上海:坚持保安全是基本功 筑牢城市网络安全防线

上海市委网信办主任 姜迅

  没有网络安全就没有国家安全,对于上海这座特大型城市而言,网络安全更是牵一发而动全身,丝毫来不得半点马虎。多年来,上海市委网信办始终坚持保安全是基本功,绷紧网络安全这根弦,不断压实网络安全工作责任制,筑牢网络安全防线,确保基础网络和重要信息系统安全可靠运行。

  2018年,上海坚持最高标准最严要求最快速度,圆满完成首届中国国际进口博览会网络安全保障各项工作,开展了关键信息基础设施网络安全检查,开展行业网络安全防护体系建设试点,建成并投入使用上海市网络安全态势感知平台,对本地常用的23个APP获取用户个人信息情况进行抽查并督促整改,有力保障了全市重要系统的安全,为城市稳定运行提供了有力网络安全支撑。

  2019年,上海市委网信办将继续带领全市网信系统从强化网络安全工作责任制落实、统筹推进关键信息基础设施保护、增强态势感知和应急协同处置能力、强化数据安全和个人信息保护等方面持续发力,筑牢城市网络安全防线。

  一是强化网络安全工作责任制落实。全面贯彻落实《网络安全法》,树立正确的网络安全观,压实网络安全工作责任制,健全完善网络安全统筹协调工作机制,严格落实网络安全工作联席会议制度,进一步完善网络安全应急响应机制,尽快形成上海市委网信办统筹抓总、行业主管部门指导管理、各区具体负责的网络安全工作体系和责任体系。

  二是统筹推进关键信息基础设施保护。抓好关键信息基础设施安全防护这个重中之重,聚焦金融、能源、电力、通信、交通等命脉领域,落实信息系统网络安全等级保护和关键信息基础设施安全保护制度,落实运行单位主体责任和行业主管部门监管责任,严格落实“三同步”要求,做到关口前移,防患于未然,为上海城市运行提供有力安全支撑。

  三是增强态势感知和应急协同处置能力。继续完善网络安全态势感知平台建设,探索建立区级和行业主管部门子平台,实现网络安全态势感知数据共享。健全网络安全事件预警通报和应急协同处置机制,实行网络安全事件归口统一管理,建立通报处置和整改反馈的闭环管理模式。制定《上海市网络安全事件应急预案》,加强网络安全应急防范体系建设,组织开展跨部门跨行业网络安全应急演练,提升网络安全事件应急指挥能力。

  四是强化数据安全和个人信息保护。近期,上海市委网信办对违规获取用户个人信息的APP开展了“回头看”复测工作,督促各企业按照整改报告切实做好整改工作。春节后上班第一天,即通过“网信上海”公众号向社会公布,推动形成强大的公众监督压力。下一步,上海市委网信办将持续形成高压态势,依据相关规范,对本地用户数量大、与群众生活密切相关的APP个人信息收集使用情况进行全面评估,进一步压实APP运营企业的网络安全主体责任,维护广大网民合法权益,保障用户个人信息安全。同时,深入开展网络安全知识技能宣传普及,办好国家网络安全宣传周上海地区等活动,推进网络安全进校园、进社区、进企业,不断增强全社会网络安全意识和防护技能。

  五是深入开展调查研究。大兴调查研究之风,坚持需求导向、问题导向、效果导向,深入一线掌握实际情况、总结实践经验,进一步摸清网络安全状况,了解各企业、单位亟待解决的困难、瓶颈和问题,倾听社会各界的意见建议,积极推动网络安全保障理念思路、方式方法创新,努力提升工作成效。加强网络安全前瞻性研究工作,密切跟踪新技术、新应用,提高网络安全保障能力和水平。