【智慧城市網 時事聚焦】公安部于今天(7月6日)舉行新聞發布會。會上,公安部網絡安全保衛局副局長李彤、警務技術二級總監黃小蘇出席,通報公安部黨委部署全國公安機關認真履行網絡安全監管職責,嚴厲打擊網絡違法*活動,切實維護國家網絡和數據安全工作的舉措和成效,并答記者問。
以下為新聞發布會文字實錄:
[ 公安部新聞發言人 李蓓 ]各位新聞媒體朋友們,大家上午好!歡迎出席公安部“公安心向黨 護航新征程”系列主題新聞發布會。今天發布會的主要內容是,通報公安部黨委部署全國公安機關認真履行網絡安全監管職責,嚴厲打擊網絡違法*活動,切實維護國家網絡和數據安全工作的舉措和成效。為此,我們專門邀請到公安部網絡安全保衛局副局長李彤、警務技術二級總監黃小蘇,向大家介紹有關情況,并回答提問。
黨的十八大以來,以習近平同志為核心的黨中央始終高度重視網絡和數據安全工作。習近平*深刻指出“網絡空間是億萬民眾的共同家園。網絡空間天朗氣清、生態良好,符合人民利益”。公安部黨委部署全國公安機關深入學習宣傳貫徹黨的二十大精神,堅決落實習近平*重要講話、重要指示批示精神,堅持以人民為中心的發展思想,堅持總體國家安全觀,堅持依法治網、依法管網,有力確保網絡空間安全、有力維護網上秩序穩定,切實構筑起國家網絡和數據安全的堅實屏障。下面請李彤副局長向大家介紹有關情況。
[ 公安部網絡安全保衛局副局長 李彤 ] 各位媒體朋友們,大家上午好:感謝大家長期以來對公安機關網絡安全保衛工作的高度關注和大力支持。黨中央高度重視網絡安全問題,習近平*多次強調,沒有網絡安全就沒有國家安全。公安部黨委堅決貫徹落實習近平*重要指示精神,堅持總體國家安全觀,牢固樹立底線思維,帶領全國公安機關聚焦防范化解各類網絡安全重大風險隱患,以保護關鍵信息基礎設施、重要網絡和大數據安全為重點,深化落實網絡安全等級保護制度、關鍵信息基礎設施安全保護制度和數據安全保護制度,全面加強網絡安全防范管理、監測預警、信息通報、應急處置和偵查打擊等各項措施,積極構建“打防管控”一體化的網絡安全綜合防控體系,有力維護了我國網絡空間安全,取得了顯著成效。
國家安全是民族復興的根基,社會穩定是國家強盛的前提。網絡安全是國家安全的重要組成部分,在推進網絡強國、數字中國建設過程中具有不可替代的基礎性、重要性地位。公安機關作為網絡安全監管的重要職能部門之一,切實履職,主動作為,深入推進網絡和數據安全工作,全力服務新發展格局,全力構建網絡空間命運共同體。下面我通報有關情況。
一、持續深化網絡安全等級保護制度,筑牢網絡安全基石。黨的十八大以來,有關網絡與信息安全保障的法律制度逐步建立并不斷發展完善。其中,公安部牽頭建立的網絡安全等級保護制度,已經成為網絡安全領域的基本制度。十多年來,公安機關勇于擔當、守正創新,會同相關部門構建完善網絡安全等級保護的法律政策體系積極推動網絡安全等級保護的法律政策體系、標準體系、技術體系和工作體系,監督指導各單位、各部門深入開展網絡安全等級保護定級、備案、等級測評、安全建設和監督檢查等重點工作。督促指導網絡運營者、數據處理者提高網絡安全意識,依法落實網絡安全保護責任義務,不斷加強網絡安全管理,構建完善技術防護體系,有力維護了重點行業部門、企事業單位的網絡和數據安全。
