一、我国网络与信息安全形势分析
清晰的战略布局来源于对历史与现实的全面掌握和科学分析。我国网络与信息安全形势总体平稳。国家信息化建设高速健康发展，工业化与信息化融合发展强力推进，网络与信息安全领域各项重要工作全面展开，重要信息系统和基础信息网络运行情况良好，网络舆论环境不断得到治理，自主可控和产业创新的生态环境逐步形成。特别是中央网络安全与信息化领导小组的成立，标志着我国网络与信息安全战略布局取得了根本性的成果，成为我国网络与信息安全建设跨入全新阶段的里程碑。与此同时，我们也要清醒地看到，在复杂多变的国际形势和网络空间威慑凸显的大环境下，我国的网络与信息安全面临更严峻的挑战，一方面，各种传统的信息安全矛盾和威胁依然存在；另一方面，以网络空间为代表的非传统信息安全又呈现出许多新情况、新问题。
1.从战略层面看，我国网络与信息安全的战略地位与现实状况的矛盾仍然突出
网络与信息安全管理理念比较传统和狭隘，与信息化发展水平和安全防护的现实要求有比较明显的差距，有不断提升和科学化的较大空间；现有对国家基础信息网络和重要信息系统的保护范围已显狭小，一些涉及国计民生和关系到国家安全的重要资产尚未列入保护对像，对保护目标和优先保护级别的确认还存在差距；国家网络与信息安全战略布局和顶层协调工作还有待进一步完善，行业网络与信息安全领导管理体制尚需进一步理顺；网络与信息安全的监督制约机制还不够健全，紧密有效的军地协同、军民一体的合作体系尚未建立；网络与信息安全发展战略研究尚存不足，相关制度的出台也略显迟缓，网络与信息安全法律法规结构比较单一，基础信息网络和重要信息系统运营单位的安全保障法律责任尚不明确。
2.从操作层面看，我国基础信息网络和重要信息系统安全仍存在不容忽视的薄弱环节
基层单位网络安全意识与防护能力不强，防护体系上存在软肋，行业应急能力、韧性(弹性)恢复力以及工业控制系统的防护能力不足，与互联网络接口边界的防护能力不强；核心设备自主可控程度不高，核心技术、基础资源受制于人，审计评估、外包服务依赖外资企业等情况比较普遍；行业的安全态势感知和预警系统尚未形成跨系统跨部门的联动，未建设综合外部监控与态势感知平台，国家层面的态势感知、预警研究与综合分析尚未建成；军队缺乏利用人才、技术等优势资源对关键基础设施相关部门和行业提供支持的常规渠道；尚未构筑起国家针对APT攻击等大规模、高强度、长时期的网络攻击行为的技术防御体系。具体来说：
(1)关键基础设施网络与信息安全防护尚存差距。
我国不仅在关键基础设施网络与信息保护机制方面存在明显差距，而且在防护技术及手段上存在相当多的问题。比如，网络结构方面存在一些安全隐患；关键节点可能存在单点故障；不同安全等级的应用服务器未放置在相应安全域中，未做相应访问限制；网络安全设备配置存在安全隐患；部分安全设备的策略开放权限过大；部分安全设备使用Telnet远程管理，并未采用SSH等安全加密的方式进行远程管理等。
(2)工业控制系统安全防护能力不足。
面对现实或潜在的IP攻击威胁，我国工业控制系统信息安全防护还比较薄弱和不健全：一是关键资产底数不清。我国工业控制系统应用和部署在多个条块分割的垂直体系中，哪些资产和多少资产应列为国家重点防护对象，底数不清。二是漏洞与威胁情况不明。国家尚未建立工业控制系统漏洞挖掘、脆弱性分析和威胁监测等工作体系。三是关键防护技术开发滞后。大面积采用无线方式进行组网，但又缺乏相应密码技术的保护。四是安全防护各自为战。不同领域的工业控制系统关系紧密，但安全防护并没有作为相对独立的领域进行建设。五是缺乏社会力量后援。工业控制系统安全防护缺乏科研院所、大专院校乃至公众的后援。六是缺乏网络空间对抗准备。工业控制系统的部署方式缺乏对抗意识，要害部位没有针对网络空间作战要求进行设防。
(3)核心技术受制于人，关键产品自主可控能力较弱。
