坚持总体国家安全观，筑智慧警务安全大脑

　　在信息化大潮激荡的背景下，各行各界都在利用新技术手段推进创新发展和优化效率。今年1月的全国公安厅局长会议上公安部长赵克志同志宣布公安部成立全国公安大数据工作领导小组，以大力实施公安大数据战略，确保到2020年公安信息化建设取得重大进展、维护国家安全和社会稳定能力有大的提升。在“数据警务、智慧公安”战略指引下，各级公安部门都在持续研究大数据系统建设和智能化水平提升，将网络信息科技与公安主业深度融合。

　　十九大报告中习近平总书记提出了“坚持总体国家安全观”这一科学论断。习总书记指出要统筹发展和安全，增强忧患意识，做到居安思危，是我们党治国理政的一个重大原则。必须坚持国家利益至上，以人民安全为宗旨，以政治安全为根本，统筹外部安全和内部安全、国土安全和国民安全、传统安全和非传统安全、自身安全和共同安全，完善国家安全制度体系，加强国家安全能力建设，坚决维护国家主权、安全、发展利益。

　　当前我国面临最大的安全威胁包括：网络安全威胁、政治安全威胁、军事威胁和恐怖袭击威胁。这四种威胁以网络为纽带，互相交织、相互关联，网络安全威胁已经成为我国面临的最复杂、最现实、最重大的非传统安全威胁，也是最严峻的安全挑战。

　　维护我国网络安全是协调推进“四个全面”战略布局的重要举措，是实现“两个一百年”奋斗目标、实现中华民族伟大复兴中国梦的重要保障。

　　探索“科技强警”之路，综合运用大数据、物联网、人工智能等创新科技，铸造智能数据中枢，提升公安机关科技感知、预警防范，科学决策和服务能力，已成为各级公安机关的共识。这些新技术能力的部署，有效地提升了公安机关保卫国家安全、打击犯罪、维护社会稳定和服务群众的能力，同时也推动了系统思维的转换，包括：

　　（1）犯罪防控风险感知从被动响应转变为主动侦测；

　　（2）管理指挥决策由经验路径变转变为数据科学驱动：

　　（3）侦查破案方式从循迹追踪为主转变为精准分析定位；

　　（4）信息安全体系从边界被动防护转变为智能立体主动防御；

　　（5）服务方式由相对粗放转变为更加精细、智慧，开放和人性化。

　　大数据作为国家基础性战略资源，正日益成为推动国家治理体系和治理能力现代化、促进国家治理变革的核心驱动力。这一论断也成为各级公安机关大数据系统建设的指导纲领。与此同时，伴随网络和数据升级而来的，是各类数据泄露和网络攻击事件层出不穷，攻击手段和工具不断升级，网络安全作为信息科技发展的关键，事关国家安全利益。

　　习近平总书记指出“没有网络安全就没有国家安全”，网络空间已成为继海陆空天之后的“第五疆域”。网络强国战略、大数据发展都离不开安全的保驾护航，大数据安全和大数据驱动必须同步推进。这就要求广大公安机关需要不断探索和利用新技术手段，提升安全预警和事前防护能力。面对复杂的网络安全局面,要求公安系统安全防御从传统的点到点、端到端的堡垒型传统防御手段向全方位、立体化、协同防御的纵深防御体系转变，实现网络安全和业务安全同一平台的跨网跨边界的全场景态势感知能力。网络安全、服务安全、数据安全是公安机关使用信息技术首要考虑的因素，安全是一切应用的底线。

　　例如，2017年5月勒索病毒爆发期间，天津市滨海新区公安局在公安网、互联网、服务器和虚拟机等共计476台终端及服务器中迅速定位到16台被感染的机器，立即将其主机下线，利用多种技术手段切断病毒感染途径并将其及时清除。在不到12小时内将所有设备和网络全部恢复正常，保障了26套业务线系统安全运行。基于此次实战的经验，随后视频专网内3个分局、50台终端及服务器再度感染勒索病毒事件处置中，运维人员仅仅用了3小时就迅速将系统恢复正常。

　　十九大期间，新区局行政审批网站遭受来自境外10多个国家上百个攻击源频繁攻击，企图更改网页内容。然而在遭到攻击之初，运维人员就已监控到异常，并发现攻击特征，立即采取措施成功进行拦截，未造成网站业务中断。

　　2018年2月6日，系统侦测发现互联网终端及服务器感染挖矿木马，在未进行传播之前，运维人员立即采取措施将木马查杀，保障了新区局互联网安全运行。

　　两会前夕，网安部门监测新区互联网运行情况时，在访问某大型企业官网时被发现异常，运维人员迅速协助网安部门进行溯源分析，发现该企业官网被植入木马病毒，网安部门立即通知企业进行整改，阻止木马传播。

　　除上述典型事例外，包括账号异常登录等多次安全事件中，滨海新区公安局科技信通部门都能及时侦测发现，并按照新区局安全事件处理规范流程及时成功进行处理。所有这些安全保障，都源于天津市滨海新区公安局建设的网络安全纵深防御体系。该体系的特点在于：

　　（1）该网络安全纵深防御体系是覆盖了物理、网络、主机、应用、数据五个方面的全面防护和检测机制；

　　（2）除纵深防御体系外，滨海新区公安局内还建立了一套完善的信息安全管理体系，包括人员岗位职责、能力培养到各项安全制度，形成了资产管理、事件管理、应急管理等要求和流程；

　　（3）完善的基础架构、组织体系保障，最终通过大数据安全分析平台，实现数据聚合后的深度应用，将安全设备打通，实现了技术与管理统一的信息安全管理体系。

　　滨海新区公安局大数据安全分析平台自2015年9月开始建设并不断完善,系统上线运行以来，累计发现疑似攻击行为13394409次，经分析统计，其中排除误报140万次，成功拦截了4675416次。将拦截非法U盘使用次数从每月上千次降至每月6次。从2016年和2017年第一季度网络版杀毒软件的数据对比看，安全保障效果非常显著。病毒查杀数量同比下降76.8%，病毒种类同比下降75.6%，感染数量同比下降62.4%。

　　如果将“智慧公安”比喻成一艘巨舰，那么大数据能力无疑就是它的引擎和大脑。通过改革创新，构建网络安全纵深防御体系，实现警务系统安全模式转型升级，实现大数据安全和大数据强警同步发展是“数据警务、智慧公安”的重要部分。通过大数据驱动的安全分析，实现网络安全主动防御、智慧感知，精准预警并提供策略建议，让大数据不仅成为公安机关维护社会安全和服务民生的利器，同时也成为维护网络空间和数据安全的利器。

　　正因如此，滨海新区公安局大数据安全解决方案不仅获得新华社在内的众多媒体报道。在“首届中国警务信息化建设成果”推介活动研讨会上，该方案更是获得了人民公安报社、中国警察网和国家移动信息产业技术创新联盟联合推荐，在众多评选方案中脱颖而出，荣获“最佳安全解决方案”。在今年5月由《法制日报》社主办的“全国政法智能化建设创新案例评选活动”中荣膺“全国政法智能化建设”—智慧警务十大创新案例。

　　“数据强警、智慧安全”。步入信息化时代，着力提升公安机关在新时代维护国家安全和社会稳定的能力和水平，我们必须与时俱进，从总体国家安全观的战略高度认识网络安全，采取信息化手段全方位保障网络安全，筑牢国家安全基石。

作者：李欣悦、杨连群

编辑：广汉