近年来,韶关市委、市政府审时度势,依据中央、省相关智慧城市建设的文件精神,紧密围绕国家、省智慧城市的发展战略,主动融入珠三角智慧城市建设圈,运用“互联网+产业”积极培育战略性新兴产业,稳步有序地推进韶关新型智慧城市建设.“互联网+”时代背景下的智慧城市建设高度集成了云计算、物联网、大数据等众多新形态的信息技术,进一步加强智慧城市的网络信息安全,促进数字经济的安全与发展成为当前韶关各级组织优先研究的问题.在韶关新型智慧城市建设的背景下,将“互联网+”条件下的智慧城市建设与网络信息安全的风险防范管理研究相结合,探讨智慧韶关网络信息安全风险防范管理的基本途径,有利于实现韶关市智慧城市建设的整体水平进一步跃升.
1智慧韶关网络信息安全工作的发展现状
韶关作为传统工业型城市,面临着资源枯竭和传统产业衰退的风险.市委、市政府高瞻远瞩,结合实际,提出以信息产业为引领,加快推进城市产业升级与转型发展,以建设网络强市为目标,推动信息化产业的发展,进一步提升韶关市的工业经济实力.因此,网络信息安全是推动工业发展的强心针和催化剂,网络信息安全与风险防范管理已成为韶关经济、社会发展的重要战略组成部分[1].“十二五”时期,韶关网络信息化基础设施不断扩展,围绕“粤北数字中心”的建设,加快推进无线城市建设和宽带普及提速工程,全市宽带接入能力得到明显提高,无线网络基本全面覆盖.全市家庭宽带用户数累计达65万户,手机上网用户数达161万户.互联网普及率逐年提升,20xx年达到59.2%,较20xx年提高了20.4个百分点.智慧韶关在民生领域不断加强,全市实现了省、市、县、镇4级互通的卫生网络;教育部门“三通两平台”建设稳步推进,网络资源“校校通”和“班班通”实现了全市覆盖.初步建成了智能交通指挥系统和数字交通公共信息服务平台,对各种营运车辆实现了视频动态监控,向市民提供快速、直接、精准的乘车等信息查询服务[2].这些都为韶关网络信息化建设的进一步开展带来了极大的便利,同时也为网络信息的安全风险防范管理带来了新的压力与挑战[3].随着韶关信息化发展水平的全面提升,网络信息安全的风险防范管理工作亟待进一步加强,网络信息的风险防范管理处于一个新的更高的历史起点.网络加密技术、防火墙技术、虚拟专用网技术、网络地址转换技术、身份认证技术等网络安全技术的广泛应用基本做到了为韶关市的信息化安全管理工作保驾护航,也为韶关智慧城市建设奠定了坚实基础.建设网络强市,有利于拓展现代化治理新领域和推进民主法制的发展;有利于推动传统产业转型,催生产业发展新兴业态;有利于改变文化传播方式,促进文化事业的大繁荣;也有利于构建新型智慧城市,促进城市科学、和谐发展[4].
2网络信息安全面临的挑战与风险防范体系的强化
智慧韶关网络信息安全与风险防范管理工作是一个系统的复杂工程,它既面临着机遇,也面临着挑战.目前,韶关的经济和社会发展还明显滞后于全国发达城市水平,这在很大程度上制约了智慧韶关网络信息化安全工作的发展.此外,韶关网络信息化安全工作的开展还面临着资金投入不足、资源整合力度不够、整体水平不高、信息化机制滞后以及缺乏特色网络文化氛围等问题,这些现实问题给韶关“网络强市”建设带来了极大的困扰,也一定程度上制约了韶关网络信息化风险防范管理工作的开展.其主要表现有:一是网络安全面临挑战,网络空间法治建设亟待加强.现状研究表明在全市民众中树立网络安全的发展意识、风险防范意识、风险技术培训意识、法制教育意识以及自我保护意识特别需要进一步加强.二是信息化安全风险防范投入不足,风险防范人才短缺.韶关市信息化风险防范投入相对不足,而信息化安全管理对财力、物力、人力的投入要求较高.同时,网络信息安全风险防范管理的人才队伍以及专业技能仍需提升[5].当前,智慧韶关网络信息安全与风险防范工作必须强化信息安全保障,加快推进网络风险防范体系的建设,全面提升网络安全防护水平,保障信息安全,健全网络安全保障体系.一是要增强网络舆情危机的监测预警和应急处置能力,提升网络舆情的风险防范管理和应急处置效率.深入推进网络舆情风险防范的监控应急指挥平台建设,加强网络舆情危机监控,建立健全网络舆情监测、分析、研判、预警、应急处置工作机制,进一步完善信息沟通和联动机制,实现横向和纵向联动,形成网络舆论引导和处置工作合力,不断提升网上热点问题和突发事件的快速响应和高效处置能力[6].要进一步强化思想认识,提高决策水平,制定网络舆情应急管理办法,加强网络信息内容应急管理队伍建设,定期组织培训与应急演练,健全应对机制,提高应急处理能力,建立网络违法信息举报、网络反暴反恐信息等工作体系,提升网络舆情的风险防范管理和危机应急处置效率.二是要健全网络和信息安全的风险防范保障体系.健全信息技术风险防范保障体系要求信息风险防范系统和公众信息安全防护设施必须同步规划、同步建设、同步运行.强化互联网管理和行业、领域监管,坚决维护网络安全,健全信息安全认证体系,落实网络身份管理制度,建立网络诚信评价体系,完善手机用户、上网用户、网站接入、域名注册等实名工作,强化信息安全应急处置工作,提高网络信息安全风险防范能力[7].要进一步开展全民网络安全教育,增强广大公众网络信息化安全意识和风险防范技能,提高他们的网络空间风险危机预警和防御能力.三是保障重点领域网络信息安全,完善信息安全风险防范的运行监督机制.建立关键信息基础设施保护制度,加强电子政务信息安全监管,完善政府信息技术服务外包安全管理,推进各级党政机关互联网集中统一接入.加强对韶关新闻网、韶关民声网等重点新闻网站安全风险防范措施和监管;开展关键信息、基础设施大普查,严格落实信息安全等级保护制度,加强云平台虚拟化网络安全、数据访问安全、云平台网络安全态势协同感知能力等方面的保障机制建设,切实保障韶关智慧城市建设的物联网、大数据应用的安全防护和管理.四是全面净化网络空间,营造安全和谐的网络环境.完善网络空间治理,营造安全和谐的网络环境,让政府、媒体和网民都参与到清朗、健康的网络空间建设中来,加强网络信息安全的宣传和法制教育,提升全市网络安全意识和自我保护能力.开展网络安全风险防范综合治理行动,净化网络空间,为广大民众营造一个生态良好的网络环境.加强精细化网络空间管理,打击通讯信息诈骗工作,开展“清网行动”,清理沉淀的违法和有害信息,依法惩治网络违法犯罪行为,维护社会稳定[8].