我国核心网络信息技术和关键信息产品长期处于跟随国外发展，大量接受进口的状态，对进口网络信息技术和产品的安全性准入门槛较低，国家关键信息基础设施的核心软硬件产品供应链安全底数不清、普遍存在难以自主可控的问题，核心技术、关键产品和运维服务受制于人、受控于人的情况相当严重，在众多的网络与信息安全事件中，漏洞(后门)的存在和被恶意利用是主要原因，已成为一个网络与信息安全带有根本性的问题。
(4)可信网络建设滞后。
可信网络建设是推动互联网商务应用的基础条件，也是网络与信息安全的重要环节。我国在构建国家可信网络上缺乏整体战略，尚无明确的构建国家可信网络空间的规划与构想，在可信技术研发、标准制定等方面也存在投入不够的问题，在CP备案信息、域名注册信息、身份认证信息等数据相互综合验证方面没有统一的规划与实施策略。
(5)网络监控和预警方面尚存较大差距。
建设强大的网络空间防御体系，有赖于完备的技术设施强力支撑。而我国目前的现实是，一方面信息技术高速发展，信息网络广泛用；而作为一个铜板另一面的网络空间安全却缺乏相应的软硬件的支撑。没有支撑服务设施建设的总体设计，缺乏网络安全监控的核心技术，特别是对大量加密数据的解析技术；尚未建立国家网络安全对抗试验环境；缺乏对信息网络新技术、新应用、新服务产生的安全问题深入、系统的研究。
(6)防御能力不足以抵御APT攻击行为。
网络与信息安全防御体系建设不能停留在对非战争时期的黑客防范的低水平上，而应着眼于国家与国家之间的对抗与制衡，着力提升应对高强度持续性的攻击行为上。相比之下，我国网络安全防护体系建设更显紧迫。
(7)信息安全产业发展规模差强人意。
我国信息安全产业缺乏明确有效的投融资政策和政府采购政策，没有形成鼓励企业创新、鼓励使用自主可控技术、产品的生态环境。尤其是信息安全产品市场缺乏有效合理监管、企业竞争力普遍薄弱，自主研发能力不足、信息安全服务需求尚未被有效拉动。目前我国信息安全产业规模仅保持在一百多亿元水平，很少有产值超过10亿元的信息安全骨干企业，这与国家信息化建设每年几万亿元的投入规模严重不匹配。近年来，国际信息安全产业界加快兼并和重组的趋势明显，大企业优势和力量更为突出。我国在国际信息安全领域的产业竞争中差距进一步拉大。
(8)法律法规层次较低，结构单一。
我国信息安全尚未形成法制体系。虽然各种规章很多，但大部分是以条例、管理办法及部门规章的形态示人，缺乏系统性和权威性。
二、我国网络与信息安全战略的架构
战略问题具有复杂性、综合性和关联性。开发和制定我国国家网络与信息安全战略，应考虑如下几个要素：第一，要体现对更高标准的追求，对过去以及现实网络与信息安全状况的不断超越，对已知困难与问题的持续解决与克服，对发展愿景与工作成功充满信心的科学预测与表述。第二，要具备实现战略规划的现实方案和行动指南。第三，要有实现目标的中期、长期规划与时间节点。第四，要具有可以复制成功与创造成功的蓝图。第五，要构建竞争对手难以逾越与模仿的机理。第六，要形成不断超越自我、突破贯性的内在动力支撑。由此推论，我国网络与信息安全战略在内容上应是一个全覆盖的战略，而不能仅仅是关注网络系统安全或仅仅涉及信息内容安全。笔者认为，我国网络与信息安全战略的架构可做如下描述：
1.总论部分
指导思想是，以科学发展观和整体安全观统领网络与信息安全建设全局。宏观目标是，坚持以社会主义经济建设为中心，以国家整体安全为基点，走出一条具有中国特色的网络与信息安全发展之路。工作方针是，贯彻“积极防御、综合防范，趋利避害、安全可控，国际合作、维护主权”的方针，全面布局、突出重点，立足现实、着眼长远，以我为主、创新超越。根本功能是，服务于社会和谐，服务于经济发展，服务于科技进步，服务于文化繁荣，服务于国防安全。
2.行动策略
