1.保障關(guān)鍵基礎(chǔ)設(shè)施和重點(diǎn)領(lǐng)域信息安全
——建立關(guān)鍵基礎(chǔ)設(shè)施目錄體系。建立智慧城市信息安全動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估機(jī)制,圍繞國家安全、城市運(yùn)行、企業(yè)經(jīng)營、市民生活四個(gè)層面的信息安全保障需求,形成影響城市運(yùn)行的關(guān)鍵基礎(chǔ)設(shè)施和涉及國計(jì)民生的重要信息系統(tǒng)的目錄體系,落實(shí)信息安全責(zé)任制,確保城市關(guān)鍵基礎(chǔ)設(shè)施和重點(diǎn)領(lǐng)域信息安全。
——優(yōu)化各項(xiàng)管理制度。深入落實(shí)等級(jí)保護(hù)、分級(jí)保護(hù)、安全測(cè)評(píng)、應(yīng)急管理、電子認(rèn)證、無線電管理等制度,形成全生命周期的網(wǎng)絡(luò)安全監(jiān)管機(jī)制,構(gòu)建網(wǎng)絡(luò)空間綜合監(jiān)管體系。強(qiáng)化重點(diǎn)新聞網(wǎng)站監(jiān)管,規(guī)范商業(yè)網(wǎng)站運(yùn)作,形成健康有序的網(wǎng)絡(luò)傳播秩序,完善與新技術(shù)、新業(yè)務(wù)發(fā)展相適應(yīng)的信息內(nèi)容安全監(jiān)管格局。
——推動(dòng)落實(shí)安全審查制。按照國家的部署,推動(dòng)在金融、電子政務(wù)、能源、化工、交通、通信、電力等重要領(lǐng)域建立信息技術(shù)產(chǎn)品和服務(wù)準(zhǔn)入制度。率先在云計(jì)算服務(wù)、工業(yè)控制等領(lǐng)域推行網(wǎng)絡(luò)安全審查制度,加快培育權(quán)威的第三方認(rèn)可認(rèn)證機(jī)構(gòu)、測(cè)評(píng)機(jī)構(gòu)、公證機(jī)構(gòu)、測(cè)試實(shí)驗(yàn)室,提升網(wǎng)絡(luò)安全審查能力,支撐審查制度的落實(shí)。
2.強(qiáng)化網(wǎng)絡(luò)安全依法監(jiān)管
——加強(qiáng)城市信息安全保障法制建設(shè)。把握網(wǎng)絡(luò)空間安全運(yùn)行規(guī)律,結(jié)合智慧城市建設(shè)實(shí)際,探索建立信息安全依法監(jiān)管體系。加快推進(jìn)網(wǎng)絡(luò)安全管理、城市關(guān)鍵基礎(chǔ)設(shè)施保護(hù)、公共信息系統(tǒng)個(gè)人信息保護(hù)等立法,配套出臺(tái)實(shí)施細(xì)則、行業(yè)規(guī)范、技術(shù)標(biāo)準(zhǔn),確保法律法規(guī)的有效落實(shí)。
——加強(qiáng)網(wǎng)絡(luò)空間綜合治理。創(chuàng)新互聯(lián)網(wǎng)治理模式,嚴(yán)格落實(shí)手機(jī)實(shí)名制,探索推進(jìn)網(wǎng)絡(luò)實(shí)名制;建立健全垃圾短信與網(wǎng)絡(luò)欺詐監(jiān)測(cè)、假冒網(wǎng)站發(fā)現(xiàn)與阻斷等治理機(jī)制,重點(diǎn)開展與市民日常生活相關(guān)領(lǐng)域的欺詐和虛假信息整治;加強(qiáng)無線電領(lǐng)域安全執(zhí)法,清理整頓“偽基站”“黑電臺(tái)”;推進(jìn)網(wǎng)絡(luò)社會(huì)征信網(wǎng)、“12321”、上海市互聯(lián)網(wǎng)違法與不良信息舉報(bào)中心等網(wǎng)絡(luò)治理投訴舉報(bào)平臺(tái)建設(shè),形成網(wǎng)絡(luò)空間綜合治理合力。
——推進(jìn)網(wǎng)絡(luò)安全社會(huì)管理。充分發(fā)揮行業(yè)協(xié)會(huì)、功能性機(jī)構(gòu)、聯(lián)盟等第三方作用,加強(qiáng)網(wǎng)絡(luò)空間誠信環(huán)境建設(shè),倡導(dǎo)網(wǎng)絡(luò)空間建設(shè)和運(yùn)行主體共同參與,促進(jìn)互聯(lián)網(wǎng)行業(yè)自律。同時(shí)積極培育網(wǎng)絡(luò)可信服務(wù)、互聯(lián)網(wǎng)金融安全、安全檢測(cè)等社會(huì)化公共服務(wù)平臺(tái),建立社會(huì)化的第三方評(píng)價(jià)評(píng)估機(jī)制。
3.提升網(wǎng)絡(luò)安全基礎(chǔ)支撐能力
——完善網(wǎng)絡(luò)安全綜合監(jiān)控和應(yīng)急響應(yīng)體系。建立融合各專業(yè)部門監(jiān)控系統(tǒng)資源的縱深化的全網(wǎng)安全態(tài)勢(shì)感知系統(tǒng),實(shí)現(xiàn)城域網(wǎng)絡(luò)安全態(tài)勢(shì)感知、監(jiān)測(cè)預(yù)警、應(yīng)急處置、災(zāi)難恢復(fù)的一體化。推動(dòng)能源、通信、交通、金融、廣播電視新聞出版、食品、衛(wèi)生、工業(yè)制造、科研、教育、水利等領(lǐng)域深化網(wǎng)絡(luò)安全應(yīng)急管理,嚴(yán)格執(zhí)行預(yù)案編制、應(yīng)急演練、監(jiān)測(cè)預(yù)警、事件報(bào)告、調(diào)查處理等制度,切實(shí)提高重要基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)應(yīng)對(duì)信息災(zāi)害的能力。
——強(qiáng)化大數(shù)據(jù)應(yīng)用安全保障。針對(duì)經(jīng)濟(jì)、民生、城市管理、電子政務(wù)以及重要工業(yè)企業(yè)生產(chǎn)領(lǐng)域沉淀的大量數(shù)據(jù),完善大數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估機(jī)制,防止通過互聯(lián)網(wǎng)竊取數(shù)據(jù)和內(nèi)部非授權(quán)獲取數(shù)據(jù)。建立面向不同領(lǐng)域的具備多層次備份機(jī)制和內(nèi)生性安全機(jī)制的云計(jì)算中心和災(zāi)難備份系統(tǒng),為電子政務(wù)、時(shí)政社交、醫(yī)療等領(lǐng)域的大數(shù)據(jù)安全示范應(yīng)用提供基礎(chǔ)支撐。組織開展云計(jì)算和大數(shù)據(jù)安全技術(shù)研發(fā)及產(chǎn)業(yè)化,建設(shè)大數(shù)據(jù)應(yīng)用安全研究機(jī)構(gòu),實(shí)施面向網(wǎng)絡(luò)空間的大數(shù)據(jù)安全示范工程。