眾所周知，網(wǎng)絡(luò)已經(jīng)變成人們生活中不可缺少的事物，也許就在此時(shí)，你剛剛刷完朋友圈，正在用電腦或者手機(jī)瀏覽我們的文章，但是，我們?cè)谙硎芫W(wǎng)絡(luò)帶給我們的便利的同時(shí)，卻也往往忽視了網(wǎng)絡(luò)對(duì)我們的威脅。隨著大數(shù)據(jù)時(shí)代的到來(lái)，網(wǎng)絡(luò)安全正變得越來(lái)越重要。在兩會(huì)期間，啟明星辰信息技術(shù)股份有限公司的CEO嚴(yán)望佳女士給出了以下三個(gè)方面提案：

一、信息安全??保證電子政務(wù)云有效實(shí)施

有兩個(gè)詞語(yǔ)在近些年頻頻被提及，那就是云計(jì)算和大數(shù)據(jù)。在各行各業(yè)，云計(jì)算和大數(shù)據(jù)都起到了重要的作用，它們?yōu)槲覀儙��?lái)了一個(gè)跨時(shí)代的變化。云的推廣與應(yīng)用，也為電子政務(wù)開(kāi)辟了一條新的道路。電子政務(wù)云的建設(shè)關(guān)鍵點(diǎn)便是信息安全是否能夠有效得到保證。我國(guó)現(xiàn)在電子政務(wù)云面臨的問(wèn)題有三，首先是法律法規(guī)和標(biāo)準(zhǔn)不健全;其次是虛擬化及多租戶的安全威脅;最后是應(yīng)用與數(shù)據(jù)集中帶來(lái)的威脅。

法律方面，沒(méi)有相關(guān)法規(guī)管理就會(huì)導(dǎo)致有許多隱患的存在;技術(shù)方面，云計(jì)算又和傳統(tǒng)IT有不小的區(qū)別，我國(guó)發(fā)展的并不完善，在接口平臺(tái)環(huán)境都資源方面仍處在一個(gè)欠缺的狀態(tài);而云計(jì)算和大數(shù)據(jù)將資源集中整合之后帶來(lái)的風(fēng)險(xiǎn)也會(huì)對(duì)安全造成威脅�？傊�這幾方面對(duì)電子政務(wù)云的管理、產(chǎn)品、技術(shù)都提出了更大的挑戰(zhàn)。我們應(yīng)該建立完整的一套標(biāo)準(zhǔn)，從上到下規(guī)劃好每一步，避免數(shù)據(jù)的泄露。同時(shí)政府應(yīng)多鼓勵(lì)引導(dǎo)廠商和企業(yè)的合作，建立良好的環(huán)境，從而形成了一個(gè)完成的安全體系，從內(nèi)到外保證信息安全的可靠性。對(duì)于云廠商而言，還應(yīng)該從自身出發(fā)，加強(qiáng)系統(tǒng)的安全可靠性，從最根本出發(fā)，解決安全隱患。

二、自主改變??安全信息掌控在手

我國(guó)的安全信息化產(chǎn)業(yè)正在迅速發(fā)展，產(chǎn)品體系也正在逐步完善，向著集成系統(tǒng)化發(fā)展。隨著網(wǎng)絡(luò)安全和信息化產(chǎn)業(yè)的開(kāi)放，產(chǎn)品生命周期短，安全泄露等一系列問(wèn)題也隨之而來(lái)。現(xiàn)在使用的芯片，操作系統(tǒng)，軟件等產(chǎn)品，核心內(nèi)容還是掌握在外資手中，因?yàn)檎�治，市�?chǎng)等原因，這個(gè)問(wèn)題就顯得尤為重要。如果國(guó)家再不對(duì)安全系統(tǒng)加以重視，沒(méi)有完善的系統(tǒng)制度，那么就無(wú)法有效的防范供應(yīng)鏈風(fēng)險(xiǎn)，我們將面臨巨大的挑戰(zhàn)。

對(duì)重要信息技術(shù)產(chǎn)品和服務(wù)進(jìn)行網(wǎng)絡(luò)安全審查有利于完善我國(guó)網(wǎng)絡(luò)安全審查制度。但如果審查內(nèi)容還停留在技術(shù)層面上，也會(huì)有威脅存在。所以要進(jìn)行全方位審查，才能保證信息安全自主可控。如果每一個(gè)供應(yīng)商都能夠向網(wǎng)絡(luò)安全審查備案機(jī)構(gòu)提供供應(yīng)鏈上下游環(huán)節(jié)的情況，整個(gè)供應(yīng)鏈就能夠做到一環(huán)一環(huán)的透明化清晰，通過(guò)透明達(dá)到掌握和可控。劃分詳細(xì)的關(guān)鍵基礎(chǔ)設(shè)施、敏感部門、政府機(jī)構(gòu)范圍;建立詳細(xì)的透明供應(yīng)鏈登記名錄;在關(guān)鍵基礎(chǔ)設(shè)施、敏感部門、政府機(jī)構(gòu)中規(guī)范采購(gòu)行為，通過(guò)上述三點(diǎn)的操作全面貫徹下去，相信可以有效的控制在供應(yīng)鏈環(huán)節(jié)對(duì)于信息安全的可控性。

三、明確領(lǐng)導(dǎo)??推動(dòng)安全信息體系可靠發(fā)展

我國(guó)目前的信息安全保障體系建設(shè)大多是在等保、分保制度基礎(chǔ)上，滿足合規(guī)性即可，也不注重以效果為導(dǎo)向，導(dǎo)致信息安全保障體系還停留在一個(gè)相對(duì)來(lái)說(shuō)比較低的層次。如果整體行業(yè)在低等級(jí)中循環(huán)往復(fù)，那么安全保障能力肯定無(wú)法得到有效的提升。這時(shí)就需要國(guó)家站出來(lái)成立一個(gè)新的體系來(lái)打破這種長(zhǎng)期不變的體系。

首席信息安全官職位的設(shè)立是為了更細(xì)化分工，從更專業(yè)和明確責(zé)任的角度來(lái)對(duì)安全體系負(fù)責(zé)。而在關(guān)鍵基礎(chǔ)設(shè)施、敏感部門、政府機(jī)構(gòu)等推行首席信息安全官制度是希望基于用戶的視角起到一個(gè)引導(dǎo)推動(dòng)的作用，促進(jìn)廠商的發(fā)展，使我國(guó)的安全產(chǎn)業(yè)形成良好的生態(tài)環(huán)境。當(dāng)然實(shí)行這個(gè)制度還需要對(duì)任職人員進(jìn)行嚴(yán)格的考核，以保證首席信息安全官的專業(yè)性。

總而言之，建立一個(gè)全面的網(wǎng)絡(luò)安全體系，對(duì)于國(guó)家企業(yè)和個(gè)人都有非常重大的意義。相信在不久的將來(lái)，通過(guò)各種網(wǎng)絡(luò)安全制度的建立以及行業(yè)的整合，可以確保所有人的用戶權(quán)利得到保障。