信息是国家发展的重要战略资源和核心要素。网络与信息安全事关国家根本利益，从经济发展、社会稳定、国家安全、公众利益的高度，把网络与信息安全作为我国的一项基本国策。做到八个坚持，即：①坚持科学布局、综合协调，实现信息化与网络与信息安全同步规划、同步建设、同步运行，以安全促发展，以发展求安全；②坚持自主创新、安全可控，机制建设与科技发展并重；③坚持统筹兼顾、突出重点，确保关系国计民生的关键信息基础设施安全运行；④坚持科学管理、依法行政，建立健全网络与信息安全法律法规体系，完善安全管理体系；⑤坚持以人为本，民生为重，用户安全至上，充分实现用户信息的安全存储、使用和公民个人的隐私保护；⑥坚持军民一体、平战结合，增强网络空间积极防御能力；⑦坚持国际合作，互惠互利，提升我国在世界网络与信息安全领域的影响力；⑧坚持统一领导，各负其责，建立适合中国国情的网络与信息安全组织管理和责任体系。
3.实现目标
(1)总体目标是，深刻认识和准确把握我国网络与信息安全的规律和特点，在加速推进信息化建设的过程中，开拓进取、创新发展，实现网络与信息安全建设和发展的系统化、体系化，推动信息安全与领土安全、领空安全、领海安全、太空安全同步发展，构建我国网络与信息安全保障新体系，最大限度地控制和化解对国家安全、公民权益、网络环境造成的危害与风险，维护社会安定，建立信息秩序，推动全面进步。(2)具体目标是，经过5至10年的努力：——建成比较系统完善的网络与信息安全法规和标准规范体系，为网络与信息安全提供良好的法制环境、社会条件和技术规范基础，形成我国网络与信息安全可持续发展的能力；——建成有较强创新能力的产、学、研、用相结合的网络与信息安全产业体系，形成我国关键网络信息技术、产品、服务的自主研发、安全可控能力；——建成科学合理的等级保护和分级保护信息安全保障体系，保证要素完备全面、标准规范科学合理、管理机制顺畅、防护措施有效，形成对关键信息基础设施、重要信息系统和重要信息秘密的全面保护能力；——建成权威高效的网络信息安全产品测评认证、信息技术产品/系统安全性分析评估和重要信息系统安全检查体系，形成重要信息系统和基础信息网络的安全服务保障和监督检查能力；——建成多层次的网络与信息安全专业队伍和专门人才培养体系，形成雄厚的信息安全人力支撑保障能力；——建成高可信度的网络信息安全态势感知、综合预警的网络空间积极防御体系，形成军地协同、机制高效、平战结合的安全防御、运维管理、应急处置、灾难恢复、网络净化、打击犯罪和舆情导控、攻击反制的综合保障能力。把我国建设成为世界网络信息安全强国，满足经济建设对网络信息安全的需求，满足国防军事对网络信息安全的需求，满足党、政府、军队和广大人民群众对网络信息安全的需求，为维护国家和人民的根本利益，为实现小康社会的宏伟目标做出积极贡献。
4.中国特色
在表述我国网络与信息安全战略时，完全可以提出“中国特色网络与信息安全”概念。至少以下六个方面构成了中国特色的基本内容：一是互联网应用广泛，网民众多，但是，网民素质参差不齐，安全意识和IT技能普遍不高。二是互联网应用水平较低，互联网的巨大优势没有得到充分发挥。三是国内信息化发展迅速，但东西部地区发展不平衡。四是新技术新应用新服务大量出现，与安全保障机制滞后形成鲜明反差。五是关键技术依赖进口，缺少核心竞争力。虽然，互联网在我国已经成为经济、社会的命脉，但基础信息网络和重要信息系统使用的关键技术和大型应用软件主要依赖进口，高端服务只能由国外企业提供，本国的产品和服务很少。不掌握互联网基础资源，根域名服务器没有实现共同管理。六是我国成为美国炒作黑客威胁论的主要靶子。美国可以大摇大摆设立网络战司令部，建立网络部队，开展网络演习，而我们却要疲于应付各种中国网络威胁论的攻讦。即使美国在“棱镜计划”曝光，成为千夫所指的尴尬时刻，他们仍然喋喋不休、颐指气使地指责中国对他们进行了所谓的网络攻击和窃密活动。这其中的原由是，中国与西方国家分属不同的意识形态阵营，在他们眼里，中国黑客威胁论已然是中国威胁论的一部分。另外，客观上我国的网络与信息安全防护水平不高，很容易被别人作为跳板实施攻击，也是原因之一。
