劉紹滿
網絡安全委員會日前召開本年度全體會議,委員會主席、行政長官賀一誠強調,維護網絡安全能力是新時代發展的重要保障,要求各部門以維護國家安全的視野看待網絡安全建設發展,準確把握發展與安全的內在關係,實現以新安全格局保障新發展格局。可見,面對國際間日趨複雜多變的安全形勢和發展環境,維護網絡安全是維護國家安全的前線,尤其在當前複雜的內外安全形勢下,相關工作尤其重要,加強《網絡安全法》的執法力度及採取措施預防、檢視和應對網絡安全,持續優化本澳總體的網絡安全防護能力,有效防範各類相關風險,加快促進網絡安全水準的整體提升,營造開放、安全的數字環境,及為數字經濟的發展保駕護航,站高望遠、居安思危,共同維護國家安全,為本澳偉大的「一國兩制」事業行穩致遠增添力量。
眾所周知,從世界範圍看,網絡安全威脅和風險日益突出,並日益向政治、經濟、文化、社會、生態、國防等領域傳導滲透。特別,隨著數字經濟的快速發展和資訊化在各行業各領域的深入推進,數據網絡安全的重要性愈發凸顯,完善數據安全保護已刻不容緩,網絡安全成為關乎數字經濟發展最重要的問題之一。面對國際網路安全環境不穩定的變化,必須時刻加強憂患意識、樹立底線思維,以實際行動切實保障網路安全,更好地維護國家主權、安全和發展利益。數字經濟的發展離不開數據安全的保護,加快推動數字經濟可持續發展,必須維護和保障好數據安全和網絡安全,加快提升數字技術核心技術的研發和網絡監管能力,共建數據安全和網絡安全新態勢,為數字經濟的發展保駕護航。據瞭解,本澳《網絡安全法》已於2019年12月22日正式生效,為構建本澳網絡安全防範性管理體系奠定了法律基礎。法律明確規定關鍵基礎設施營運者須履行指定網絡安全負責人、制定管理制度和操作程式、採取措施預防、檢視和應對網絡安全事故等一系列維護其自身網絡安全狀況的義務和責任。《網路安全法》也回應了澳門社會對網絡安全日益增加的需求,順應了網絡空間法制化的國際趨勢,填補了澳門此前相關防護性管理法律制度的空白,標誌著網絡空間領域治理進入了新的發展階段。這對於強化澳門關鍵基礎設施運營者的網絡安全防護能力,提升網路安全管理水準,有效防治各類網路安全風險,以保障澳門社會以至國家安全,都有著非常重大的意義和深遠的影響。
誠然,沒有網絡安全就沒有國家安全,就沒有經濟社會穩定運行,廣大人民群眾利益也難以得到保障。例如,隨著互聯網和5G技術的飛速發展,數字醫療、線上購物等數字化業態快速迭代,過度收集個人數據、侵害個人隱私的問題也逐步凸顯。無疑,維護網絡安全是維護國家安全的前線,對於在當前複雜的內外安全形勢下,行政長官日前也指出,澳門網安形勢雖穩步向好,但仍存在不少突出安全問題和風險,並就加強網安監察預警能力、向營運者推出更多技術指引和配套措施、充分發揮政府職能、持續培育本澳網安人才儲備等工作方向,向各施政範疇指示相關任務重點。網絡安全事故預警及應急中心、監管實體,必須堅定履行職責,推進澳門網絡安全發展進程。一方面須要向關鍵基礎設施營運者提供更多貼合實際需要的技術指引和支援服務,協助營運者更高效地遏制網絡攻擊;另一方面加強監管,確保營運者依法履行義務。通過各方攜手努力,共同維護澳門網絡安全環境,助力維護國家安全,保障澳門社會穩定和高效運作。同時,建議當局應繼續持續提升偵測網絡攻擊和網絡安全漏洞的能力及完善的應急預防網絡安全預案。建議加強網絡安全執法力度,加大對網絡違法犯罪行為的打擊力度,為網絡安全提供強有力的法律保障,保障網絡空間的公共秩序和安全。
