网络安全管理存在的问题及对策研究

网络安全管理存在的问题及对策研究

摘要:随着当前网络问题的加剧演变,境外势力开始利用网络对我国进行文化输出,甚至意图对我国进行“西化”和分化。随着网络黑客技术的不断更新,我国网络犯罪的现象日益严重。甚至会对国家的主权以及社会的稳定产生严重的威胁。基于上述背景,需要对我国当前公安机关的网络安全管理职责进行探讨,同时对当前安全管理所存在的问题进行深入的剖析,有针对性地提出有效解决的对策,以其提高我国公安机关对网络安全管理的实际水平。

关键词:公安机关;网络安全管理;对策

公安机关指的是具有武装性质的维护国家治安的行政力量以及司法力量的结合。公安机关不仅具有重要的政治任务,同时也担负起社会稳定的责任。随着近年来网络技术的飞速发展[1],公安机关所面临的网络治安形势变得更加严峻,网络战争在世界范围内的暗流涌动,使得在一定程度上影响着国家的政权稳定以及社会稳定。尤其是网络与情会对社会的稳定和人民的思想造成激烈的影响。与此同时,日益猖獗的网络犯罪也影响到了人民的财产安全和生命安全。以上种种情况都为我国当前公安机关的网络安全管理工作提出了更加严格的要求。所以,如何更好应对上述挑战,探索符合我国国情的网络安全管理策略,是我国当前落实党中央决策部署的重要措施,也是进一步优化社会管理急需解决的重要课题[2]。

1公安机关网络安全管理的职责

随着网上信息的日益泛滥,网络中信息的真假难辨,使得网络诈骗和网络攻击等现象日益猖獗,对人民的生命安全都造成严重的威胁。公安机关不仅担负着维护社会稳定的重要职责,同时也应当对网络安全进行有效治理。

1.1治理网络舆情

公安部门应当进一步对网络进行有效的治理,通过对舆情进行监测,对于所发现可能会危及社会稳定的信息进行有效的删除和处置。仅如此,公安机关也应当对于舆情所发生的源头进行调查,尤其是应当对虚假舆情和错误舆情进行有效的追责。有效的营造良好的网络生态空间[3]。一般而言,出现网络舆情是当社会发生重要的热门事件所伴随的,出现网络舆情主要体现了人民大众对于当前社会热点问题以及其他公众问题的关心程度。网络舆情在体现人民的政治意识和确保公众舆论话语权的同时,也很可能会导致负面的舆论和虚假舆论的产生。网络舆情的正面影响表现在:首先可以知民情,达民意;其次,可以使党中央和政府部门所做的决策更加民主和公平;再次,能够有利于畅通举报和监督渠道。网络舆情的负面影响体现在:首先会加剧虚假舆情的滋生和蔓延;其次可能会放大人们对问题的片面性;最后,可能会对他人的信息安全造成威胁。基于此,公安网安部门首先应当恪守职责,积极承担起治理网络舆情的责任,营造风清气正的网络空间以及积极向上的网络舆论氛围,强化导向监督作用,担负起公安部门关于网络舆情治理的责任。

1.2管理行业安全

公安部门的网安部门在管理行业安全所应当担负起的职责是对互联网企业进行有效的安全管理监督。尤其是要对网络进行实名认证制度,对于关键性信息基础的设施以及网络安全做好相应的保护,避免出现外部攻击和盗取资料信息等等现象的发生。应当对网络中所存在的交易行为进行有效的监督和管控,尤其是应当在互联网领域内对广大网民积极推行实名认证制度,进一步推动我国构建良好和完善的实名登记管理平台。通过进一步加强对行业规范的管理,进一步统筹建立企业信用管理平台。提高社会公众以及企业的社会信用意识和管理能力,进一步加强和协调企业在安全管理方面的规范性。

1.3打击网络犯罪

随着网络犯罪的日益猖獗,网民的自身利益受到了严重的威胁,因此公安机关的晚安部门应当积极承担社会职责[4],对当前网络违法犯罪行为进行有效打击。近年来公安网安部门在对网络违法犯罪方采取了积极的措施,尤其是对于高发和频发的网络电信诈骗事件进行了有效的引导。上述犯罪行为存在着环环相扣和互相关联的关系,尤其是泄密行为对于公民的个人信息安全造成了严重的威胁,这是今后公安机关进行打击的重点领域。

