【高碑店市：只进一扇门，办妥万家事】环境如水，发展如鱼，海阔方可任鱼跃。
营商环境是一个城市的重要软实力，也是城市的核心竞争力。“坚持以人民为中心的发展思想，持之以恒优化营商环境，努力为人民群众增便利、为市场主体添活力，全面汇聚起现代化品质生活之城建设的强大合力。”高碑店市委书记邱强在优化营商环境大会上的讲话铿锵有力。从服务、政策、制度和环境等多方面优化供给，高碑店市让政务服务有速度、更有温度，良好的营商环境已经成为该市对外开放和招商引资的核心竞争力之一，城市高质量发展的成色越来越足。
零等待“马上办”
市民服务中心是服务群众最前沿，服务是营商环境最直接体现。
对标先进补短板、集成改革强优势。去年9月全新升级后的高碑店市民服务中心以“更规范、更高效、更优质”的姿态投入运行。高碑店市行政审批局副局长李彦群介绍说，中心扩大至1.2万平方米，通过对整体功能布局的调整和优化，设立综合审批、工改服务、企业设立、医保服务、税务服务、不动产服务等专区，实现让企业和群众“只进一扇门，办妥万家事”目标，打造政策最优、成本最低、服务最好、办事最快的营商环境。
提交申请材料、核对信息、上传网络……整个过程几乎没有等待，在综合审批专区服务窗口，高碑店市杨漫撒洪诚货物运输服务部办事人员王从军办理了《道路运输证》注销手续。“快速、高效、便民，到中心里跑一个窗口就能一次办成，真是太方便了！”他话里满是赞许。
“一扇门”里的事，办得了是基本要求，办得快是必然要求，也是提升企业和群众办事满意度的关键问题。
最大限度减材料、减环节、压时限，让企业、办事群众少跑腿、不跑腿。中心所有服务窗口均通过大数据平台实现了窗口间、部门间信息的共享与互联，各个“信息孤岛”被有效“串联”后，形成政务服务“集成办”。
同时，坚持改革赋能，以“创新办”优化流程再造，持续深化“一链办理”工作创新，推行“拿地即开工、竣工即投产、生产即准营”的“一链办”精准服务模式。先后为22个省、 市重点项目提供联审联批联办、容缺受理办理、告知承诺审批、帮办领办代办服务，工程建设类项目建设步伐明显加快。
一家企业开办，从营业执照领取到印章刻制，再到税务发票申领，总共需要多长时间？在这个中心，答案是4个小时。以企业办理商事登记为切入点，中心整合相关部门集中办公，简化手续、流程再造，实现审批服务“一站快办”。部门集中了，环节减少了，效率提高了，李彦群感受深刻：“窗口经过重新划分设定，有效简并优化流程，避免群众部门之间‘折返跑’，重复提交材料，减少了群众办事的经济负担和时间成本。”
中心三楼是办税服务专区，20台自助办税终端机依次排开，终端机前是办理业务的人最集中的地方。高碑店市安杰汽车贸易有限公司冯女士在机器的感应区刷一下身份证，人脸识别后，按提示操作，一沓发票不一会儿就“吐”了出来：“原来窗口排队大约需要20至30分钟，现在1分钟就能完成。”借助互联网、大数据等前沿科技，为纳税人、缴费人提供数字化、智能化服务，是实体办税服务厅升级转型新生态、优化服务新业态的重要体现。
搭载“互联网+”新快车，市民服务中心多个区域设置了24小时自助功能服务区，群众可以享受全时段无障碍政务服务。同时，协调各单位梳理、开通网上政务服务事项，实现1498项政务服务事项100%网上可办，其中697项政务服务事项100%全流程网办，仅企业商事登记网上办理率达90%以上；打造跨区通办平台，174项政务服务事项在保定全域通办。
网上办、自助办、实体办等多种政务服务模式，让群众和企业感受到高碑店市“智慧政务”建设的新高度、新温度。
家门口“就近办”
哪里有需求，政务服务就延伸到哪里。激活基层政务服务“神经末梢”，才能切实打通为民服务的“最后一公里”。
权限下放、窗口前移、服务下沉，高碑店市441个村（社区）综合服务站建在群众家门口。服务“零距离”，办事不拖拉，遇事不回避，保证事事有人管、件件有回音，群众足不出户办大事。
按照“应放尽放、能放则放”的原则，高碑店市以市级市民服务中心为龙头，乡镇（街道）综合服务中心为中枢，农村综合服务站为终端，上下贯通、层层联动，将政务服务事项分批逐步赋权下放乡、村，打造“三棒接力”办事流程，推动政务服务向基层延伸。
方官镇赵辛庄村综合服务站背景墙上，“群众利益无小事，服务工作无止境”红色标语格外引人注目，站外有无障碍通道，站内有业务受理、便民服务等区域。顺着办事指引仔细看，这里的功能真不少，开展计生、养老、就业、医疗、水电费缴纳等百余项服务，俨然“微缩版”的便民服务中心。
