以网络安全之盾守护和谐幸福西藏——全区网络安全工作综述

党的十八大以来，以习近平同志为核心的党中央高度重视网络安全工作，从明确提出“没有网络安全就没有国家安全”，到突出强调“树立正确的网络安全观”，再到明确要求“全面贯彻落实总体国家安全观”，对网络安全的规律性认识不断深化，网络安全工作的实践探索不断深入，网络安全治理体系和治理能力现代化水平不断提高，为筑牢国家网络安全屏障、推进网络强国建设提供了根本遵循。

西藏是重要的国家安全屏障。做好西藏网络安全工作，关系国家安全、关系西藏长治久安和高质量发展、关系人民群众福祉。近年来，西藏深入学习贯彻习近平总书记关于网络强国的重要思想和关于西藏工作的重要指示，始终把网信工作置于党和国家工作大局中谋划、推动，统筹发展和安全，加强网络安全顶层谋划和法规制度体系建设，建立健全网络安全工作统筹协调机制，压实网络安全工作责任，提升网络安全保障能力，为社会主义现代化新西藏建设提供了可靠网络安全保障。

坚持党管互联网，加强网络安全工作顶层谋划

习近平总书记强调：“网络安全牵一发而动全身，深刻影响政治、经济、文化、社会、军事等各领域安全”。自治区党委深刻把握网络安全这一“国之大者”，把网络安全摆在落实“稳定、发展、生态、强边”四件大事的全局中来谋划和推动。

——加强顶层谋划。按照中央统一部署，2018年中共西藏自治区委员会网络安全和信息化领导小组调整为中共西藏自治区委员会网络安全和信息化委员会，进一步加强了党对网信工作的领导；制定印发了《关于加强网络安全和信息化工作的实施意见》《西藏自治区“十四五”时期网络安全规划》等重要政策性文件，统筹推进网络安全领域重大战略、重大项目、重点工程、重要工作；建立健全由自治区党委网信委领导，自治区党委网信办牵头，自治区公安厅、经信厅、保密局、密码管理局、安全厅、通信管理局、安全中心西藏分中心参加的西藏自治区网络安全工作协调机制；坚持发挥各自平台优势，巡查发现风险隐患，每日会商研判、共享信息，联合通报预警、协同处置网络安全威胁。

——推动网络安全立法。2019年，自治区网信办、公安厅、通信管理局联合发布了《关于西藏自治区网络通信活动“二十禁”的通告》；2021年，自治区政府制定出台了西藏网信领域第一部政府规章——《西藏自治区网络通信活动管理规定》；2022年，自治区人大常委会颁布实施了西藏网信领域首部地方性法规——《西藏自治区网络信息安全管理条例》，为依法管网、依法办网、依法上网，维护网络安全奠定了法治基础。

——制定规范和标准。自治区党委网信办研究制定《西藏自治区网络安全工作评价指南（试行）》《西藏自治区党政部门网络与信息系统安全运维工作指南（试行）》《西藏自治区网络数据分类分级指南（试行）》，建设运行自治区网络安全态势感知和应急指挥平台，制定38个技术标准；自治区经信厅制定了《西藏自治区一体化政务大数据体系建设实施方案》《关于进一步加强西藏自治区电子政务外网建设运维管理工作的指导意见》等文件，编制电子政务外网19个标准规范，初步形成了网络、数据、应用和安全标准体系和制度规范。

——压实工作责任。认真落实《党委（党组）网络安全工作责任制实施办法》，制定实施《西藏自治区党委（党组）网络安全工作责任制考核办法》，坚持日常检查与年度考核相结合，压紧压实网络安全责任，全区各级各部门网络安全意识得到明显增强。

坚持系统观念和底线思维，网络安全防护保障能力显著提升

当前，新一轮科技革命和产业变革深入发展，数据资源成为新生产要素，信息技术成为高质量发展新动能，网络和算力成为新基础设施，数字经济成为新经济形态、数字化成为社会治理新手段。信息化、网络化、数字化、智能化给社会生产生活方式和发展模式带来深刻变化、增添新动能的同时，也带来了许多前所未有的挑战。关键信息基础设施安全形势严峻、数据安全管理面临挑战，新技术新应用风险隐患增加。

——推进关键信息基础设施保护。自治区着力构建一体化的关键信息基础设施安全保障体系，强化“一盘棋”思想，加强不同地区、不同行业、不同领域关键信息基础设施之间的威胁信息共享和防护行动协同，实现从分散防护到整体防护，从静态防护到动态防护，从被动防护到主动防护的转变。落实关键信息基础设施运营者主体责任和防护工作部门监管责任，组织开展对党政机关、重点行业、互联网服务平台、工业控制系统的检查整改，提升风险管理、纵深防御、应急恢复等方面的能力本领。