三、我国网络与信息安全战略的主要内容
1.确立网络与信息安全在国家安全战略中的关键性地位
在国家安全委员会第一次会议上，全面论述我国总体安全观，并提出了包括信息安全在内的十一种安全，明确指出网络与信息安全是国家和军队整体安全的基础条件。没有网络与信息安全，就没有真正意义上的政治、经济、社会和国防安全。世界发达国家普遍将网络与信息安全列为国家安全的主要内容，作为政府和军队优先考虑和处理的战略问题。我们要深刻领会和贯彻的讲话精神，站在战略的高度，把握信息网络安全与维护国家安全、稳定、发展的内在规律，坚持以安全促发展，在发展中求安全。一是在指导思想上，将网络与信息安全确定为我国我军的一项基本国策。建议在政府、军委或总部重要文件或党和国家领导人的讲话(批示)中对此予以明确，在全党全国全军强化网络与信息安全是国家安全战略重要组成部分、处于关键地位的理念，并以此推动我国信息化建设和网络与信息安全领域的全面发展。二是在战略规划上，以建设中国特色的网络与信息安全体系为重点，牵引信息安全产业发展。要以当年抓“两弹一星”的战略决心，统一组织，密切协同，基本建成体系完备、构架合理、军民融合、攻防兼备的、具有中国特色的网络与信息安全体系。三是在工作部署上，抓好网络与信息安全各要素的建设。第一，进一步加大网络与信息安全领域经费投入和产业政策扶持力度，促进安全产业与信息化同步发展；第二，突出网络信息安全技术支撑平台建设，在网络安全态势感知和预警、互联网加密信息获取和破译、关键信息产品安全性检测能力等方面，建设一批设备齐全、力量充沛、技术高超的支撑平台。第三，加强网络与信息安全专业队伍建设。形成“国家队”与“地方队”相配合、“专控队伍”与“行业队伍”互补，“网络作战部队”与“网络技术队伍”结合的技术保障力量。
2.建立网络与信息安全法律法规体系
一是加快出台具有中国的网络与信息安全母法或基本法律，加快制定并公布我国网络与信息安全战略。二是着手对我国网络与信息安全法律体系进行全面规划与设计。三是营造文明、“绿色”、安全的互联网环境。四是逐步开展各类涉网专门法规的制定工作。五是高度重视信用管理、安全认证、电子交易、移动支付、信息资源管理等法律研究。推动网络仲裁、网络公证等法律服务与保障体系建设。六是进一步统一军队网络行为规范，加快出台我军网络作战相关条例。七是加强网络与信息安全执法队伍建设。建立权责明确、行为规范、监督有效、保障有力的执法体系，依法管理信息安全和网络空间秩序，逐步形成规范有序的网络与信息安全法制环境和责任体系，明确社会各方保障信息安全的责任和义务，依法规范各部门的职责。八是抓紧制定针对网络犯罪的法律规定。尽快出台包括刑事立法，网络执法，打击网络恐怖主义等法律法规。
3.确保包括工业控制系统在内的关键信息基础设施安全
网络与信息安全保障的重点是各行业核心业务应用的连续性，数据的保密性、完整性和可用性。一是确保基础网络设施建设和发展与国家安全需求相一致。切实做好公共电信网、互联网和广播电视网的安全保障。二是实行分类和分级的管理策略。从核心业务的重要性和相互依赖性角度，将关键基础设施进一步划分为核心关键基础设施和一般关键基础设施两个级别。实施“一大一小”战略，“一大”，即充分利用新一代互联网技术应用的契机，研究并逐步实施可信、可控、自主的关键基础设施信息网络运行环境，实现非战争时期的信息系统有序管理和安全可控。“一小”，即建立我国关键基础设施核心保护名单，在极端情况下全力保证涉及国家安危的重要设施信息网络的安全可控。三是加强工控系统安全防护技术体系建设。切实保障核设施、电力系统、石油石化、航空航天、交通运输、城市设施等重要领域工业控制系统的安全防护和管理。四是严格无线组网、远程通信管理，采取技术手段防止非法侵入。五是严格工业控制系统安全管理，对工业控制系统连接公共网络、工业控制系统产品采购与升级等提出安全要求。六是建立工业控制系统产品安全测评制度。严格产品安全性准入标准，严格产品采购管理，加强关键环节的安全检测评估。
