手机网络安全心得体会，通用3篇

周末文摘 | 加强网络安全防护的思考和实践,下面一起来看看本站小编中国食品药品监管杂志给大家精心整理的答案，希望对您有帮助

引用本文

黄果.加强网络安全防护的思考和实践[J].中国食品药品监管.2020.05（196）：14-19.

从1994 年4 月20 日被国际上正式承认拥有全功能Internet 至今①，我国的互联网已经走过了26 年。26 年来，互联网技术持续升级、应用场景不断拓展、新的焦点不断涌现，但网络安全的紧迫性与重要性从未改变。

以习近平同志为核心的党中央高度重视网络安全工作，提出了一系列重大论断，突出强调了“没有网络安全就没有国家安全”“树立正确的网络安全观”。一系列网络安全制度建设方面重大举措的提出及一系列法律法规的颁布，如《中华人民共和国国家安全法》《中华人民共和国网络安全法》等，使我国网络安全工作发生了历史性变革。可以说，加强网络安全防护已经不再局限于以往狭义的技术层面，而被赋予了全新的内涵。因此，在推进药品智慧监管的实践中，我们应坚决防范化解网络安全风险，扎实有序，行稳致远。

一、网络安全进入大安全时代是外部环境

当前，网络安全早已远远超越了病毒、木马对局部的影响，超出了技术安全、系统保护的范畴，发展成为涉及政治、经济、文化、社会、军事等各个领域，涉及党政机关、企业、个人等各个方面的综合安全。全球现已有几百支“网络战”部队，国家级黑客早已入场，“网络战”已经出现，网络安全已成为关乎国家安全的战略高地，我们已进入大安全时代。

推进药品智慧监管，实现监管方式的转变和监管效能的提升，实现药品监管体系和监管能力现代化，不可能依靠某个孤立的“网络”或“系统”，更不可能依靠某个部门、某个单位的“民兵式防御”来应对各种现实、潜在的网络安全风险。我们必须充分认识到“网络战场”的高度复杂性，我们的阵地无处不在，你中有我、我中有你；我们的对手无处不在，若隐若现、诡谲多变。我们必须深入学习贯彻习近平总书记提出的总体国家安全观，以整体、动态、开放、相对、共同为防护理念，按照意识、管理、技术并重的原则，持续增强全员的网络安全意识，健全风险研判、防控协同、防范化解机制，构建多主体参与、多手段并重、全范围覆盖的安全保障体系，实现全方位、全天候维护网络安全的目标，满足当前与长远的需要。

二、技术进步是网络安全升级的内生动力

信息化技术，尤其是互联网科技是网络安全的根本保障。推动互联网这个最大变量成为事业发展的最大增量，不但要提高用网水平，还要提高治网水平。

为实现监管方式由传统向智慧转变，形成新的业务场景，药品智慧监管正在努力构建基于5G、云计算、大数据、物联网、移动互联等先进信息化技术的新技术架构，促进技术和监管的深度融合，但这也为网络安全保护带来新的挑战。一方面，针对新技术的安全威胁不断衍生，“李鬼”移动应用、伪基站、操作系统漏洞等问题频现，云计算和大数据接口安全、隐私保护、存储安全、数据审计、访问控制等问题如影随形，安全威胁随技术发展快速演进，攻击手段推陈出新，传统的“头痛医头、脚痛医脚”的防护手段已力不从心。另一方面，随着新技术的发展与应用，社会正在快速进入万物互联的智能化时代，过去相对独立分散的网络已经融合为深度关联、相互依赖的整体，对网络空间的攻击也已经可以穿透虚拟空间，直接威胁到现实世界的安全。

针对当前网络安全的新变化以及新技术、新应用发展的要求，我国正抓紧制修订关键信息基础设施安全保护制度及网络安全等级保护制度等，目前已发布了《信息安全技术 网络安全等级保护基本要求》《信息安全技术 网络安全等级保护测评要求》《信息安全技术 网络安全等级保护安全设计技术要求》（即等保2.0）等技术规范。在实际工作中，我们必须密切跟踪、认真贯彻落实上述技术法规，对网络安全保护体系要求进行全面、持续升级，对新型网络系统安全防护能力进行提升，构建完善横向协同、纵向联动的安全保障技术体系。

三、责任落实是维护网络安全的基本保障

网络安全是整体的而不是割裂的，是动态的而不是静态的，是开放的而不是封闭的，是相对的而不是绝对的，是共同的而不是孤立的。要提高网络综合治理能力，形成党委领导、政府管理、企业履责、社会监督、网民自律等多主体参与，经济、法律、技术等多种手段相结合的综合治网格局，这是我们在推进智慧监管和网络安全工作中必须坚持的正确方向。

