日前，東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部咨詢總監(jiān)王軍民在接受記者采訪時(shí)表示，需要確?！吨腥A人民共和國網(wǎng)絡(luò)安全法(草案)》(簡稱“《草案》”)得以貫徹實(shí)施，消除網(wǎng)絡(luò)安全“死角”。

　　王軍民認(rèn)為《草案》對于關(guān)鍵信息基礎(chǔ)設(shè)施安全的相關(guān)規(guī)定是很完整的，充分考慮到了安全防護(hù)的各個(gè)方面。目前從技術(shù)發(fā)展趨勢來看，云計(jì)算、虛擬化正在成為政務(wù)網(wǎng)的必然發(fā)展方向，對于新興技術(shù)所可能帶來的安全風(fēng)險(xiǎn)，王軍民希望國家能夠盡快出臺相關(guān)規(guī)定和指導(dǎo)建議。另外，《草案》中所提“關(guān)鍵信息基礎(chǔ)設(shè)施”的含義非常廣泛，針對于APT攻擊、工控安全這些熱點(diǎn)，“對于我國網(wǎng)絡(luò)安全來講尚需較長時(shí)間形成對應(yīng)的完善的技術(shù)解決方案，其挑戰(zhàn)是不言而喻的?！?/p>

　　在我國現(xiàn)階段，許多第三方測評機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)都累積了大量的專業(yè)安全人才，他們都具備對關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者提供檢測評估服務(wù)的能力，“但需要進(jìn)行檢測的系統(tǒng)數(shù)量非常龐大，如何有效的把這些資源整合在一起，科學(xué)合理的進(jìn)行調(diào)配去對關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施網(wǎng)絡(luò)安全評估，還需要國家相關(guān)部門的統(tǒng)籌規(guī)劃與統(tǒng)一協(xié)調(diào)?！?/p>

　　王軍民提出，關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)乎國計(jì)民生，所以必須采取國家層面的強(qiáng)制措施來加強(qiáng)監(jiān)管，一旦關(guān)鍵行業(yè)的IT負(fù)責(zé)人對信息安全問題沒有給予足夠的重視，其致命安全隱患將會長久的存在于該組織中而無法被及時(shí)發(fā)現(xiàn)、整改。因此，站在國家層面來看，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者必須有自己的安全性改進(jìn)時(shí)間表，清晰展現(xiàn)運(yùn)營者在本系統(tǒng)安全性的路線圖，將安全風(fēng)險(xiǎn)降為最低。

　　對于安全預(yù)警方面的問題王軍民表示，安全預(yù)警信息在技術(shù)上完全可以保證讓所有應(yīng)該看到的人都及時(shí)看到，但能否引起責(zé)任人的足夠重視還需要通過管理制度、行政法規(guī)來加強(qiáng)。“應(yīng)該看到的人”的范圍要有界定，組織機(jī)構(gòu)的第一負(fù)責(zé)人、IT系統(tǒng)運(yùn)維的相關(guān)人員是必須涵蓋在這個(gè)范疇中的。

　　另外，周期性的安全評估服務(wù)是檢測安全應(yīng)急預(yù)案的有效方法?！皣乙苍诠膭铧h政機(jī)關(guān)購買服務(wù)，通過專業(yè)的第三方安全服務(wù)，不斷檢測自己安全應(yīng)急預(yù)案的有效性，發(fā)現(xiàn)問題及時(shí)調(diào)整，形成良性的、動態(tài)的安全防護(hù)體系?！?/p>

　　《草案》第五章第五十條提出，“因維護(hù)國家安全和社會公共秩序，處置重大突發(fā)社會安全事件的需要，國務(wù)院或者省、自治區(qū)、直轄市人民政府經(jīng)國務(wù)院批準(zhǔn)，可以在部分地區(qū)對網(wǎng)絡(luò)通信采取限制等臨時(shí)措施?！蓖踯娒襁M(jìn)一步建議在如下情況時(shí)啟動該條法規(guī)：

　　1)安全事件關(guān)乎國計(jì)民生，可以考慮局部或全局限制網(wǎng)絡(luò)通信;

　　2)網(wǎng)絡(luò)戰(zhàn)爭爆發(fā)，可以考慮局部或全局限制網(wǎng)絡(luò)通信;

　　3)影響社會穩(wěn)定的反動輿論大肆傳播，可以考慮局部或全局限制網(wǎng)絡(luò)通信;

　　4)處理網(wǎng)絡(luò)犯罪事件時(shí)，可以考慮局部或全局限制網(wǎng)絡(luò)通信。

　　但采取對網(wǎng)絡(luò)通信臨時(shí)限制的措施前，需要有完善的執(zhí)行流程和嚴(yán)肅的監(jiān)管審計(jì)制度，這樣才能最大化的避免這項(xiàng)法規(guī)被“濫用”。