马方:系统性提升网络安全保障能力是一项战略工程"

admin 2026-10-22 02:31:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

马方:系统性提升网络安全保障能力是一项战略工程

原创

马方
马方

中国信息安全

2026年6月25日 10:29
北京

在小说阅读器读本章

去阅读

文 | 西南政法大学国家安全学院院长 马方

“十五五”规划将统筹发展和安全确立为经济社会发展的基本原则,同时,为巩固国家安全屏障,提出推进国家安全体系和能力现代化,建设更高水平平安中国的战略目标,特别是在保障国家经济安全专章强调提升网络安全保障能力的重点任务。提升网络安全保障能力是保障国家经济安全、巩固国家安全屏障、以新安全格局保障新发展格局,以及护航中国式现代化建设的重要举措。

第一,以人民为中心,坚持以人民安全为宗旨,坚决保障公民的网络空间安全权益。践行人民安全宗旨,是新时代中国国家安全的根本立场。维护人民群众生命安全和身体健康是新时代国家安全工作的出发点。切实保障人民群众生命财产安全和其他合法权益,着力解决人民群众反映强烈的安全问题,不断提高人民群众的获得感、幸福感、安全感,是提升网络安全保障能力的基本任务。健全关键信息基础设施安全防护、网络安全审查、云计算服务安全评估等基础制度,完善互联网内容管理、网络平台治理等法规,是维护网络空间安全的制度基础与法治保障。严厉打击网络违法犯罪行为,加强个人信息保护力度,持续展开“清朗”系列专项行动,治理网络谣言、网络暴力等乱象,营造风清气正的网络环境,夯实维护公民人身权利和财产权利的坚实基础。

第二,把捍卫政治安全摆在首位,坚定维护政权安全、制度安全、意识形态安全。总体国家安全观以政治安全为根本。政治安全是新时代中国国家安全的生命线。防范化解重大风险,应当首先将维护政治安全作为各领域发现、识别重大风险的出发点,防止各领域风险向政治安全领域的扩散、蔓延、集聚与发酵。网络意识形态是数字社会政治安全的核心,必须坚定不移地坚持中国共产党的领导,坚持中国特色社会主义道路,全面践行总体国家安全观,在网络空间树立社会主义核心价值观。

第三,坚守维护国家利益准则,防范化解国家安全风险,完善网络空间安全治理体系。坚决维护国家利益是新时代中国国家安全的基本要求,国家政权、主权、统一和领土完整、人民福祉、经济社会可持续发展是维护国家安全的核心利益。防范化解国家安全风险,重点是防控那些可能迟滞或中断实现中华民族伟大复兴进程的全局性风险,是新时代保障国家安全的中心任务。深化网络空间安全综合治理,加快国家网络安全防御体系建设,核心是维护网络空间政权、主权、统一和领土完整,确保网络空间国家核心利益不被侵犯。坚持底线思维,防范网络空间的一般性矛盾纠纷从单个网络事件不断发酵、衍化、聚变,进而从网络公共安全风险向系统性、全局性风险转化。支持网络安全技术创新和产业发展,鼓励发展安全可靠的信息产品和服务。推进容灾备份体系建设,加强工业控制系统和新技术新应用的网络安全防护,为防范化解国家安全风险提供技术屏障。深度参与网络空间全球治理和国际规则制定,积极拓展国际网络安全合作,推进网络空间全球安全治理。

提升网络安全保障能力是一项系统性、长期性的战略工程,贯穿经济社会发展各领域、全过程,是实现高质量发展和高水平安全良性互动的重要支撑。“十五五”时期,我国数字经济持续发展,新技术新应用迭代加速,网络空间风险的传导性、叠加性、全局性特征越发凸显,网络安全与各领域安全深度交织,对提升网络安全保障能力提出了更高要求。因此,必须全面贯彻落实总体国家安全观,坚持以人民安全为宗旨、以政治安全为根本、以国家利益为准则,持续健全网络安全制度体系,推进网络安全技术和产业蓬勃发展,防范化解网络安全重大风险,切实维护国家主权、安全和发展利益,为国家安全体系和能力现代化注入持久动能,为我国经济社会高质量发展筑牢安全底线。

(本文刊登于《中国信息安全》杂志2026年第4期)


与朝鲜有关联的黑客通过GitHub感染开发者" 网络安全文章

与朝鲜有关联的黑客通过GitHub感染开发者"

Proofpoint发现朝鲜黑客组织unk\\_deaddrop在2026年4-5月针对开发者发起大规模攻击,通过虚假工作邀请和代码审查请求诱导访问GitHub克隆仓库,利用tasks.json配置文件滥用编辑器自动执行任务功能,在Cursor编辑器中静默部署恶意VSCode扩展,窃取加密货币钱包、密码和API令牌,并最终删除载荷以掩盖痕迹。
【已复现】MicrosoftExchangeServer服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告" 网络安全文章

【已复现】MicrosoftExchangeServer服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告"

该文档通报了MicrosoftExchangeServer服务器端请求伪造漏洞CVE-2026-45504的详细信息,该漏洞允许低权限用户通过特制HTTP请求读取服务器任意文件,可能导致完全控制邮件服务器。影响ExchangeServer2016/2019等多个版本,CVSS评分8.8高危。提供了Windows自动更新、手动安装补丁及奇安信天擎解决方案等防护措施。
一种新型的浏览器内钓鱼攻击瞄准了微软365登录凭据" 网络安全文章

一种新型的浏览器内钓鱼攻击瞄准了微软365登录凭据"

该文档披露了一种针对微软365登录凭据的新型浏览器内钓鱼攻击(BitB)。攻击者通过恶意代码在网页中生成高度仿真的交互式登录叠加层,利用浏览器指纹识别技术动态匹配用户操作系统界面,并伪造OAuthURL地址栏和安全锁图标,从而绕过传统安全培训的视觉检测机制。这种攻击能直接窃取用户输入的凭证,对企业云安全构成严重威胁。
评论:0   参与:  0