网络安全三分技术、七分管理、十分落实。要落实，就要时刻保持高度的责任意识。在智慧监管体系中，各级监管人员既有用户，也有管理人员。对系统用户来说，一个过于简单的密码、一次不安全的邮件附件点击等，都可能会带来网络安全问题；对管理人员来说，网络安全不能仅靠事后防范，而应考虑每一次的授权、配置等操作给网络安全带来的风险和影响。在实际工作中，我们要通过多种方式加强网络安全方面的全员培训与教育，增加了解网络安全知识的途径，避免网络安全意识的提高建立在“吃一堑，长一智”的基础上。

要落实，还要建立健全切实有效的防范制度。笔者认为，当前最急迫的就是健全网络安全监测通报机制，明确网络安全监测、通报预警、应急处置和监督评估等一系列规定，做好打持久战的思想和工作准备。2019 年，国家药监局信息中心坚持网络信息安全预防在先，制定监测计划，及时发布网络安全信息预警通报及业务系统监测告警通知，对新上线的业务系统进行反复的渗透测试，发现并修复多项系统漏洞，通过有力的监测预警手段，保障了各类业务系统的安全、稳定运行。在今后的实际工作中，监测通报要持续加强，专项检查、攻防演练等更需频繁开展。

四、全生命周期的安全技术防护体系是铜墙铁壁

造成网络安全事件发生的一个重要原因是由于系统建设的前期未重视网络安全保护要求，没有采取相应的安全技术措施或配备相应的安全设备，导致系统先天不足，而后天这些隐患的消除往往需要付出极大代价。因此，必须关口前移，在信息系统设计、建设、投入使用阶段就统筹考虑网络安全技术防护工作。

《网络安全法》明确要求，做好关键信息基础设施重点保护，必须重视并保证安全技术措施的同步规划、同步建设、同步使用。“三同步”原则已经成为建设全生命周期安全技术防护体系的基本要求。在实际工作中，我们要认真落实“三同步”，将安全风险控制由事后关注转变为全生命周期管理，按照“谁主管、谁负责”工作分工，在系统建设使用各阶段持续加强安全，包括：在业务规划阶段，同步纳入安全要求、申请安全经费、引入安全措施；在系统建设阶段，落实相关责任，保证安全措施与系统建设同步开展，确保只有符合安全要求的系统才能上线；在验收后的日常运营维护中，保持系统处于持续优化的安全防护水平。

当前，在推进智慧监管的进程中，落实“三同步”原则已经取得阶段性成效。在建设药监云的同时，我们同步建设了药监云态势感知系统；设立网络安全监控中心，建立安全防范、监测、通报、响应和处置机制；利用“综合监控运维系统”，实现网络资源统一管理、设备运行状态实时监测、系统运维一体化管理，主动安全防御已初具规模。2019 年，国家药监局网络安全实现“零事故”的目标。但同时我们必须认识到，智慧监管是一个系统工程，涉及基础设施、数据资产、业务应用、管理制度等各个方面，需要我们以更加宏观的视角去思考网络安全防护工作。尤其要强调的是，各级监管部门、机构都要分层级制定网络安全策略、管理办法、管理程序和标准，并且细化可落地执行的细则、规范、记录、表单等，按照药品智慧监管的统一规划，同步完善网络安全技术防护体系。

五、数据安全是安全防护的重中之重

党的十九届四中全会提出“健全劳动、资本、土地、知识、技术、管理、数据等生产要素由市场评价贡献、按贡献决定报酬的机制。”数据作为生产要素之一参与分配，这对数据的安全防护提出了更高要求。

智慧监管正在汇聚更加完整、权威的数据；同时，随着智慧监管大数据平台建设的不断完善，各类药品监管相关的多元异构数据也将逐步集中，经过数据清洗、关联分析后，将会产生巨大的价值，但这些数据也可能为不法分子所觊觎，成为“网络战”攻击的目标。因此，我们在布局、鼓励和推动智慧监管大数据发展应用的同时，必须同步谋划、积极应对大数据带来的安全挑战。