其實,當前的網絡安全形勢相當嚴峻,全球各地不少政府機關或私人企業均受到嚴重網絡攻擊,這也為澳門的網絡安全環境敲響警鐘。值得重視的就是,習近平總書記日前對網絡安全和資訊化工作作出重要指示,鮮明提出網信工作的使命任務,明確「十個堅持」重要原則,要求大力推動網信事業高質量發展。這一重要指示是新時代新征程引領網信事業高質量發展、建設網絡強國的行動指南。新征程加快發展數字經濟,必須深入學習貫徹習近平總書記關於網絡安全和資訊化工作的重要指示精神,加快促進網絡安全水準的整體提升,營造開放、安全的數字環境。從國家層面上來看,我國是不斷完善網絡安全相關法律法規。從頒布數據安全法、個人資訊保護法、《國家網絡空間安全戰略》《關鍵資訊基礎設施安全保護條例》等網絡安全法律法規和戰略檔﹔到出臺《國家網絡安全事件應急預案》《網絡安全審查辦法》《雲計算服務安全評估辦法》《數據出境安全評估辦法》《個人資訊出境標准合同辦法》等,建立數據安全管理、個人資訊保護、網絡安全審查、雲計算服務安全評估等一批重要制度﹔再到制定發布367項網絡安全國家標准,推動發布多項我國主導和參與的國際標准……從黨的十八大以來,我國網絡安全的「四梁八柱」基本確立。2019年以來,內地不多個部門聯合開展App違法違規收集使用個人資訊專項治理,有力震懾了網絡安全領域的相關違法犯罪行為。但本澳亦可借鑒國家多方面的網絡安全法律法規的規定及要求來完善或升級本地化的網絡安全法。
首次,建議築牢網絡安全防線。習近平總書記曾指出過,網絡和資訊安全牽涉到國家安全和社會穩定,是我們面臨的新的綜合性挑戰。從世界範圍看,網絡安全威脅和風險日益突出,並日益向政治、經濟、文化、社會、生態、國防等領域傳導滲透。特別是國家關鍵資訊基礎設施面臨較大風險隱患,網絡安全防控能力薄弱,難以有效應對國家級、有組織的高強度網絡攻擊。面對復雜嚴峻的網絡安全形勢,我們要保持清醒頭腦,各方面齊抓共管,切實維護網絡安全。可見,網絡安全為人民,網絡安全靠人民,維護網絡安全是全社會共同責任,需要政府、企業、社會組織、廣大網民共同參與,共築網絡安全防線。正如有學者所提出的,要全天候全方位感知網絡安全態勢,掌握攻防博弈的主動,不能誰進來了不知道、是敵是友不知道、幹了什麼不知道。沒有意識到風險是最大的風險。維護網絡安全,首先要知道風險在哪裡,是什麼樣的風險,什麼時候發生風險。感知網絡安全態勢是最基本最基礎的工作。要全面加強網絡安全檢查,摸清家底,認清風險,找出漏洞,通報結果,督促整改。要建立統一高效的網絡安全風險報告機制、情報共用機制、研判處置機制,准確把握網絡安全風險發生的規律、動向、趨勢。要建立政府和企業網絡安全資訊共用機制,把企業掌握的大量網絡安全資訊用起來,龍頭企業要帶頭參加這個機制,尤其,本澳博彩龍頭企業及金融業等各行各業都是離不網絡,在網絡安排上加強力度是非常重要的。
其次,加強網絡安全法治建設也是一場接力賽,應嚴格執行《網絡安全法》及與《國家安全法》相關規定。尤其,應要加大力度依法嚴厲打擊網絡駭客、電信網絡詐騙、侵犯公民個人隱私等違法犯罪行為,切斷網絡犯罪利益鏈條,持續形成高壓態勢,維護人民群眾合法權益。特別是,當前,以5G網絡、數據中心、區塊鏈、物聯網等為代表的「新基建」加速發展,對網絡安全提出了新的挑戰。目前數據安全問題比較突出,不能掉以輕心,要通過深入實施網絡安全法,加強數據安全管理,加大個人資訊保護力度,規範互聯網企業和機構對個人資訊的採集使用,特別是做好數據跨境流動的安全評估和監管。