中國互聯網協會秘書長盧衛：網路安全問題需要大協作

8月15日，互聯網協會秘書長盧衛出席第三屆互聯網安全領袖峰會並發表致辭。

「在網路日益成為經濟社會運行基礎要素的同時，網路安全意識、安全能力、安全手段等方面正面臨著新的挑戰，各方應高度重視網路安全問題，加強制度建設、能力培養、人才教育，在未來的網路社會中做好『數字化生存』」。盧衛秘書長指出，當前網路安全問題呈現新特點，需要積極應對。

——網路安全形勢複雜，網路安全和信息安全交織、業務安全和技術安全交織，針對國家關鍵基礎設施的網路攻防安全事件可能持續增加。隨著互聯網與信息技術向各個行業不斷拓展，關鍵基礎設施走向開放互聯是大勢所趨，因此也將面臨更為嚴峻的網路安全威脅。越來越多的工業控制系統及其設備曝露在互聯網上，工控安全風險不斷加大。

——網路威脅不斷演進變異、加速迭代，移動惡意程序繼續保持較高的增長趨勢，高級持續性威脅常態化。CNCERT/CC數據顯示，2016年新增移動惡意程序數量超過 205萬，較2015年同期增長 39.0%。多起針對重要信息系統實施的APT攻擊事件被曝光，包括 「白象行動」、「蔓靈花攻擊行動」等，主要以教育、能源、軍事和科研領域為主要攻擊目標。

——網站數據和個人信息泄露屢見不鮮，用戶個人信息保護成為焦點。隨著互聯網應用發展和普及，網上各類應用不斷增多，用戶消費頻次越來越高，大量用戶數據在不斷產生，數據泄露帶來的安全問題越來越多。2016年，國內外網站數據和個人信息泄露事件頻發，對政治、經濟、社會的影響逐步加深，甚至個人生命安全也受到侵犯。

盧衛秘書長在致辭中特意提到「WannaCry」互聯網勒索蠕蟲事件。「通過這個事件，我們更加地深刻認識到，標誌著利用病毒進行勒索的網路犯罪新形式的出現；數據資產重要性日益凸顯，網路數據安全尤為重要；網路安全對傳統產業數字化轉型顯得更為重要，甚至影響到經濟社會穩定；網路安全變得維度更多、關聯更強、內涵更豐富。」這場全球性的「網路核危機」生動地詮釋了全球網路空間的新態勢，重新定義了全球網路犯罪的生態鏈。在與無所不在的非國家行為體的博弈與對抗中，唯有各國展開前所未有的合作，才有可能使局面出現轉機。

盧衛秘書長介紹了互聯網協會在網路安全治理方面的經驗。他表示，近年來，互聯網協會會同有關部門開展了網路安全威脅的治理行動，推動建立了漏洞信息披露和處置自律公約，參與協調處置大量網路安全突發事件；發布移動互聯網安全報告，提高社會公眾網路安全意識。同時，互聯網協會依託12321網路不良與垃圾信息舉報受理中心，與運營商聯合建立了舉報受理機制。在防範打擊通訊信息詐騙工作中，舉報受理中心共受理舉報詐騙電話25萬件次，詐騙簡訊5萬件次，為形成全國一體、聯防聯動的詐騙電話技術防範體系，全面提升通訊信息詐騙綜合治理能力和行業監管水平提供了有力支撐。

盧衛秘書長表示，《網路安全法》著眼於解決網路空間安全面臨的熱點、難點問題，對於維護網路空間安全和廣大人民群眾切身利益具有深遠意義。下一步，互聯網協會將以《網路安全法》的實施為契機，從4個關鍵詞入手，認真落實好政府主管部門的工作要求。

———協作。安全問題需要大協作，在政府部門、互聯網企業、社會組織和普通網民等廣泛參與的網路安全生態治理格局中，互聯網協會將依靠自身優勢發揮積極作用；同時加強國際合作，建立與國際網路安全組織的溝通交流和數據共享機制。

———責任。互聯網企業要建立健全企業網路信息安全管理責任制度,完善技術保障措施和應急處置響應機制，做好互聯網新技術新業務安全評估工作，落實《網路安全法》提出的各項要求。

———支撐。社會組織、企業和科研機構有責任也有義務支撐好監管工作。如建立健全行業企業的協作和共享機制，進一步完善垃圾郵件黑名單、不良網站黑名單、不良APP黑名單等行業協作共享平台，研究建設詐騙簡訊、詐騙電話黑名單信息共享體系，建立預警、協作、服務機制，評估企業網路安全風險和信譽。

———監督。12321網路不良與垃圾信息舉報受理中心能夠發現很多系統自動發現不了的線索，是網路安全威脅信息發現的重要來源，可以為防範打擊網路黑產提供第一手線索。互聯網業界要更加重視舉報工作，為用戶提供更多、更便捷的舉報渠道，推動用戶舉報信息的共享和防控聯動。