新闻来源:正义网-检察日报
加强网络安全，促进智能检察工作健康发展。
——第十九届智慧检察沙龙演讲精华
编辑
编者按没有网络安全就没有国家安全。在新一轮智能检察工程设计规划之际，本期《智能检察》聚焦最高人民检察院检察科技信息研究中心、智能检察创新研究院指导下，检察日报正义网主办的第十九期智能检察沙龙，刊发与会专家以“网络安全检察工作新思维”为主题的精彩发言摘要。请注意。
编辑
钟富雄
加强网络安全已经成为未来国民经济和社会发展的重要共识。如何有效服务于智能化检察工作的新需求，成为检察信息化的重要课题。
适应多样化需求开展等级保护检察实践
近年来，在最高检党组的领导下，检察机关聚焦网络安全，做了大量基础性、前瞻性工作:一是加强顶层规划设计。为适应政法融合总体布局的要求，从网络基础设施、安全体系、安全接入边界等方面先后出台了一系列管理办法和指导意见，为政法融合搭建安全互联的基础平台。二是网络安全等级保护2.0检察实践已在全国范围内开展。依托检察机关网络安全检查，加强以互联网门户和12309中国检察网为核心的互联网应用等级保护备案、评估和监管，推进以检察工作网为主体的基础设施安全合规建设监管，构建满足检察机关办案需求的安全体系。三是全面建成基于商用密码的网络信任服务体系。2019年以来，在统一规划设计的基础上，在最高检察院和省院建设了全国四级检察机关数字证书认证基础设施和统一身份认证与电子签名系统，实现了全网个人身份和电子签名的互信互认。第四，积极参与网络安全领域的实战对抗演习。面对日益严峻的网络安全形势，着力提高应对网络安全事件的应急处置和实战能力，积极参加各级主管部门组织的实兵演习和业务比武，努力建设一支过硬的、经验丰富的检察网络安全队伍。
然而，随着新基础设施和数字经济的加速建设，5G、云计算、大数据、人工智能等新技术和新应用的持续深入发展。，引发了对多元化网络安全的新需求。在“十四五”规划全文中，14次提到“网络安全”，用大量篇幅对网络安全体系、能力和基础设施建设、关键信息基础设施网络安全防护、重要行业网络安全防护等提出明确要求，充分证明加强网络安全已成为未来国民经济和社会发展的重要共识。习近平总书记指出，维护国家网络安全需要统筹设计，加强合作，通过相互学习、相互借鉴、共同研究、互利共赢走好路子。近日，最高检聚焦服务“四大检察”和“十大业务”，正在开展新一轮智能检察工程设计规划。业务需求的变化导致网络安全服务保障需求的变化。在这个节点上，如何有效构建安全保障体系，服务于智能化检察工作的新需求，成为当前一段时间以来摆在检察信息战线面前的重要课题。
编辑
高洁
加强技术人员能力培训和运维团队建设，建设一体化运维中心，确保全省检察机关信息系统高效、稳定、安全运行。
整合资源，强化责任，提高保障能力
近年来，陕西省检察院在网络安全方面主要开展了以下工作:
一是推进网站资源整合，构建安全运营体系。2017年，省院启动了“陕西省检察机关互联网门户集群平台建设项目”。该项目完成后，实现了以下功能:整合利用现有资源，公开透明的案件信息和法律文书等。，极大地促进了检察资源的整合与共享，促进了检察资源共享的需求。进一步扩大检务公开范围，丰富检务公开形式，完善检务公开机制，强化检务公开保障，促进司法公正。通过多种方式和渠道，提供灵活多样的信息服务，促进司法服务创新，提升信息管理服务效率和服务水平，提高司法工作效率。充分利用先进技术对信息进行深度加工和分析，提高管理和决策水平。通过网站集群平台建设，整合全省检察信息资源，提高平台安全性。
二是加强安全防护，提高防护能力。2018年网站集群建设完成后，该院立即启动了陕西省人民检察院互联网门户集群平台等级保护工程。该项目按照“五防”的要求，在防攻击、防篡改、防病毒、防瘫痪、防盗等方面进一步提高了现有网站集群系统的防护能力。同时，省医院还购买了第三方网站安全监控服务，全天候监控网站集群。
三是加强技术人员能力培训和运维团队建设，建设一体化运维中心。陕西检察机关坚持每年至少组织一次网络安全培训，不断提高技术人员网络安全业务能力。为解决基层技术人员短缺、运维力量薄弱等问题，省院于2020年启动了“陕西省检察机关信息统一运维管理平台项目”，并于2020年9月完成招标。以购买服务的方式组建省市运维团队，每个地市、分公司配备2名运维人员，配合省院运维团队对全省检察机关信息系统进行运维。实现了全省统一人事管理、统一资源管理、统一技术管理、统一流程管理，确保了全省检察机关信息系统的高效稳定运行，保障了系统的正常运行和数据信息的安全。
