领导干部网络安全能力建设存在的短板及解决思路／付小颖

来源：领导科学网,领导科学杂志社唯一网站作者：付小颖日期：2019-08-12 17:05:19

高效权威的国家网络安全新体制，以总体统筹协调各个领域网络安全和信息化发展战略、宏观规划、重大政策和资源布局。二是要树立动态的网络安全观。当前，分散独立的局域网络呈现出逐步融合、高度关联的态势，来自网络的安全威胁与挑战迭代迅速，系统漏洞、新技术新产品新应用以及管理运行维护等层面的安全问题呈现出动态化趋势。传统安全防御体系正逐渐失效，构建动态的网络综合防护体系势在必行。三是要树立开放的网络安全观。封闭的网络没有大作用，也不会有大作为。只有立足开放环境，建立起与互联互通网络环境相匹配的全方位安全保障体系，加强国际交流、合作、互动甚至博弈，才能有效提升网络安全水平。四是要树立相对的网络安全观。安全是相对的，网络环境下没有绝对的安全，安全既是客观结果，又是主观判断。要引入“问题导向”和“大安全”理念，具体问题具体分析，具体情况具体应对，在发展和安全之间寻求平衡，既不能不计成本地追求绝对安全，又要切实建立起健康、有效、机动、完备的安全系统。五是要树立共同的网络安全观。网络安全为人民，网络安全靠人民，维护网络安全是全社会的共同责任，政府、企业、社会组织和广大网民都应积极参与，齐抓共管，共筑安全防线。

　　其次，提升领导干部网络安全态势感知和预判能力。随着我国网信技术的飞速发展和新信息基础设施的全面推广，网络应用领域越来越广泛，规模越来越庞大，安全威胁和风险来源也在不断增加，呈现出规模化、复杂化等趋势。面对当前传统安全防御体系逐渐失效的现状，应积极构筑并善用开放的安全态势感知平台，深挖安全风险发生的规律、动向和趋势，对来自网络的攻击威胁和异常事件实时监测，将传统的事中、事后处理向事前自动评估预测转变，在捕获威胁与攻击的同时，快速甄别威胁来源、攻击目的、攻击手段、攻击路径和影响范围，实现完整的网络攻击溯源取证，帮助安全人员有针对性地采取措施，力争做到“一点被攻，全网可防”。不仅如此，传统安全领域还存在着西方敌对势力利用网络传播领域的“先天优势”操控网络话语权的现象。针对当前我国社会结构存在的社会阶层复杂化、利益关系多元化等社会问题，采取多种隐蔽手法消解我国主流价值观，扰乱民众对主流意识形态的认同，妄图操控我国甚至国际社会的舆论导向，在严重威胁我国意识形态安全的同时更直接进犯传统安全领域。因此，培养并提升领导干部安全态势感知预判能力，有助于领导干部在面对各种重大风险时能够做到有效感知、科学预判。

　　再次，提升领导干部网络风险处置能力。其一，要在前瞻性和预测力上下功夫，提升政治站位，主动出击，观大局、察大势，在深刻理解网络传播规律的基础上，借助前沿数字技术“号脉”网络风险产生的规律及特点，找准风险“引爆点”，有的放矢；善用核心技术优势打好“战略主动仗”，对风险源进行分级分类，避免危机处置过程中简单问题复杂化、原则问题简单化。其二，要对各领域风险数据广泛采集、充分解析，让数据发声，让数据思考，让数据研判，让数据决策，把握风险的发生机理、演变规律及其产生的深层原因。要针对危机和风险量身定制可操作性强的解决方案，做到对各类风险的性质、特点、影响范围、危害程度等因素及时把脉、科学诊断，有效掌控风险

[1][2][3][4]