2公安机关网络安全管理存在的问题及成因

当前所面临的网络安全新形势,网络安全管理的作用日益突出,需要通过采取各种手段以及安全管理产品来实现网络的整体安全。但是当前公安机关在网络安全管理方面仍然存在着诸多中梗阻,影响了网络安全管理的有力推进。

2.1网民法律知识薄弱难抓难管

互联网进入我国人民的生活和工作的时间并不很长[5]。中国互联网络信息中心(CNNIC)的第47期《中国互联网发展统计报告》显示我国的网民群体通常以青少年和青年等为主,10~39岁的群体大约占据整体网民的67.8%,并且网民的学历通常偏低。大多数以初中,高中和小学学历为主,占据整体网民的81.4%。这种特征尤其是在近年来尤为明显。我国在义务教育的范围内,对于法律知识的讲解较少,导致了很多网民往往会受到蒙蔽而损失个人财产,通常在发生这类事件之后所呈现出的报警率也不容乐观。

2.2打击网络犯罪存在壁垒

先网络犯罪的刑事多样,并且传播范围较广,而这些特点使得公安机关在对网络犯罪进行打击时,存在很多难点。首先是发现问题较难,网络犯罪的案件现场非常难以确定,所以很多网络犯罪在初期阶段比较难以被察觉。等到被发现之后,不仅报案率的同时因为所涉及的金额较小,不足以立案。其次是调查取证困难。在网络犯罪中,由于涉案的范围较广,犯罪嫌疑人和受害人的接触较少,所以这些信息在进行调查时很难进行有效取证[6]。不仅如此,对于网络犯罪的资金调查较为困难,当前网络支付行为和手段越来越多样化,一些犯罪嫌疑人在获取到非法资金之后,对资金进行流转,所以公安机关在对资金进行追溯时,存在着很多困难。

2.3技术能力不足成为管理短板

由于当前的网络攻击具有简单粗暴的特点,加之DDoS的攻击目标十分广泛,当前所受到攻击的领域大多数是游戏,电商等等高盈利的产业。DDoS的攻击通常伴随着病毒的植入和勒索等行为,对于网络安全会造成更重要的威胁。而我国当前网安部门的防攻击能力有待提高,管理能力存在短板,所以对于网络攻击的发生存在着很多难管难治的问题。首先是对于信息技术的安全检测能力有待提高。当前我国的公安部门对网络安全进行监测。几乎运用的是进口技术,与检测技术中所存在的安全漏洞,无法进行有效的规避。其次,是对于高级别复杂性的威胁应对力量薄弱。不能够及时的发现网络黑客的攻击,同时对其犯罪行为也无法进行有效的取证。再次,是我国当前的网络攻击演练技术较为落后,与国外相比还存在着很大的差距。最后,很多相关单位对于网络安全的认识程度有待提高。在这信息安全检测之后和网站备案率低下等等问题,这也就进一步加剧了网络空间技术秩序的管理难度。上述问题都会影响到公安机关对打击网络犯罪,加强网络安全管理方面的工作开展水平。

3美国网络安全管理经验借鉴

网络最开始的起源于美国,随着漫长时间的发展,如今在世界各国都有着非常普及性的应用。网络病毒是20世纪80年代康纳尔大学研究生莫里斯所制造出来的蠕虫病毒。该病毒一经发生,造成了上亿美元的经济损失。此后,社会各界都更加高度重视网络安全问题。尤其是美国在该方面的管理经验具有显著的优势,被社会各国所借鉴。近年来美国对于杀毒软件和其他相关产品的研究力度逐渐加大,当前这类产品主要包括了SIMS系统、SEMS系统,这两年还进一步地探索了CheckPoint的OPSEC平台。

3.1立法的全面性

如今,美国是对网络法律制定最多的国家,而且立法的内容较为全面,几乎涵盖了所有的法律内容和体系。美国在立法方面包含了三个行政领域以及两个层次,不仅有宏观性的调控措施,也有微观性的规定,有效遏制了美国境内的网络犯罪趋势。比如美国立法规定,警方可以在网上进行信息监控,也可以直接获得网络公司的相关用户数据等等。