二、深入推進關鍵信息基礎設施安全保護工作,全力保障經濟社會正常運轉。根據《關鍵信息基礎設施安全保護條例》,按照法定職責,公安部制定出臺了一系列配套文件和工作指南,組織重點行業領域制定關鍵信息基礎設施認定規則,識別認定關鍵信息基礎設施,深入開展關鍵信息基礎設施安全保護工作。同時,組織指導有關單位制定《關鍵信息基礎設施安全保護要求》等國家標準,加強標準宣貫培訓工作,組織重點行業領域開展關鍵信息基礎設施安全保護試點示范工作,深化安全保護措施,著力構建關鍵信息基礎設施綜合防御體系,有力維護了關鍵信息基礎設施安全。
三、強化落實數據安全保護工作,為數字經濟發展保駕護航。隨著《數據安全法》《個人信息保護法》等法律法規的頒布實施,國家不斷健全完善數據安全工作機制。公安部積極參與制定數據分類分級保護、數據安全風險評估、監測預警和應急處置、數據安全審查等工作制度,健全完善數據安全制度體系。同時,公安機關不斷強化數據安全監督管理,指導重點行業領域落實數據安全保護主體責任,統籌推進網絡安全等級保護、關鍵信息基礎設施安全保護和數據安全保護,構建完善數據安全保護體系,切實保障國家數據安全。
四、全面加強網絡安全監測預警和通報處置,構建完善通報預警體系。在網絡安全領域,及時發現、防范、化解網絡安全風險隱患,加大事前預防力度,保障網絡安全運營,是網絡空間治理的基礎性工程。公安部牽頭建立了國家網絡與信息安全信息通報機制,指導、監督并組織實施網絡安全實時監測、信息共享、通報預警、應急處置等工作,形成立體化、實戰化的網絡與信息安全通報預警工作體系。在此基礎上,公安機關組織警力、重要行業部門和社會資源力量,開展7×24小時實時監測,建立完善網絡安全監測預警和應急處置體系,有效防范抵御了大批黑客和不法分子的網絡攻擊、病毒木馬傳播、漏洞安全隱患等各類網絡安全事件和威脅,確保了重要網絡和數據安全。
五、持續開展網絡安全監督檢查和行政執法工作,筑牢網絡安全防線。堅持依法管網、依法治網,不斷強化網絡安全監督檢查和行政執法,監督指導網絡運營者落實主體責任。自2010年開始,公安部每年組織全國公安機關開展網絡安全大檢查,監督、指導重要行業部門落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度。黨的十八大以來,累計對近10萬家重點單位開展監督檢查,及時排查風險、堵塞漏洞、消除隱患、補齊短板,共下發整改通知書20余萬份,健全、完善了我國網絡安全保障體系,提升了我國網絡安全防護能力水平。
六、嚴厲打擊危害網絡和數據安全違法*活動,切實維護網絡秩序和群眾權益。截至2022年年底,互聯網用戶規模已達10.67億人,網上合法權益是增強群眾獲得感、幸福感、安全感的重要方面。公安機關聚焦網絡攻擊活動新動向,跟蹤網絡攻擊技術新特點,組織開展打擊危害網絡和數據安全*等系列專項行動,依法嚴懲非法侵入、控制、破壞計算機信息系統等行為,并加強國際執法合作,聯合打擊境外黑客對我國網絡攻擊活動,有力保障了關鍵信息基礎設施、重要信息系統和數據安全。2022年,公安機關深入推進“凈網2022”專項行動,偵辦案件8.3萬起,抓獲一大批**,切實維護網絡秩序和群眾合法利益。
新時代新征程,全國公安機關將深入學習貫徹落實黨的二十大精神,以習近平新時代中國特色社會主義思想為指導,堅定不移貫徹總體國家安全觀,堅持問題導向、實戰引領、體系化作戰,提升網絡空間安全保護工作措施,統籌推進網絡安全綜合防控體系建設,持續保障對網絡違法*活動的高壓態勢,不斷提升網絡安全保障能力水平,切實維護國家網絡和數據安全,為全面建設社會主義現代化國家保駕護航。我就介紹這么多,謝謝大家!