四是夯实责任，深化安全管理。全省检察机关互联网门户集群系统拥有独立服务器，为省法院、所辖市法院和区县法院123个网站系统提供支持。网站建立了安全实施制度，明确了信息安全主管领导和负责的技术人员，指派专人负责保密管理和密码管理，享有服务器的独立使用权，严禁泄密，并按要求在服务器上安装了国产杀毒软件。
为网站内容的发布建立了审查制度。此外，省院还制定了《陕西省检察机关信息网络安全工作责任考核制度》等制度，为网络安全工作的有效开展奠定了制度基础。
编辑
田·
建立网络安全隐患排查常态机制、网络安全突发事件处置机制和网络安全责任严格追究机制，努力提高网络安全防护水平。
采取措施建立安全体系。
近年来，河南省检察机关牢固树立总体国家安全观，深刻认识网络安全形势和任务，结合检察系统网络安全特点，科学规划，多措并举，初步探索出一套人机互动、行之有效的网络安全管理保障体系。
一是坚持“三个全面”，夯实网络安全基础。加强整体网络安全组织领导。省医院多次召开专题会议，研究网络安全和信息化工作，建立机制，决定措施，解决问题，作出部署，要求做好各项防范工作。提高网络安全风险防范意识。全面加大网络安全基础设施建设投入。
二是建立“三个机制”，构筑网络安全防线。针对网络安全运行中的共性问题，建立“三套管理机制”，努力提升网络安全能力和防护水平。网络安全隐患排查的常规机制。坚持把网络安全制度化作为“防火墙”，及时化解潜在风险。针对网络安全运行中各系统、各环节的不同特点，制定互联网、涉密网络、涉密机房、运维管理等规章制度。，促进基于规则和规范的操作。网络安全突发事件的处理机制。坚持把应急响应作为检验网络安全防御能力的“试金石”。针对系统和设备故障、高危漏洞、数据泄露等网络安全风险和事件。，制定详细的网络安全应急预案，提前防范。一旦发生网络安全事件，控制事态，发现隐患并及时处理，落实事件调查追溯制度，有效防范和化解网络运行安全事件风险。严格的网络安全责任追究机制。坚持把严格问责作为倒逼网络安全责任落实的“杀手锏”，建立网络安全工作分级负责制，将网络安全与领导目标责任制、部门工作目标、民警岗位目标责任直接挂钩，同步考核。
三是构建“三大体系”，构建智慧网络安全。构建“智慧资产管理”服务体系，实时动态掌握核心设备运行情况。2014年，省检察院重点建设智慧网络信息资源管理平台。构建“智慧安全”防御体系，快速直观感知网络安全态势。构建“门户保障”监控体系，积极应对互联网应用安全。
编辑
刘惠来
围绕基础信息资源数据库、检察云、检察大数据平台，建立安全管理、安全技术、安全运维三大安全体系，实现可管、可控、可验证的网络安全。
实现网络安全的三个系统可以被管理、控制和检查。
近年来，天津市检察院按照“同步设计、同步建设、同步运维”的原则，规划设计了检察信息化安全保障体系；将各类检察应用系统作为安全保护对象，为互联网检察应用、检察工作网、检察专网提供安全保护；围绕市医院数据中心基础信息资源数据库、检察云、检察大数据平台，建立了安全管理、安全技术、安全运维三大安全体系，网络安全可管、可控、可查。
首先是建立可行的安全管理体系。安全管理体系主要包括安全管理体系的建立、安全管理组织、网络安全评估的实施和新创备选项目的实施等。制定了《天津市检察机关网络安全和信息化管理办法》，规定了网络安全工作的原则、内容和流程，为全市检察机关开展网络安全工作提供了根本遵循；成立专门的网络安全管理机构——网络安全和信息化领导小组及办公室，对全市检察机关网络安全进行统一管理；形成了网络安全检测和通报机制，对检察专网和检察工作网进行了实时安全监控，转发了相关单位的网络安全预警通报。
二是形成内外并重的安全技术体系。安全技术体系是以安全管理中心为核心，以数据安全为基础，以物理环境安全、区域边界安全、通信网络安全、计算环境安全为保障的信息安全技术保障体系。在外网接入安全方面，市属医院根据《检察网络边界安全接入平台建设管理规范》对接入单位进行分类合并，将外线分为党政机关、企事业单位、上下级检察机关等不同类型的网络接入，进行针对性防护，确保防护精准。
三是实施人机结合的安全运维体系。网络运维系统具有人机一体化的特点，既依靠安全管理技术，又依靠安全运维人员。在技术上，安全运维体系以全市检察机关各类应用系统采用的安全防护措施和安全管理要素为基础，形成一个相互关联、高度集成的全方位、全天候、全流程安全态势感知平台，实现对安全事件的实时监控、及时响应和全面防护。在人员管理方面，建立网络安全运维标准化流程，制定安全运维规范，强化安全运维意识，结合检察网络实际开展安全演练和应急处置。
