专访丨邬贺铨院士谈网络安全新风险应对:加强关键基础设施安全防护******
当前,关键信息基础设施成为网络攻击重点,勒索病毒上升为主要威胁,数据安全问题频发。面对这些新的安全风险,各方应该如何应对?
7月2日至3日,以“构建安全可信的数字世界”为主题的2022西湖论剑·网络安全大会在杭州、北京两地同步召开。期间,中国工程院院士、中国互联网协会咨询委员会主任邬贺铨在接受光明记者采访时表示,关键基础设施被攻击有各方面原因,比如,一些黑客组织为了经济利益实施勒索,这种状况已经上升为重要安全事件,导致了严重的经济损失。
邬贺铨建言,应对关键基础设施攻击或勒索病毒状况,一方面要加强关键基础设施安全防护,在这方面,国家已经出台了一些关于关键基础设施网络安全防护的制度,如何全面地、认真地执行这些制度要求,是保证关键基础设施安全性的一个前提。
“除了技术手段,还要考虑管理手段。一些关键基础设施本来完全是外网隔离,但由于一些人为操作不慎,导致了在外网上的U盘把木马病毒带到了内网,导致关键基础设施受到攻击破坏。”邬贺铨说。
监制:张宁、李政葳
统筹:王一涵
采访、撰稿:姚坤森、孔繁鑫
摄像、后期:曾震宇
战略支援部队某旅:工作有了标准,效率有了提高******
官兵们正在检修装备。作者供图
“参照《维护保养手册》,我们干工作更加得心应手。”年终岁尾,战略支援部队某旅组织装备换季保养工作,官兵们按照手册上的“标准流程”维护保养装备,工作效率显著提高。
该旅分队长、二级军士长李伟介绍说,过去装备维修保养,他们只能逐项排查或凭借经验判断故障问题,既增加了日常工作量,也给维修保养带来不小难题。如今,有了这本“百宝书”,能详细了解装备自列装以来历次故障原因、修理方法,“对症下药”精准保养,就有了参考方向和技术支撑。
编写这本《维护保养手册》,源于一次演练任务。去年底,该旅组织实装考核演练,导调组临机下达突发情况指令后,李伟所在分队因通信不畅没有及时处置问题,考核成绩被判定不合格。事后分析原因发现,演练前装备保养不到位,电源装置过期失效,导致装备无法供电,操作失灵。
演练复盘时,一名战士心有不甘地说:“怎么也没想到会发生这样的情况!”
说者无意,听者有心。一个想法在李伟的脑海萌发:能不能像汽车4S店一样,给装备撰写一本《维护保养手册》?
演练结束后,李伟立刻开展调研。他发现,尽管每年单位都会统一组织换季保养,但官兵往往对装备状况掌握不够全面,维护难以“对症下药”,保养难免存在盲区、漏洞。整理好调研资料,李伟向旅机关提交了一份关于建立装备维护保养档案的意见。
得到上级机关批准后,李伟决定打造一个“样板工程”。他带领维修技术骨干梳理整合装备各类故障申报、保养履历等数据,精确分析装备“健康指标”,并将摸索积累的经验转化为装备维护保养注意事项,编写《维护保养手册》、设置保养提示卡片,让装备状况一目了然,维护保养工作更加科学高效。
手册好不好用,官兵最有发言权。随后,李伟带着手册来到训练场,在抢修光缆任务中,一台工程机械车突发故障。操作手邸文育查阅《维护保养手册》,立刻判定出问题点位并及时排除,任务顺利完成。
没过多久,某型工程机械车列装该旅。该车辆信息化程度高、操作系统复杂,他们要从零开始学习。这时候,李伟再次主动请缨,带领团队主动到生产厂家、部队院校取经,就装备重点部位保养开展流程化设计,对日常维护保养措施进行量化。数个月后,李伟所在团队掌握了该型装备的日常维护保养方法,能够做到装备性能“一口清”、故障问题“一摸准”。
科学精细管装用装,保障能力水涨船高。今年,该旅千里机动至某陌生复杂地域开展装备试验任务,多项装备精细化管理成果在任务中得到有效检验。
(文图:赵筱尘 巫邓炎)