作者：劉海軍 李晴 來源：學習時報

對國家網絡安全宣傳周作出重要指示，強調要堅持安全可控和開放創新并重，堅持促進發展和依法管理相統一，提升廣大人民群衆在網絡空間的獲得感幸福感安全感，這是對當前網絡安全工作提出的具體要求和行動指南。貫徹落實重要指示精神，做好網絡安全工作要瞄準一個總體目标，理清兩個主要關系，把握三個通用原則，聚焦四項重點任務，統一五個标準規範。

瞄準一個總體目标。聚焦于黨的領導下網絡強國建設的統一目标，實現從網絡大國到網絡強國躍升。正如所強調的，“要從國際國内大勢出發，總體布局，統籌各方，創新發展，努力把我國建設成為網絡強國”。具體來講，就是要建設網絡強國、數字中國、智慧社會，推動互聯網、大數據、人工智能和實體經濟深度融合，發展數字經濟、共享經濟，培育新增長點、形成新動能。

理清兩個主要關系。理清網絡安全與信息化發展、網絡使用與網絡監管的關系，牢牢把握網絡安全的戰略地位。一是處理好網絡安全與信息化發展的關系。強調，“網絡安全和信息化是相輔相成的。安全是發展的前提，發展是安全的保障，安全和發展要同步推進”“網絡安全和信息化要同步推進，網絡安全和信息化是一體之兩翼、驅動之雙輪”“沒有網絡安全就沒有國家安，沒有信息化就沒有現代化”。二是處理好網絡使用與網絡監管的關系。網絡空間不是法外之地，有使用就要有監管，要進一步加大監督管理力度。國家層面有《網絡安全法》以“法”的形式對網絡運行、信息安全和網絡行為作出了明确規定。企業層面有《互聯網新聞信息服務管理規定》《微信公衆平台運營規範》等一系列規定，做到了有法可依。無論是網絡使用者，還是平台建設者，都要遵守國家法律法規和社會道德規範。

把握三個通用原則。就是要理解好三個“對立統一”，處理好促進發展與依法管理的矛盾。一是既要齊抓共管，又要百花齊放。無論是網絡管理者，還是服務提供者，在思想認識上都必須與黨和國家的要求高度統一，在具體網絡應用領域可以各有特色，鼓勵個性化發展，滿足個性化需求。在資源整合和網絡監管等方面，要統一标準，共管共治，共同維護信息安全和網絡清明。二是既要從上到下，又要自下而上。無論是國家層面，還是地方層面，在網絡建設和信息化發展的頂層設計、規劃制定時，可以采取從上到下的方式，便于統一标準和貫徹執行。在具體項目和系統開發時，可以采取自下而上的方式，積極鼓勵試點和經驗推廣。三是既要安全保底，又要加快發展。在網絡和信息化發展方面，各地情況不同，應當結合實際因地制宜開展工作。要将網絡安全擺在首位，牢牢守住安全底線，但又不可因噎廢食成為約束，要邊建設邊防護，将制度約束和技術措施結合起來，正确處理好網絡安全和信息化發展之間的關系。

聚焦四項重點任務。就是要堅持安全可控和開放創新并重，做好網絡的“管”“防”“建”“用”。一是加強互聯網管理。在已有法律法規和管理規範的基礎上，建立健全與互聯網有關的管理制度，細化相關實施細則，做到有章可循，明确政府、企業、個人在維護網絡安全和網絡清明等方面的職責義務。二是加強網絡安全防護。建立健全網絡風險評估、網絡安全預警、情況通報等制度，努力建設高素質的網絡安全和信息化人才隊伍，确保人員、技術雙到位。三是加快網絡建設和推廣。從網絡大國到網絡強國是國家戰略，不同主體、不同個人應有不同職責。網絡服務提供者要結合實際，從用戶需求出發，提供安全穩定的網絡環境和方便快捷的應用體驗。網絡管理者要加強對網絡和信息系統開發的指導和監督，提升信息化的應用效果。四是加快互聯網成果應用。加快互聯網知識普及，加快網絡基礎設施建設，加快數據資源建設共享，加快最新信息技術轉化，使互聯網更加“接地氣”，提高人民群衆在網絡空間的獲得感幸福感安全感。

統一五個标準規範。就是要規範“制度““技術”“數據”“安全”“考核”五類标準。一是完善規章制度。建章立制，規範管理，建立統一的使用管理機制，是确保網絡安全、加快互聯網成果轉化的前提。目前來看，法律條款、行為規範已經很多，但具體的管理辦法、有效的網絡安全機制等操作層面的内容還較為緊缺。二是統一技術規範。按照國家信息系統整合共享的基本要求，加強信息部門的統一規劃能力，建立信息系統先評估、後建設、再使用制度。在方案設計、網絡和信息系統開發等方面，應當遵循國家标準、行業規定或國際慣例，采用最新最成熟的信息化技術手段。三是統一數據格式。從互聯網應用的角度看，數據資源共享等方面還缺少統一的規範标準，不利于國家提倡的信息資源整合共享的總體思路，應當盡快研究制定國家層面的數據資源建設、應用的規範标準并加快推廣。四是統籌安全規劃。互聯網發展過速，安全防護未能及時跟上。整體來看，符合國情民情的網絡安全評估規劃較少，且各自為政尚未統一。不同類型的網絡建設者應當結合各自實際，拟制網絡安全長期或短期規劃，作為開展網絡安全工作的依據。五是完善考評标準。加強對網絡建設者和網絡服務商的管理迫在眉睫，應當盡快引入考核評估和督查手段，将網絡安全擺在首位，先防護、再建設，邊建設、邊規範，利用技術手段加強技術治理，從建設源頭和使用末端同時發力，共同保護好網絡安全，維護好網絡清明。