4.营造和谐规范的互联网秩序
一是制定科学的互联网管理原则。坚持“言论自由，隐私保护”的原则，充分发挥互联网反应民情民意的窗口作用。但基本条件是，不以危害公共安全和破坏国家法律为前提。坚持“行为自律，依法治网”的原则，每个公民的网络行为都应自觉遵守基本的道德规范，遵守社会的法律秩序。坚持“舆情分析，宣传引导”的原则，科学分析和准确把握网络舆论的是非曲直，倡导文明的、负责任的网络言论行为，把有害信息传播降低到最小程度。二是建立互联网舆论工作机制。重视网络宣传引导工作，把引导网上舆论作为重要任务，形成权威有效的舆论引导机制，主动权威信息，及时回应舆论热点，满足公众知情权。重视应对境外网上舆论工作，坚决揭露批驳境外敌对势力的恶意攻击和造谣污蔑。完善网站新闻信息审核制度，时政类论坛严格实行版主实名并报网络文化信息服务行业主管部门备案。三是加强网络舆情应对体系建设。加强互联网信息服务业安全管理，重视对网络新业务、新兴社交网站的安全评估，针对可能出现的安全隐患，及时制订管理措施。建立网络舆情的快速反应机制。跟踪监控网络舆情的发展是突发事件善后舆论引导的关键。突发事件发生后，要能够快速反应，主动应对，一旦出现不实传言、谣言，迅速做出研判，连续不断提供原始权威信息。四是加强各级网络舆情系统网站的建设。主动利用各级办公系统网站，方便快捷地与群众沟通，及时公布群众迫切关注的问题。完善快速协同机制，各省市地县联手对网络舆情进行研判，随时监控网络舆情动态，积极引导。让人民群众善待网络，善用网络。五是严厉打击各种网络犯罪活动。有效治理网络上的反动宣传、迷信活动、网络和淫秽信息等违法犯罪活动。加强防范网络犯罪技术手段建设，建立系统、完整、有机衔接的预防、控制、侦查、惩处信息网络违法犯罪机制。对恶意散布高危病毒、木马的行为要严查严打并采取技术手段查杀。
5.强化重要信息内容安全保密
加快推进信息安全保密基础设施建设，落实涉密信息系统分级保护制度，规范涉密信息系统使用管理，严格涉密信息系统立项审批和联合审查制度。要加强信息传输安全性技术研究，加大对通信密码技术的适应性研究和密钥管理技术的研究，确定保密防范技术攻研的重点，完善保密防范技术研究开发和推广应用政策措施。同时，切实落实各项信息保密制度措施。加强保密教育和保密检查，加强网络安全巡查，强化网络反窃密技术安全检查，加强互联网涉密信息监管。一是建立信息安全和保密审查制度。确保国家敏感经济数据、国家基础数据，以及重大信息技术、装备及服务采购信息安全。对金融、通信、能源、交通、国防军工等大型企业以及具有涉密信息系统集成资质单位上市、兼并重组、信用评级、检查认证，企业和机构收集、披露、转移等工作进行信息安全保密审查。二是强化信息资源保护与利用。加强电子商务以及各种网络经济活动中的信息资源的保护，维护企业利益、个人信息安全。加强地理空间、土地、矿产、人口、统计等基础信息资源的保护和管理，保障信息系统互联互通和部门间资源共享，发挥基础数据资源作用。三是加强信息技术服务和投资安全管理。研究制定信息技术服务专门管理办法，严格规范企业、机构在我国境内大面积采集信息数据的行为，禁止非法收集敏感经济数据、国家基础数据，禁止非法控制用户计算机。对经济社会重要领域信息系统投资项目实施备案管理。
6.构建网络空间积极防御体系
