁。对此要坚持齐抓共管,进一步完善部门之间、政企之间的协作,加强行政监管和技术支撑之间的协调配合。真正建立起运转灵活、反应迅速的工作机制,将政府、企业、行业组织、科研院校等方方面面的资源更好地利用起来形成合力。