在实际工作中，一是要把大数据资源保护纳入到网络安全战略框架中，完善大数据环境下的信息安全体系，提高应急处置能力和安全防范能力，提升服务能力和运作效率。二是通过规划设计，明确大数据资源保护的整体规划和近远期的重点工作。三是对大数据资源实施分级分类安全保护思路，积极开展大数据安全风险评估工作，针对不同级别大数据特点加强安全防范。四是制定不同级别的大数据采集、存储、备份、迁移、处理和发布等关键环节的安全规范和标准，配套完善相应的监管措施。五是加强大数据信息安全系统建设，针对大数据的收集、处理、分析、挖掘等过程设计与配置相应的安全产品，并组成统一的、可管控的安全系统。

六、人才队伍是打赢网络安全保卫战的关键

网络安全问题的本质是对抗，对抗的本质是攻防两端能力的较量，归根结底是人的竞争。因此，要打赢智慧监管网络安全保卫战，人才是关键。我们迫切需要建立一支既深入了解监管业务，又全面掌握信息安全技术的复合型人才队伍。要打造这样一支队伍，一方面，要充分发挥现有信息安全人才队伍的作用，重视人才、尊重人才，在实践中发现人才、培养人才。另一方面，要积极借用外部力量，依托高校、科研机构等研究平台，开展联合培养。同时，支持通过任务外包、产业合作、学术交流等方式，充分利用全社会的专业人才资源，为智慧监管提供技术保障。

新时代赋予新使命、新矛盾要求新作为。随着内外部环境的变化以及智慧监管推进的深入，更多的网络安全问题呈现在我们面前。大安全需要我们具备大格局、大视野，不断修炼“内功”，从而提升网络安全防护的能力，打造智慧监管网络安全的新格局。

①中国互联网发展史（大事记），中国互联网协会，http ：//www.isc.org.cn/ihf/info.php?cid=218

作者简介

黄果，硕士，国家药监局信息中心党委书记、主任。专业方向：药事管理、行政管理、电子政务

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。供稿：张萍 王楚含

为引导学生正确认识和利用网络，自觉抵制网络带来的诱惑和侵害，9月19日上午，通许县实验小学43个中队同时开展了有关网络安全教育的主题班会。

班会前,班主任们认真搜集了网络安全教育方面的材料。班会课上,各班班主任就网络是一把双刃剑展开主题，让大家明白:网络虽然是同学们学习安全知识，拓宽新视野的重要平台；但不容忽视的是网络诈骗、网络谣言和网络暴力等网络安全问题也随之而来，极易对小学生造成伤害，存在很大的安全隐患。

班会课上,一些班级结合同学们的所见所闻，通过课件、观看安全教育宣传片等形式，向同学们介绍了网络安全的重要性。一些班级通过手抄报的形式以及和全体同学分享自己的心得体会,让同学们深入了解了网络安全对他们成长的重要性。

通过本次主题班会，实验小学的同学们更深刻地认识到了网络的两面性。孩子们纷纷表示:以后一定会在日常生活中有效利用网络，文明上网，合理分配玩游戏与学习的时间，使网络成为他们成长路上的好帮手。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

通许县实验小学网络安全从学生抓起，办板报、写作文、开主题班会，无缝对接。

日前，中央网络安全和信息化委员会印发《“十四五”国家信息化规划》（以下简称《规划》）。《规划》在对我国“十四五”时期信息化发展作出的部署安排中，对网络安全同样提出了系统化的要求。我们结合对《规划》的学习，进行简要分析并从网络安全供给侧发展角度提出企业发展的思考。

一、《规划》突出强调了网络安全的基本定位

明确将“统筹发展和安全”作为《规划》的指导思想。“统筹发展和安全，推进国家治理体系和治理能力现代化”。

明确将“安全和发展并重”作为《规划》的基本原则之一。“坚持安全和发展并重。树立科学的网络安全观，切实守住网络安全底线，以安全保发展、以发展促安全，推动网络安全与信息化发展协调一致、齐头并进，统筹提升信息化发展水平和网络安全保障能力”。

二、《规划》系统部署网络安全保障要求

（一）明确了网络安全总体发展目标

一是强调产业链安全。将维护“产业链供应链稳定性、安全性和竞争力显著增强”作为保障数字经济高质量发展、实现“数字经济发展质量效益达到世界领先水平”目标的关键要素之一。

二是强调数字发展环境安全。确立了“网络空间治理能力和安全保障能力显著增强”的发展目标，以此保障实现“数字化发展环境日臻完善”的目标。

三是指明了网络安全主攻方向。即：明确“深化关口前移、防患于未然的”安全理念；强化责任和信息统筹，形成“多方共建”的网络安全防线；提升网络安全“自主防御能力”，加大网络安全技术及产品开发；完善法规标准加强数据安全，“避免重要敏感信息泄露”；强化“新技术应用安全风险动态评估”，探索建立人工智能、区块链等新技术的治理原则和标准等。