白天不锁门，服务送上门。一名专职帮办员和一名村两委干部值班，全天候应需应急办理，提供24小时“不打烊”服务。“有了服务站，群众办事方便多了。”赵辛庄村党支部书记徐桂生说，过去群众办每一件事都需要跑到镇里，有时几天都办不成。现在服务站里就可以办理很多事项，群众还可以将资料交给工作人员到镇里代为办理。
把方便带给群众，把服务交给政府。为使服务站运行规范、便民、高效，高碑店市完善网上政务服务平台、政务信息资源共享平台建设，与各部门业务系统全面对接，实现企业和群众办事线上“一网通办”，网上可办率达90%以上；从事项标准化、审批规范化、材料精简化入手，全面扩大“最多跑一次”和“马上办”事项清单范围，实现100个以上高频事项“最多跑一次”，简单事项“马上办”；定期开展“现场教学”，培训审批服务相关政策，全面培养“一人多能”的全科帮代办队伍。“就近办”服务能力不断提升，去年乡、村两级办件量达4万余件。
及时了解企业所急所盼所愁，畅通企业办事“绿色通道”。去年，高碑店经济开发区行政审批局应需成立，持续优化审批服务，提升审批效率，为区内企业和办事群众提供最有温度的政务服务，一年来累计帮助企业领办、代办事项726件，实现了“区内事、区内办”。
面对面“贴心办”
企业是“幼苗”，营商环境是“土壤”，土质好不好、肥力足不足，直接影响企业能否茁壮成长。
“真没想到，我能和市委书记、市长同桌一起吃早餐，领导们这么关心我们，我们在高碑店发展更有信心了……”去年11月4日早8点，在高碑店市委机关食堂新推行的“政企早餐会”上，该市文畅阁印刷有限公司经理曹健由衷地说，他也说出了一同到场其他几位企业家的心声。这已是高碑店市启动“政企早餐会”制度以来的第5次早餐会了。
半个小时左右的早餐会，邱强与企业家边吃饭、边聊发展、边破难题。你一言我一语，“消化”掉成长的烦恼，“聊”来共赢的机会，“谋”出发展的信心。这一过程中，企业更懂政府了，政府也找到了更好服务企业的办法。
会后，第一时间回应企业诉求，针对招工难、技工人才短缺和融资难等问题，制定“早餐服务包”。邱强表示，今后，市委机关食堂将面向规上和中小企业的经理老板们全天候开放，欢迎广大企业负责人带着问题和想法随时走进来共进早餐、共谋发展。
破解“门难进、脸难看、事难办”，高碑店市不断拓宽企业和社会意见反映渠道：400名企业驻场服务专员上门送政策送服务，协助企业解决“疑难杂症”，真正将“暖风”吹到了企业的“心窝”；42名企业家受聘为优化营商环境监督员，发现问题线索，直报纪委监委，把“探头”架到企业一线，释放护航企业发展的强烈信号。
投资的热度，取决于环境的温度。高碑店教育综合体项目仅用9天时间就完成了开工手续办理，实现“拿地即开工”，跑出服务项目建设的“高碑店速度”。“干部主动服务、高效执行的工作作风，为项目快速落地起到了极为关键的作用，让我们清晰看到高碑店市极具投资价值的发展前景。”项目负责人袁春瑞对未来发展充满信心。
“把工作的着力点聚焦到为企业和群众服务的一项项具体流程、一件件具体事务中，能服务的不承诺，能承诺的不审批，能简化的不保留。”在高碑店市常务副市长逯向明看来，高碑店市“放管服”改革在落地落实中做到最简最优，“只进一扇门、办妥万家事，不是我们口号喊得最响，而是老百姓获得感最强。”
去年全省各设区市精选23个县（市、区）评比优化营商环境推动高质量发展先进县。在双盲状态下，通过调取数据、民意测评，高碑店市获评先进县并位列全省参评县第一名，这是对高碑店市营商环境高度肯定。
在权力上做“减法”，在服务上做“加法”，高碑店市换取了企业群众满意度和市场活力上的“乘法”。2021年，高碑店市新增市场主体3000多户，同比增长38%；共有省、市重点项目30个，完成投资70.9亿元，招商引资项目78个，累计完成投资23.7亿元。地区生产总值、一般公共预算收入、规上工业增加值等增幅均列保定市前列。
营商环境没有最好，只有更好。优化营商环境，高碑店市始终在路上。
营商环境是一个城市的重要软实力，也是城市的核心竞争力。“坚持以人民为中心的发展思想，持之以恒优化营商环境，努力为人民群众增便利、为市场主体添活力，全面汇聚起现代化品质生活之城建设的强大合力。”高碑店市委书记邱强在优化营商环境大会上的讲话铿锵有力。从服务、政策、制度和环境等多方面优化供给，高碑店市让政务服务有速度、更有温度，良好的营商环境已经成为该市对外开放和招商引资的核心竞争力之一，城市高质量发展的成色越来越足。
零等待“马上办”
市民服务中心是服务群众最前沿，服务是营商环境最直接体现。