——加强数据安全管理。聚焦网络数据管理重点环节，坚持综合治理，加强政策引导、法律规制、行政监管、行业自律、社会监督、公众参与，推动形成数据安全共同维护、发展共同促进的工作格局；推动管理关口前移，压实网络平台主体责任，坚持事前、事中、事后全过程监管，强化重要数据安全保护；积极构筑数据安全屏障，实施数据出境安全评估制度。

——强化个人信息保护。贯彻实施《中华人民共和国个人信息保护法》，运用政策、法律、经济、技术等综合措施，着力破解人民群众反映强烈的个人信息安全问题。自治区公安机关依托“净网”专项行动，坚持以打开路、以打促管、以管促治，累计办理涉网案件1400余起。特别是针对电信网络诈骗高发、频发问题，开展系列“打防管控”专项行动，2022年全区公安机关共破获电信网络诈骗案件543起，抓获犯罪嫌疑人496名，向受骗群众返还权属明确的被骗资金3587万元。

——深入开展网络资产普查。为全面掌握西藏网络建设及运营现状，深入了解网络安全工作责任制落实情况，进一步夯实网络安全治理工作基础，自治区党委网信办根据《中华人民共和国网络安全法》等相关法律规定，按照单位自查、现场抽查、结果确认等方式，在全区范围内分区域、分行业、分阶段开展网络安全资产普查，进一步摸清底数、掌握现状。

——组织开展实战化应急演练。为加强自治区网络安全工作协调机制成员单位在网络安全事件处置中的协作配合，明确行业主管部门、地（市）委网信办和涉事部门在网络安全应急事件中的处突职能职责，自治区党委网信办会同相关单位，从网络安全事件监测发现、网络安全事件研判会商、预警通报、现场应急处置、协调机制成员单位联动、复核校验等方面，联合举行网络安全应急演练，进一步提升全区网络安全协调机制成员单位和地（市）委网信办的快速反应、应急响应、组织指挥和协调作战能力。

坚持网络安全靠人民，全民网络安全意识不断增强

坚持“网络安全为人民、网络安全靠人民”，深入推动网络安全人才培养，分群体、分层次、分领域开展网络安全宣传教育，构建网络安全人人参与、人人有责、人人共享的浓厚氛围。

——加强网络安全人才培养。在西藏自治区网络空间安全人才培养基地（西藏民族大学秦汉校区），探索建立演练靶场，推进网络安全人才培养；组建自治区和地（市）直属网络安全应急专家库和支撑单位，储备网络安全应急队伍；自2015年以来，自治区通信管理局成功举办六届网络安全技能大赛，赛制不断创新，覆盖面不断扩大，赛事培训不断强化，赛事影响力逐年提升。第一届有39位选手、13支队伍参赛，到第六届时参赛选手达305位，参赛队伍达86支，为推动西藏网络安全工作和相关人才的培养营造了浓厚氛围。

——强化领导干部互联网思维。自治区党委网信办会同自治区党委组织部、自治区党委党校等，每年举办全区地厅级干部网络安全和信息化专题培训班。同时，分领域、分专题举办互联网新闻信息服务从业人员和政务新媒体从业人员培训班、全区专兼职网评员、网络执法队伍等培训班，引导各级领导干部和网信从业人员自觉学网、懂网、用网，不断提高对互联网规律的把握能力、对网络舆论的引导能力、对信息化发展的驾驭能力、对网络安全的保障能力。

——常态化开展宣传教育。自治区党委网信办加强与宣传、普法等部门的协同配合，建立网络普法工作常态化联系机制，制定实施《全区网信系统法治宣传教育第八个五年规划（2021—2025年）实施方案》。每年举行国家网络安全宣传周西藏自治区活动，在全区重点新闻网站开设网络普法专题专栏，开展网络安全法线上答题和“西藏网信普法·互联网法治创新”作品征集等活动，面向全区农牧民群众免费发放网络安全法、网络信息内容生态治理规定等宣传册；深入机关、企业、网站、学校、社区、乡村等，通过专题讲座、现场解答、播放宣传片等方式，广泛宣传普及互联网法律法规，提高广大网民尊法、学法、守法、用法意识。

党的十八大以来，西藏网络安全各方面齐抓共管的良好局面已经形成，共建网络安全、共享网络安全，凝聚起以网络安全之盾守护和谐幸福西藏的强大实践力量，全区各族人民群众在网络空间拥有更多获得感、幸福感、安全感。