[ 李蓓 ]謝謝李局的情況通報。剛才李彤副局長從網絡安全等級保護、關鍵信息基礎設施安全保護、數據安全保護網絡安全監測預警和通報處置網絡安全監督檢查和行政執法以及嚴厲打擊網絡違法*活動等六個方面對公安機關堅決維護國家網絡和數據安全的舉措成進行了一個總體的通報。下面請各位媒體記者圍繞今天發布會的主題,就感興趣的問題進行提問,提問前請先通報所在的新聞機構。
[ 人民日報記者 ]近年來,各類網絡安全事件時有發生,對數字經濟發展和人民群眾的上網用網帶來了風險隱患。請問,對此公安機關對安全網絡事件的監測和應對上有什么樣的辦法?謝謝。
[ 公安部網絡安全保衛局警務技術二級總監 黃小蘇 ]謝謝這位記者的提問。當前,經濟社會的正常運轉和人民群眾的生產生活高度依賴網絡和信息系統,突發、重大的網絡安全事件如果發現不及時、處置不到位,將影響危害單位和個人合法權益、公共秩序和國家安全。對此,公安機關切實履職擔當,積極會同有關部門,持續加強網絡安全通報機制建設和能力建設,及時發現、預警、處置了一批影響國家安全、群眾權益和公共秩序的攻擊威脅事件,切實將風險隱患消除在萌芽階段,最大限度降低網絡安全事件造成的影響危害。
一是建成了部省市三級聯動的網絡與信息安全信息通報預警體系。大力加強部省市三級網絡與信息安全信息通報機制建設,持續深化與各重要行業部門、關鍵信息基礎設施運營使用單位的信息通報工作機制,不斷整合各科研院所、高校和網絡安全企業的資源力量,強化落實網絡安全事件報告制度,建成并不斷完善縱橫聯通、協同配合的網絡安全通報預警體系。
二是加強了網絡安全監測技術體系建設。緊密關注國內外網絡安全發展態勢,深入研究網絡安全新技術新應用,積極統籌國內外前沿技術資源,大力加強網絡安全監測技術體系建設,不斷提升全國公安機關和重要行業部門網絡安全監測水平,并通過點、線、面相結合的指導監督方式,與重要行業部門協同聯動、及時有效應對網絡安全威脅,提升重要網絡系統和數據的安全防護能力。
三是全方位全時空組織開展網絡安全實時監測。2020年以來,公安機關已及時監測發現、通報預警、應急處置惡意程序、漏洞隱患、網頁篡改、網站后門、數據泄漏等一大批網絡安全事件,及時消除了各類網絡安全風險隱患,有效抵御了各類網絡安全攻擊威脅,全力確保了重要網絡和數據安全。
下一步,公安機關將繼續全面加強網絡安全監測預警、信息通報和應急處置,不斷完善與各重要行業部門、關鍵信息基礎設施運營使用單位和社會資源力量的協同配合、協調聯動工作機制,及時發現、防范、化解網絡安全風險隱患,切實提升重要網絡系統和數據的安全防護能力。
[ 李蓓 ]謝謝黃局的介紹。請繼續提問。
[ 中央廣播電視總臺央廣記者 ]我們知道公安機關是網絡安全的監管部門,想了解一下公安機關在網絡和數據安全方面是如何開展日常監管和行政執法的?謝謝。
[ 黃小蘇 ]針對關鍵信息基礎設施、重要信息系統和重要數據,公安機關切實履行安全監管職責,持續深入推進網絡安全監督檢查、專項整治和實戰演練,指導重點單位制定完善網絡安全應急處置預案,常態化開展應急演練,及時處置網絡和數據安全突發事件,不斷提高網絡安全保護能力和水平。
一是多措并舉,壓緊壓實網絡運營者主體責任。采取“日常走訪+年度檢查”的方式,及時了解掌握網絡運營者的安全防護狀態,監督指導網絡運營者落實網絡安全等級保護制度,依法履行網絡安全保護義務,按規定向社會告知、向有關部門通報網絡安全風險。對網絡安全問題突出、風險隱患嚴重的單位和部門,將進行掛牌督辦,切實保護網絡運行安全。同時,公安機關對不履行網絡安全法定責任義務的單位和個人,加強行政執法力度,壓緊壓實網絡運營者主體責任。
二是問題導向,全面消除網絡安全風險隱患。堅持重點時間、重點活動、重點部位、重點問題相結合,組織開展系列專項執法檢查。2022年,全國公安機關認真組織、周密部署,扎實開展網絡安全監督檢查工作。期間,部省市三級公安機關累計對3.5萬家單位開展了執法檢查,下發限期整改通知書4.6萬份,有力確保了網絡和數據安全。
三是以民為本,加強數據安全和公民個人信息保護。以“重要敏感數據全生命周期安全保護”為重點,突出個人信息安全保護,監督指導網絡運營者規范重要數據特別是個人信息數據的處理活動。同時,依法嚴厲打擊非法獲取、出售、向他人提供公民個人信息,以及非法向境外提供重要數據等違法活動,有效保護了個人信息和數據安全,切實保護了公民和組織的合法權益。
[ 東方衛視記者 ]我們知道社會信息化程度越高,人民使用網絡應用越多,攻擊基礎網絡設施、竊取重要數據等安全問題就會比較嚴峻。請問,公安機關針對此類違法*行為有什么樣的對策?
