政策法规类192号作品:做好新时期网络安全工作的思考

做好新时期网络安全工作的思考

沂源县公安局政保大队  杨秀华

2024年是习近平总书记提出网络强国战略目标10周年,习近平总书记曾说过“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障”。随着互联网技术的不断发展和应用,网络空间已成为现代人们生活不可或缺的部分。在习近平总书记关于网络强国的重要思想指引下,网络安全政策法规体系不断健全,网络安全工作体制机制不断完善,但同时也凸显出一些新的网络安全威胁和风险。现结合公安机关打击新型网络安全犯罪,作如下分析。

一、网络安全犯罪特点分析 

结合公安机关目前打击查处案件不难看出,网络违法犯罪主要体现为非法利用信息网络、网络开设赌场、散布谣言扰乱公共秩序与编造信息扰乱社会秩序、破坏计算机信息系统、利用网络公然侮辱诽谤与寻衅滋事等。

(一)犯罪主体与选择目标。新型网络犯罪的主体通常具备高度专业知识,能够灵活运用计算机技术进行犯罪活动,使得他们难以被追踪。这些主体常常借助互联网作为犯罪工具,选择受害目标广泛,包括个人、企业和政府机构。网络安全犯罪主体往往跨越国界,实施跨国犯罪,使得打击和侦查工作变得更加复杂。

(二)攻击手段与技术特点。新型网络犯罪分子利用计算机网络的开放性和虚拟性进行犯罪活动,以隐蔽性著称。他们常常使用高级技术手段,如网络钓鱼、恶意软件、勒索软件等,来实施攻击。这些攻击手段不断演进,变得更加难以检测和阻止,从而对网络安全构成更大威胁。

(三)作案动机与经济利益。网络安全犯罪往往有明确的经济动机。犯罪分子通过网络犯罪活动获取经济利益,包括诈骗、偷窃个人信息、网络赌博等。此类犯罪活动往往组成了庞大的非法产业链,形成了一种产业化的现象,使得打击和取证工作更加复杂。新型网络犯罪具有智能化、隐蔽性、跨国界特征明显,团伙化和产业化成为常态,这些特点和规律使得网络安全犯罪形势复杂且严峻。

二、网络安全犯罪的趋势预判

当前,随着信息技术的日益发展,网络犯罪已逐渐成为危害我国国家政治安全、网络安全、社会安全、经济安全等的重要风险之一。近年来,各类危害网络安全犯罪持续高发蔓延,犯罪手段不断翻新,不断冲击经济发展和社会和谐。犯罪团伙在网络平台网利用木马程序对受害企业实施侵害,给相关单位和企业造成了巨大影响,并带来了不可弥补的经济损失。  

(一)技术演进造成威胁升级。随着技术的不断演进,网络安全犯罪呈现出日益复杂的特点。人工智能、区块链等新技术的应用使得犯罪分子能够更精密地实施攻击,提高了网络攻击的成功率。同时,量子计算、物联网技术的发展也为网络安全威胁带来了新的维度,加大了网络安全的挑战。

(二)新兴犯罪类型层出不穷。新兴犯罪类型不断涌现,如人工智能虚假视频技术被用于社交工程攻击,深度学习算法用于网络钓鱼攻击。此外,区块链技术被滥用用于勒索攻击,加密货币被用于洗钱和赎金勒索。这些新型犯罪类型和模式使得网络犯罪更加难以防范和打击。

(三)政策法规变革对网络安全的影响。随着网络安全形势的变化,各国纷纷加强立法和政策制定,以保护公民隐私和网络安全。新的法规政策对于网络安全的要求越来越高,加大了网络安全管理的压力。同时,国际间的合作与信息共享也变得更为重要,只有建立跨国界的网络安全体系,才能更好地推进网络犯罪打击处置工作。

三、做好网络安全工作的建议

党的二十届三中全会强调要“加强网络空间法治建设”。当前,国内外网络安全形势日趋严峻,数据泄露、供应链攻击、勒索病毒、APT(高级持续性威胁)攻击等安全事件频发,网络安全所面临的形势愈加复杂、棘手。但通过强化网络安全防护、国际合作、法律法规和公众意识的提升,作为基层公安机关完全可以更好地应对这些挑战,确保网络空间的安全和稳定。

(一)强化网络安全意识。不断提升网络安全意识是关键的第一步。必须强化宣传教育,不断教育和提高公众的网络安全意识是网络安全发展方向,要不断提高基层公安的网络安全意识,加强网络安全防护意识,加强应对网络威胁风险意识提升。公安机关要立足案例实际为党委政府、学校和企事业单位提供网络安全培训,以帮助单位和企业更好地保护信息安全和资产安全。

(二)加强网络日常防护。加强信息基础设施网络安全防护,加强网络安全信息统筹机制、手段、平台建设,积极发展网络安全产业,建立紧密的网络安全团队,不断提高其网络安全架构。要加大监督检查力度,及时通报相关联网单位,单位对系统登录口令进行修复加固,重新设置由字母、数字和特殊字符组成的口令等。网络安全的发展方向之要求强化网络安全防护能力,这包括发展更强大的网络安全工具和技术,如人工智能和机器学习用于实时威胁检测,以及加强端到端加密,以保护数据的机密性。

(三)不断完善攻防体系。网络安全的本质在于对抗,对抗的本质在于攻防两端能力的较量。基于基层公安网警现状,重在于多组织上下和内外之间联防联动演练,网络安全实战化攻防测试,在真实业务背景和技术环境下开展“背靠背”的实战对抗,提升负责安全技术民警的监测预警、分析研判和处置溯源能力,提升专业技能和安全意识,提高网络安全防御水平。

(四)齐抓共管共防共治。维护网络安全是全社会的责任,更是公安机关义不容辞的职责所在。基层公安民警在处置涉网络安全犯罪案件时,立足案件运用法律知识,用发现的眼睛、用变化的思维积极探索,总结提炼问题和经验做法,积极建言献策,对打击案例和最佳实战的法律运用要分享推广。通过加强内部网络安全知识培训,提升全员网络安全意识,做到安全使用各应用系统及终端设备,确保网络安全和数据安全。尤其是政府网信、宣传、公安网安等部门要本着对社会负责,对人民负责的态度,依法加强网络空间治理,依法严厉打击网络黑客、电信诈骗、侵犯公民个人隐私等违法犯罪,共同维护网络安全,共同建设网络安全,维护公民在网络空间的合法权益,为以法治网、网络强国作出应有的积极贡献。

Copyright © 威海传媒网 鲁公网安备 37100302000175号 鲁ICP备06041465号