從網絡安全執法上,應加強日常監測預警,優化資訊通報流程,組織實施關鍵資訊基礎設施安全防護檢查和網絡安全事件應急演練,增強網絡安全風險「發現力」「防護力」和「處置力」,確保平臺設施、數據、資訊內容等各方面安全。要健全網絡運行安全、網絡資訊安全和個人資訊保護等制度,加快推進網絡空間治理體系和治理能力現代化。建議加強力度對資訊安全相關法律法規、制度規範建設,明確網絡空間行為規範,實現依法治網、依法管網。
其三就是,建議當局需形成一個良好的網絡安全建設發展格局。從今時今日的社會環境,沒有網絡安全就沒有國家安全,就沒有經濟社會穩定運行,廣大人民群眾利益也難以得到保障。應要全面提升全社會網絡安全意識,建議當局應要加大網絡安全宣傳教育力度,錨定互聯網平臺,督促互聯網平臺履行好運營職責和責任,為線民安全、健康、綠色上網架起「防火牆」。同時,也建議廣大線民要自覺遵守國家有關互聯網的法律、法規和政策,養成良好的上網習慣,自覺學習掌握網路安全防護技能,依法上網、文明用網、安全用網,守好網絡法律尺度,理性發言,不信謠、不傳謠、不造謠,爭做新時代文明線民。網絡空間的安全和秩序是我們共同的責任,需要政府、企業和公民共同努力。特別是,隨著「數字政府」建設步伐的不斷加快,走好新形勢下的群眾路線,成為衡量政府治理效能的重要標準。要問政於民,利用網路表達管道多樣、人際聯結較弱、交流發言匿名等特點,及時瞭解社會發展狀況、民生領域需求,對公共熱點話題進行充分討論,以期達成社會共識,進而影響政策制定、社會改革。
當前,建立維護網絡安全的長效機制是當務之急。尤其是進入新世紀以來,科技水準日新月異,特別是網絡產品更新換代速度令人目不暇接,我們要緊跟時代發展的趨勢,在創新中找思路、在發展中求突破,才能使我國的網絡真正安全,真正適應星時代需要,為本澳各項建設保駕護航。建議提高本澳網絡安全的科技應用能力,及未來應要加大科技的投入,針對性的開發具有自主知識產權的網絡安全產品。行政長官賀一誠日前所指的,應循三大方向加快完善澳門網路安全管理和建設。包括:加強對營運者的協助和監管,主動瞭解其執行網路安全工作的意見和困難並切實提供支援,強化監管和緊密跟進其履行網路安全義務的情況,持續加強網路安全宣傳教育;依據各行業特點和實際情況,為營運者制定規範指引和具體要求,以便其配合執行,儘快提升各領域行業營運者的網路安全防禦能力;加強網絡安全人才培養,制定長遠並可行的計畫,解決因專業人才不足而窒礙專業水準提升的問題;建議提高全社會網絡安全意識,增強全民資訊素質和網絡安全能力。
當今世界,資訊技術革命日新月異,網絡走入千家萬戶,網絡安全事關國家安全和國家權益,建議當局要綜合運用多種手段,構築國家網絡安全保障體系,維護好國家安全、國家利益和廣大居民的權益。網絡安全的競爭,歸根結底就是人才的競爭,尤其在人才培養及引進方面,在人才上不拘一格,注重跨領域跨行業的人才聯合培育,把網絡空間創新應用於社會領域的各個層面。正如行政長官賀一誠日前所指的,面對現時急劇變化的內外安全形勢,切實維護網絡安全是特區政府維護國家安全的重要一環,通過維護網絡安全,保障澳門社會以至國家的總體安全與發展,維持社會正常運作、市民安居樂業的理想環境。因此,以提升本澳防範和應對網絡安全的能力,以更好維護國家總體安全和澳門本地社會公共安全,融入國家發展戰略,實現本澳建設「智慧城市」和「安全城市」的發展目標。
百家臺