编辑
吴立刚
利用密码技术在身份认证、加密保护和信息传输中的作用，可以有效满足智能检察工作发展的数据安全需求，促进其健康发展。
密码为智能检察工作提供安全支持。
密码在检察工作中可以发挥四个方面的重要作用:一是正确识别用户的身份和权限。利用密码技术对用户身份进行识别和鉴定，可以保证用户身份的真实性，防止非法用户的介入。二是保证关键数据的完整性，利用完整性保护技术防止非法用户篡改关键数据，防止数据传输和存储过程中可能遇到的恶意修改。三是确保关键数据的机密性，通过对敏感数据加密，保护系统数据交换和存储的机密性，确保账户、执法数据、用户信息等数据的机密性。第四，实现关键操作的不可否认性。对于这些重要的操作，如关键数据的修改，系统查询等。采用加密技术提供数据来源、证据和原始证据，实现数据来源和操作的不可否认性，通过加密技术可以完全保证司法实践中信息数据的真实性和可靠性。
总之，利用密码技术在身份认证、加密保护和信息传输中的作用，可以有效满足智能化检察工作发展的数据安全需求。是从分散被动防御到整体主动免疫的根本性转变。以密码为基因实施身份识别、秘密存储等主动防御措施，可以全面系统地支撑智能检察工作的安全健康发展。
目前，商用密码的发展已经进入创新发展的快车道。作为保障网络与信息安全的核心技术和技术支撑，核心技术不自主可控就不可能有真正的安全。密码应用的推广促进了我国信息技术产品设计能力和生产技术的快速提升。IC芯片设计整体达到国际先进水平，我国首款符合国际汽车规范要求的密码安全芯片也已量产。一批支持商用密码的基础软硬件产品已经开发成功。可以说，推动密码应用是我国核心技术取得重大突破的重要契机。
随着密码学法律的颁布实施和密码强国战略的不断深入，密码学应用领域越来越广泛，与相关学科的交叉融合越来越紧密，我们对人才的需求也越来越迫切。因此，密码局和教育部开展了密码学科和专业建设，密码科学与技术被纳入全国普通高等学校本科专业目录。首批7家机构将成为密码学先进工程研发平台和密码学专业培训基地。
编辑
张雪峰
密码技术就像空煤气和水一样与人们的生活息息相关。比如智能手机、车辆门禁卡、楼宇门钥匙等。都涉及到很多密码技术。
充分发挥不同密码算法的作用。
不同的密码算法在安全通信场景中有不同的特点和不同的应用领域。现在密码学和人们的生活就像空气和水一样息息相关，但是很多人并没有意识到。比如智能手机，车辆门禁卡，人们使用的楼宇门钥匙，都涉及到很多密码技术。
以智能密码钥匙为例。智能密码钥匙是网上银行的u盘。早期的USB Key没有显示屏，现在有了小显示屏。虽然是u盘，但是比u盘强大多了。它是一种集成了CPU功能和集成功能的智能IC卡。其工作原理是将用户数据和用户数字证书集成在USB Key中。如果要进行网银转账，这个过程会涉及很多环节，几乎每个环节都与密码有关。首先，您需要提交您的个人转账信息。这些信息提交后，你也要在这些信息上签字，保证是你自己提出来的。签名由USB Key中的数字证书签署。签名完成后，要向网银服务器提交相应的身份信息。网银服务器收到用户的所有封装数据后，首先检测这些数据的安全性、保密性和完整性。如何监控其真实性主要通过与认证中心和CA的后台交互来验证数字证书的真实有效。在此前提下，网银服务器会对用户提交的所有信息等安全属性进行检测，只有信息检测通过后，整个交易过程才算完成。因此，在整个交易过程中，后台需要大量的密码技术来支持。
说到对称密码和非对称密码，还有一个更常见的应用场景。比如小区单元楼的门禁系统，现在很多手机都支持NFC功能和近场通信功能。事实上，门禁卡的验证过程分为两个系统。一个是在生成门禁卡的过程中需要有一个安全模块，这个模块会涉及到分组密码算法。首先要配这个钥匙，需要后台很多安全密码支持，然后才是具体的日常使用。在实践中，电子门禁系统钥匙的使用可以分为两种场景:一种场景是离线，现在普遍使用简单的刷卡终端。用户将钥匙放在一定距离内就能感应到钥匙，后台进行数据交互和验证，保证门能按安全措施打开。还有一种是远程的，也就是后台系统支持的，比如车辆的交通门禁系统。现在单位车辆进出都是车牌识别。早期车辆门禁要刷卡，后台收费。这需要远程系统支持。这是两个不同的系统。但是，无论什么系统，背后都涉及到大量的密码技术。