3.2机构设置的完善性

美国在当前形成了以国家安全局,中情局和土地安全局为核心的国安部门管理体系,对于加强网络违法犯罪打击力度和提高网络防御能力体系方面具有良好的成效。通过进一步强化政府职能,提高监管力度,形成了较为完善的信息安全防范体系。

3.3协作机制的贯通性

美国当前构建了三级的信息共享体制,涵盖整个美国区域,同时使得美国在不同的辖区和执法部门之间有效实现了信息共享。不仅如此,美国联邦政府在对打击网络违法犯罪方面投入了大量的经费,有效维护了信息安全和网络安全。通过进一步加强协作机制的贯通性,当前美国的相关部门可以在任何的时间内为所需要的单位提供信息。

3.4人才培养的优先性

美国当前十分关注对于网络安全人才的培养力度,并且在国家的安全战略部署中具有显著的地位。在20年前,美国就开始逐步探索高校培养安全信息管理人才的方式,也制定和出台了很多相关的激励措施,使这些高质量的人才能够在毕业后进入到联邦政府从事安全管理工作。

4公安机关网络安全防范的管理措施

面对纷繁复杂的网络,世界公安机关应当积极承担自身的责任,结合我国的现实性因素解决网络安全性问题,同时需要构建以《网络安全法》为基础的相关治理体系,充分适用《刑法》,《网络信息传播条例》等规章制度,为我国营造更加风清气正的网络空间。

4.1打造一支复合型网络警察队伍

人才是当前社会的第一生产力,所以为了能够更好加强对于网络安全的管理工作,需要打造一支具有高素质和高质量的复合型网络警察队伍[7]。尤其是在人员招聘方面,要加大对计算机专业以及相关网络安全技术专业方面的招聘力度,其次也可以考虑吸纳一些具有高技术水平的专业型人才,必要时可以为其进行岗位上的特色,适当降低门槛。对于在网络安全管理中的一些急需人才,可以向我国当前的发达地区进行经验借鉴,采取市场购买或外包的形式聘请计算机、人工智能等方面专业人才,签订保密协议,给网安管理科技创新提供人力支撑。

4.2形成打击网络犯罪协作机制

网络具有互联互通的特点,这就使得网络当前具有牵一发而动全身的问题。基于上述背景[8],公安机关的网安部门需要进一步结合我国当前对于国内外的战略体系和公安机关的工作要求,统筹规划部门之间的关系。面对当前日益猖獗的网络犯罪行为,要结合具体的行为,制定针对性的措施,充分调动公安机关的各部门合力,完善相应的工作排查机制,强化在内部之间的信息沟通以及共享制度。构建具有良好性的跨境治理和跨地区治理的网络犯罪管理机制。

4.3借助互联网企业的力量

面临当前我国网络形势下的新挑战和新形势。公安机关应当积极承担起社会责任,加强警民协同,共同治理网络安全环境。公安机关也要适当的解放政权,充分发挥引导作用。畅通民意表达渠道,积极的吸取社会各界的相关建议,将实际的调查数据和报告作为今后很长一段时间内网络安全行为规范制定的主要依据,有效开展网络安全治理,对于日益猖獗的网络违法犯罪行为,要积极进行有效打击,相关企业要加强警企联动,配合公安机关落实好相关的政策,构建有效衔接的工作体制机制。努力构建社会更加安全和稳定的网络环境,推动网络安全工作的有序发展,为我国实现更加清朗的网络安全环境,提供更多的技术支持和物质支持。

5结语

在当前的时代背景下,互联网的潜能正在被深入的挖掘,网络的普及和应用范围及深度越来越广泛,所以公安机关的相关职责也应当进一步的拓展。面对着更加复杂的网络环境公,公安部门承担的网络安全管理任务将更加艰巨,对未来的人才需求也成着指数性的增长。所以,在下一步的工作中,网络安全管理部门在维护网络安全的同时,也需要进一步压实主体责任,切实将网络安全管理工作落实到位,营造更加良好的网络空间。

作者:王岚昕 单位:中国人民公安大学