针对日益复杂激烈的网络攻击破坏行为，必须构建起我国强大的网络空间防御体系。一是确立工作目标。我国网络空间防御体系应以“构架合理、系统完备、军民融合、攻防兼备”为原则，形成防侦察窃密、防思想渗透、防破坏颠覆、防恐怖犯罪、防网战攻击等主要内容的防御能力。我国网络空间防御体系建设应遵循，将网络空间防御作为国家安全和军事斗争的独立领域；坚持积极防御、攻防兼备的战略方针；形成平时与战时相结合、军民协同配合的网络空间防御力量；充分利用后发优势，实现技术创新与跨越；着力加强基础信息网络与重要信息系统和敏感目标网络的防御；积极开展以维护我国利益为主、互利共赢的国际网络空间合作活动。二是形成符合我国政治制度的网络空间安全领导体制。明确各级领导机构与相应的办事机构的职责与上下级关系，规定国家与地区、军队与地方、政府与企业的指挥协调关系，建立发生大规模网络空间战争情况下的国家动员体制。三是建设多层配置的网络空间防御力量。合理划分构成我国网络空间防御体系各方面力量的专业分工，防御力量、攻击与反制力量、支援保障力量形成科学比例。加强国家专业力量与各地区专业力量的合理配置与密切协同，整合网络空间防御的军事力量、地方力量和民间力量等各方面，明确平时和战时可动用力量的部署与规划；各种力量的合理配置与有效利用。四是构建有力的网络空间防御设施。加大防、侦、攻一体的网络力量建设。大力发展情报获取、态势感知评估、监测预警和网络反恐处突能力。强化互联网巡查、计算机网络反窃密技术安全检查，形成常态工作机制。加强情报、技侦、舆情等部门的危机决策协调和联动配合，提高应对网络空间复杂、多维、并发危机的决策支持和应急处置能力。加强对重要装备的信息安全漏洞分析。建设网络攻防靶场，组织军民联合网络攻防演练，增强遏制和威慑能力。综合运用国家科技发展能力，加大投入力度，大力发展和完善信息安全关键技术支撑服务平台。要着力提高网络空间的密码质量、战略预警、态势感知、反击威慑、舆情掌控与反恐处突等六大核心能力，实现对信息安全全方位的技术支撑。五是建立部门和行业信息安全联动机制。整合政府、军队、专业部门、运营商等各方力量，形成跨部门、跨行业资源有效整合与合理利用的共享机制。组织专家开展信息安全态势综合分析与研判的技术、理论、战略、政策法规等重大现实问题的研究，为国家开展网络空间安全情报分析、形势研判和战略预警通报提供支撑。
7.全力推进网络与信息安全自主创新体系和可控能力建设
以政府扶持为导向，以科学发展为统领，以企业、科研机构、高等院校为主体，全面提升自主创新能力，加大对信息安全新技术的投资和政策支持力度。一是实施网络与信息安全创新战略。大力提升产业核心竞争力，紧密跟踪信息技术的最新发展，逐步实现网络与信息安全关键技术、产品、服务的自主研发、自主生产、安全可控，根本改变依赖外国的状况，实现由技术追随向科技超越的转变。把信息安全理念创新、技术创新、服务创新、体系创新纳入国家特殊奖励政策，加大自主创新技术、自主创新服务、自主知识产权的考评权重。二是突出重点攻关项目。逐步提高重要信息系统、基础信息网络、党政机关系统和军事国防系统关键技术、设备、服务的国产化率，尽早实现在关键信息基础设施中主要设备完全采用国产化产品。严格落实关键核心软硬件设备的安全性准入制度。三是逐步完善信息安全产业基础设施建设。搞好产业政策的规划、产业基础布局、产业标准的选择与推行，通过出台相关政策法规，规范和指导我国信息安全建设和信息安全产业的发展，形成产业发展的政策法规环境。四是大力培育信息安全市场。充分发挥政府的主导作用，建立有利于信息安全产业发展的投融资环境，推动自主技术成果转化与产业化，培育和打造一批信息安全龙头企业，支持一些有特色、有发展的信息安全中小企业。推进自主知识产权的信息技术装备在党政机关、军队以及关系国计民生的重要领域的优先采用。
8.加强网络与信息安全人才培养和专业队伍建设