（二）明确了重大任务和重点工程中的网络安全要点

一是在数字基础设施体系发展方面。提供低时延、高可靠、强安全边缘计算服务。建设5G创新应用工程，构建适应5G发展和垂直应用的安全防护体系，加强5G供应链安全管理。建设全国一体化大数据中心体系建设工程，建设基础网络、数据中心、云、数据、应用等一体协同的安全保障体系。

二是在数据要素资源体系发展方面。强化数据安全保障，加强数据生命周期的安全管理，建立健全相关技术保障措施。建立数据分类分级管理制度和个人信息保护认证制度，强化数据安全风险评估、监测预警、检测认证和应急处置，开展数据出境安全评估试点。强化平台企业数据安全保护责任，强化执法能力建设。

三是在构建产业数字化转型发展体系方面。建设制造业数字化转型工程，建立工业互联网企业网络安全分类分级管理制度，发展工业互联网安全技术产业体系。

四是在数字政府服务体系方面。完善全国一体化平台安全保障系统，建设全国一体化平台运营管理系统，统筹推进政务服务平台容灾备份系统建设，保障政务数据安全。

五是在数字化发展治理体系方面。全面加强网络安全保障体系和能力建设，加强网络安全核心技术联合攻关，开展高级威胁防护、态势感知、监测预警等关键技术研究，建立安全可控的网络安全软硬件防护体系。实施国家基础网络安全保障能力提升工程，加强关键信息基础设施安全防护体系建设，增强网络安全平台支撑能力，强化5G、工业互联网、大数据中心、车联网等安全保障。完善网络安全监测、通报预警、应急响应与处臵机制，提升网络安全态势感知、事件分析以及快速恢复能力。

（三）明确了优先行动中的网络安全方向

一是在全民数字素养与技能提升行动中。开展数字技能教育培训。面向公众开展网络安全等多样化数字技能培训项目，推广和普及全民数字技能教育。

二是在前沿数字技术突破行动中。推进区块链技术应用和产业生态健康有序发展。着力推进密码学、共识机制、智能合约等核心技术研究，支持建设安全可控、可持续发展的底层技术平台和区块链开源社区。

三、以《规划》为契机，全面提升企业网络安全供给能力

《规划》对于网络安全保障体系的部署，为我国网络安全各领域在“十四五”时期的发展提供了指引。作为深耕网络安全领域的安全厂商，绿盟科技立足自主创新，秉承“智慧安全3.0”发展理念，着重做好以下三方面工作，全力支撑网络安全供给侧实现高质量发展。

一是打造“可信任”的技术供给。在数字化环境中强化网络安全保障，需要紧密依靠技术手段，而网络安全的至关重要性，则直接决定了技术必须具备可信任的属性。这种信任包括“能力可信任”、“访问可信任”和“供应链可信任”。因此，要在遵循可信任理念的基础上，大力发展网络安全技术，包括但不限于：安全风险感知和识别技术、系统漏洞检测技术、数据标识和管理技术、网络威胁溯源和取证技术等。

二是“全场景”的产品供给。“工欲善其事必先利其器”，数字经济运行中，对网络安全防护的需求千差万别。因此，对于网络安全产品供给的最基本要求就是“全领域、全要素、全类型”的产品覆盖。我们始终致力于提供基础必要的网络安全产品体系，包括但不限于：网络安全评估产品、网络安全检测产品、网络安全增强防护产品、网络安全运营平台等。

三是“实战化”的服务供给。服务比重逐步提升是网络安全产业发展的趋势和规律，而信息技术与行业应用的深度融合则决定了网络安全服务的最终衡量指标必然是实战化。即，网络安全服务应当满足“以战领建、按需调度、高效攻防”等基本特征。从数字化发展所需的网络安全服务体系来看，关键服务类型包括但不限于：网络安全应急处置服务、网络安全演练服务、网络安全教育培训服务、网络安全一体化运营服务等。

《规划》的颁布及实施，不仅是我国“十四五”信息化发展的重要里程碑，同样是我国“十四五”网络安全发展的重要里程碑，其将成为拉动网络安全产业迈向高质量发展的重要引擎之一。绿盟科技将继续秉承“专攻术业，成就所托”的宗旨，务实创新，为加强国家网络安全保障体系和能力建设做出更大贡献。