守卫城市网络安全无锡有了新“神器”！

  随着以物联网、云计算、大数据等新一代移动信息技术为核心的智慧城市建设兴起，如何保障网络安全，成为城市发展中面临的新挑战。

  记者10月10日从无锡市委网信办获悉，围绕网络安全保障体系建设，我市已积极行动。目前，“锡盾”网络安全综合管理系统平台“1.0版”已正式上线版本正在建设中，我市网络安全已开启主动防御模式，一个全域性城市网络安全防护体系正逐步构建。

  成为全国首个物联网连接规模超千万的地级市，全球规模最大的城市级车联网应用示范城市

  能否有效捍卫互联网空间安全，事关城市安全、经济社会稳定运行，也关系到人民群众合法权益的保障。

  加快构建与“强富美高”新无锡相适应的全域性城市网络安全防护体系,推动我市网络安全防护向主动、协同和高效的方向发展。

  完善互联网空间安全保障体系，建设城市大脑网络安全运管中心，加强数据安全保护。

  据介绍，围绕网络安全保障体系建设，我市已开始探索实践。去年7月，无锡市人民政府与国家计算机网络与信息安全管理中心江苏分中心签订战略合作协议，在建设无锡网络安全技术（智库）支撑中心、建设无锡市网络安全综合管理平台等6方面开展合作。

  去年，在江苏分中心的支持下，我市积极地推进建设“国家互联网应急中心江苏分中心无锡技术支撑中心”。

  今年2月，“锡盾”网络安全综合管理平台（以下简称“锡盾平台”）建成试运行。8月6日，平台正式上线。据了解，这也是全省首个地级市层面建成的网络安全综合管理平台。

  以往，相关单位的互联网资产（包括主机、网络设备和安全设备等）主要由各单位维护管理。由于各单位安全责任意识、防护能力等参差不齐，导致部分单位互联网资产存在潜在安全风险，网络安全防御较为被动。

  如果把我市党政机关和重要企业和事业单位的互联网资产比作一栋栋房子，锡盾平台就等于给这些房子统一罩上了一个集“体检”、预警、防护等功能于一体的“防护罩”。其中：

  网络资产探测功能，可“摸清”我市党政机关和重要企业和事业单位的互联网资产“家底”，并将其纳入安全管理范围，监测分析功能可对这些“家底”进行全天候全方位实时监测，及时有效地发现安全风险隐患，做到“知己”；

  态势感知功能，通过综合分析，能够多视角全方位“感知”威胁房子安全的攻击对象、攻击源识别、攻击过程等，做到“知彼”。

  对于感知、监测发现的问题，系统会第一时间预警，通报给相关责任单位，并予以指导、督办，确保问题及时整改到位，形成网络安全闭环。

  ※ 这样一来，网络安全防御由原来的被动转为了主动，逐步提升网络安全防护能力。

  值得一提的是，在通报、处置环节，锡盾平台已实现了“纵向贯通，横向联动”——纵向贯通网信系统平台数据业务，横向与同级涉网监管及重要行业主管单位灵活联动，通报处置工作全流程线上操作，较好地实现了全市网络安全综合监管一体化。

  目前，锡盾平台可实现对涵盖党政机关和重要企业和事业单位的5000个网站和1000个重要信息系统不间断网络安全预警监测，对全市1万个网站的僵尸、木马、蠕虫病毒检测。

  自上线试运行以来，已累计监测发现、通报网络安全漏洞200余个，均已及时整改到位。

  除锡盾平台外，市公安局、市卫健委、市大数据局等部门在各自行业领域开展网络安全体系建设。目前，无锡市公安网络安全综合防控体系信息平台、无锡市卫生健康委数据中心、无锡城市大数据中心安全体系等已建设完成。其中，“无锡城市大数据中心安全体系建设项目”入选“2021年江苏省网络安全优秀实践案例”。

  据介绍，为深入贯彻落实市第十四次党代会部署要求，市委网信办将进一步拓展平台功能，增加数据安全治理、网络安全攻防演练、网络安全专项行动等功能，并整合有关部门及行业单位网安系统资源，实现信息资源共享、安全威胁共治、各方协同联动，合力守护我市网络安全，构建起一个纵向到底、横向到边，职责清晰、功能完备、运行高效、防护有力的全域性城市网络安全防护体系，为“数字无锡”高水平建设保驾护航。

  《中国互联网发展报告2021》显示，截至2021年6月，我国网民规模达10.11亿人，互联网普及率达71.6%。

  网络给我们生活带来便利，随之而来的数据安全和个人隐私信息保护问题引发社会关注。

  今年，我国先后出台了两部法律——《数据安全法》《个人隐私信息保护法》。这两部法律与已施行的《网络安全法》共同构成了中国网络法律体系的“三驾马车”。

  自9月1日起施行。该法确立了数据分类分级管理，建立了数据安全风险评估、监测预警、应急处置及数据安全审查等基本制度，并明确了相关主体的数据安全保护义务，是我国第一部有关数据安全的专门法律，也是国家安全领域的一部重要法律。

  将于11月1日起施行。该法在有关法律的基础上，进一步细化、完善个人隐私信息保护应遵循的原则和个人隐私信息处理规则，明确个人隐私信息处理活动中的权利义务边界，健全个人隐私信息保护工作体制机制，具有确立个人隐私信息保护原则、规范处理活动保障权益、禁止“大数据杀熟”规范自动化决策、严格保护敏感个人信息等亮点，是首部专门保护个人信息的法律。