一是大力培养高素质的信息安全专业人才。实施信息安全领军人才培养计划，建立领军人才的动态式、激励型管理机制，努力造就一支数量充足、素质较高、结构合理的信息安全理论研究、组织管理、专业技术和行政执法队伍。二是建立网络与信息安全教育体系。加强学科规划和专业建设，发展多层次的信息安全培训体系，形成高等院校的专业教育、从业人员的系统教育、全社会的普及教育相结合的宣教机制。在各级党校或行政学院增加信息安全教育内容。大众传媒应积极宣传信息安全知识，介绍重大信息安全事件，营造维护信息安全的浓厚氛围。开展全国性的信息安全宣传周或宣传月活动。三是构建与我国信息安全需求和大国地位相适应的信息安全专业队伍。包括，国家网络与信息安全专控力量，网络关口监控力量，网络舆情导控力量，网络反恐力量，网络空间作战力量、网络与信息安全专业宣教力量等。
9.形成紧急状态下的网络与信息安全应对处置机制
制定国家统一的网络与信息安全应急处置措施和标准，理顺部门间的相互协调配合，完善衔接方案，形成国家应对重大突发网络与信息安全事件的整体防范能力。一是建立国家紧急状态下的网络与信息安全策略。提高处置自然灾害、事故灾难和人为破坏等信息安全突发公共事件的能力，进一步完善信息安全突发公共事件的监测、预测、预警。按照“早发现、早报告、早处置”的原则，加强对各类信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。对信息安全突发公共事件的可控性、严重程度和影响范围做出及时准确判断。二是建立网络与信息安全应急管理综合协调部门，确保应急管理的效率。国家应将信息安全应急管理作为日常行政管理的组成部分，与政府、军队常态管理结合起来一并构建。三是建立重要信息系统异地容灾备份系统和相关机制。针对国家基础网络与重要信息系统，要建立技术储备、系统和数据异地容灾备份，保证紧急状态下系统不间断运行和受到破坏后系统和重要数据可紧急恢复。四是建立网络与信息安全应急预案制度。针对不同的信息安全突发事件，制定不同的应急预案，并且定期开展应急演练。通过演练，提高各级部门应急处置能力，检验发现应急处置体系和工作机制存在的薄弱环节，以及时修正。
10.重视网络与信息安全领域涉外斗争策略研究
互联网时代的网络与信息安全是全球安全的共同主题。一方面，我国作为世界第二大经济体和负责任的政治大国，应以积极开放的心态，与世界各国建立主权公平的信息网络安全国际治理合作机制，共同维护互联网安全，共同打击网络恐怖主义和跨国犯罪活动，在国际上宣示我国对网络与信息安全重大问题的政策主张，不断增强在国际斗争中的主动权和话语权。另一方面，要针锋相对地回击美国为首的信息发达国家对我国“黑客威胁论”的无端指责，有理有利有节地开展网络与信息安全外交斗争。一是加强国际合作，始终坚持网络与信息安全主权在我。互联网信息的传播是没有边界的，但是互联网的管理是有疆域的。国家无论大小，都应该尊重其互联网的主权。以我为主、以国家根本利益为重是网络信息对抗能力的本质体现。在网络与信息安全领域的国际交往中，必须坚持这个政治原则。二是适度的公共信息系统管控原则。网络监管是社会治理的基本内容，汽车质量再好也要有“刹车”。我国的信息管理必然要服务于人民民主专政的政治制度，信息自由永远要服从于政治安全和社会稳定。三是采取灵活主动的斗争策略。对歪曲不实之辞给予有力驳斥，适时采取强反制措施，逐步建立起中央政府、地方部门、厂商(包括外资厂商在内)、官方与民间、军队与地方的联动机制，遇重大事件可实现全面反击。四是加强与重点国家和国际组织在网络与信息安全领域的交往与合作。利用我国现有的国际合作机制，加强与上海合作组织、金砖国家的网络与信息安全合作。建立并完善国内网络与信息安全重大涉外议题会商机制，统一思想、协调动作。五是积极参与有关信息安全国际法律法规、技术标准的制定。实现多边的互联网治理由共识到共治到共享再到共赢的良性发展。六是深化国际司法合作。继续完善打击黑客犯罪的法律法规，对重要网络攻击事件建立联合调查机制，增加国际间的网络与信息安全互信。
作者：李京春 李战宝 石峰 单位：国家信息技术安全研究中心