[ 李彤 ]謝謝東方衛視記者提問。對非法侵入、控制、破壞計算機信息系統和盜竊重要數據的行為,公安機關一向堅持零容忍的態度,堅決打擊。近年來,面對來自境內外的黑客類違法*,公安機關堅持打整體戰、合成戰、集群戰,堅持斷鏈條、鏟源頭、除危害,深挖實施黑客攻擊活動以及提供工具、洗錢等服務的團伙和個人,追溯木馬病毒制售、攻擊軟件平臺開發團伙,嚴厲懲處了一批不法分子,對違法*行為形成了高壓震懾態勢,有力保障了關鍵信息基礎設施、重要信息系統和數據的安全,切實提升了人民群眾的用網安全感,全力為數字經濟發展保駕護航。
比較典型的案例是,2022年4月,四川公安機關破獲一起非法入侵控制稅務系統案,抓獲**4名,查明該團伙虛開發票6231張,非法牟利2000余萬。2022年4月,安徽公安機關破獲一起非法控制計算機信息系統案,打掉一個專門從事漏洞掃描、木馬植入等違法活動的*團伙,查獲木馬控制服務器12臺、被控主機700余臺、虛擬賬號17萬余組。2022年8月,重慶公安機關偵破一起非法侵入銀行系統案,抓獲**10名,查明該團伙獲取儲戶信息1300余萬條。此外,北京、江蘇、陜西、上海、浙江等公安機關偵辦多起境外黑客組織對我能源、軍工、金融、教育等重要單位實施的網絡攻擊侵入竊密事件,迅速查明情況、有效堵塞漏洞、及時消除隱患,確保重點單位網絡安全。
下一步,公安機關將持續保持對網絡攻擊類違法*的高壓態勢,重拳打擊利用黑客手段侵入個人、企業信息系統竊取數據,以及危害關鍵信息基礎設施和重要信息系統安全的違法*活動,切實維護網絡秩序和廣大人民群眾的合法權益,堅決維護我國網絡空間安全。也借我們的媒體把我們的這些措施和我們這些案例進行宣傳,也是對網絡*的一種震懾。謝謝大家。
[ 南方都市報記者 ]當前很多行業部門都反映網絡安全人才緊缺。請問公安機關近年來如何培養、選拔網絡安全人才,在用人上有哪些舉措?
[ 黃小蘇 ]人才是網絡安全發展的核心要素和關鍵,是保衛國家關鍵信息基礎設施的重要社會支撐力量,公安機關加快建立完善網絡安全專門人才培養體系,打造實戰化網絡安全專門人才,連續多年指導舉辦“網鼎杯”“隴劍杯”“藍帽杯”及中央企業網絡安全大賽。其中,由公安部指導、國內知名互聯網企業和安全廠商以及高等院校、科研機構聯合主辦的“網鼎杯”網絡安全大賽,截至今年,已有金融、能源、教育、交通等20多個行業、1萬余家單位、近10萬人報名參賽,是迄今為止全球“最大規模、最新技術、最高水平”的國家級網絡安全賽事。通過比賽,我們匯聚各界智慧、凝聚各方力量、發揮各方技術優勢,發現了一大批網絡安全高端技術人才,磨礪了網絡安全實戰攻防能力水平,提升了全社會網絡安全意識。歡迎記者朋友們關注國內的網絡安全賽事,普及網絡安全意識,推廣網絡安全知識,共同筑牢維護網絡安全的銅墻鐵壁。
[ 李蓓 ]由于時間關系,我們今天的提問環節就到此結束。“網絡安全為人民,網絡安全靠人民”。維護國家網絡和數據安全工作,是全社會的共同責任,需要大家一起努力。希望廣大媒體朋友和人民群眾和公安機關一道,共筑清朗的網絡空間,為網絡強國建設貢獻力量。由于時間關系,今天的新聞發布到此結束,各位記者朋友如有進一步采訪需求,請與我們聯系,謝謝大家!今天發布會到此結束,謝謝大家。會后大家還有其他問題請隨時與我們工作人員聯系,謝謝。