对标先进补短板、集成改革强优势。去年9月全新升级后的高碑店市民服务中心以“更规范、更高效、更优质”的姿态投入运行。高碑店市行政审批局副局长李彦群介绍说，中心扩大至1.2万平方米，通过对整体功能布局的调整和优化，设立综合审批、工改服务、企业设立、医保服务、税务服务、不动产服务等专区，实现让企业和群众“只进一扇门，办妥万家事”目标，打造政策最优、成本最低、服务最好、办事最快的营商环境。
提交申请材料、核对信息、上传网络……整个过程几乎没有等待，在综合审批专区服务窗口，高碑店市杨漫撒洪诚货物运输服务部办事人员王从军办理了《道路运输证》注销手续。“快速、高效、便民，到中心里跑一个窗口就能一次办成，真是太方便了！”他话里满是赞许。
“一扇门”里的事，办得了是基本要求，办得快是必然要求，也是提升企业和群众办事满意度的关键问题。
最大限度减材料、减环节、压时限，让企业、办事群众少跑腿、不跑腿。中心所有服务窗口均通过大数据平台实现了窗口间、部门间信息的共享与互联，各个“信息孤岛”被有效“串联”后，形成政务服务“集成办”。
同时，坚持改革赋能，以“创新办”优化流程再造，持续深化“一链办理”工作创新，推行“拿地即开工、竣工即投产、生产即准营”的“一链办”精准服务模式。先后为22个省、 市重点项目提供联审联批联办、容缺受理办理、告知承诺审批、帮办领办代办服务，工程建设类项目建设步伐明显加快。
一家企业开办，从营业执照领取到印章刻制，再到税务发票申领，总共需要多长时间？在这个中心，答案是4个小时。以企业办理商事登记为切入点，中心整合相关部门集中办公，简化手续、流程再造，实现审批服务“一站快办”。部门集中了，环节减少了，效率提高了，李彦群感受深刻：“窗口经过重新划分设定，有效简并优化流程，避免群众部门之间‘折返跑’，重复提交材料，减少了群众办事的经济负担和时间成本。”
中心三楼是办税服务专区，20台自助办税终端机依次排开，终端机前是办理业务的人最集中的地方。高碑店市安杰汽车贸易有限公司冯女士在机器的感应区刷一下身份证，人脸识别后，按提示操作，一沓发票不一会儿就“吐”了出来：“原来窗口排队大约需要20至30分钟，现在1分钟就能完成。”借助互联网、大数据等前沿科技，为纳税人、缴费人提供数字化、智能化服务，是实体办税服务厅升级转型新生态、优化服务新业态的重要体现。
搭载“互联网+”新快车，市民服务中心多个区域设置了24小时自助功能服务区，群众可以享受全时段无障碍政务服务。同时，协调各单位梳理、开通网上政务服务事项，实现1498项政务服务事项100%网上可办，其中697项政务服务事项100%全流程网办，仅企业商事登记网上办理率达90%以上；打造跨区通办平台，174项政务服务事项在保定全域通办。
网上办、自助办、实体办等多种政务服务模式，让群众和企业感受到高碑店市“智慧政务”建设的新高度、新温度。
家门口“就近办”
哪里有需求，政务服务就延伸到哪里。激活基层政务服务“神经末梢”，才能切实打通为民服务的“最后一公里”。
权限下放、窗口前移、服务下沉，高碑店市441个村（社区）综合服务站建在群众家门口。服务“零距离”，办事不拖拉，遇事不回避，保证事事有人管、件件有回音，群众足不出户办大事。
按照“应放尽放、能放则放”的原则，高碑店市以市级市民服务中心为龙头，乡镇（街道）综合服务中心为中枢，农村综合服务站为终端，上下贯通、层层联动，将政务服务事项分批逐步赋权下放乡、村，打造“三棒接力”办事流程，推动政务服务向基层延伸。
方官镇赵辛庄村综合服务站背景墙上，“群众利益无小事，服务工作无止境”红色标语格外引人注目，站外有无障碍通道，站内有业务受理、便民服务等区域。顺着办事指引仔细看，这里的功能真不少，开展计生、养老、就业、医疗、水电费缴纳等百余项服务，俨然“微缩版”的便民服务中心。
白天不锁门，服务送上门。一名专职帮办员和一名村两委干部值班，全天候应需应急办理，提供24小时“不打烊”服务。“有了服务站，群众办事方便多了。”赵辛庄村党支部书记徐桂生说，过去群众办每一件事都需要跑到镇里，有时几天都办不成。现在服务站里就可以办理很多事项，群众还可以将资料交给工作人员到镇里代为办理。
把方便带给群众，把服务交给政府。为使服务站运行规范、便民、高效，高碑店市完善网上政务服务平台、政务信息资源共享平台建设，与各部门业务系统全面对接，实现企业和群众办事线上“一网通办”，网上可办率达90%以上；从事项标准化、审批规范化、材料精简化入手，全面扩大“最多跑一次”和“马上办”事项清单范围，实现100个以上高频事项“最多跑一次”，简单事项“马上办”；定期开展“现场教学”，培训审批服务相关政策，全面培养“一人多能”的全科帮代办队伍。“就近办”服务能力不断提升，去年乡、村两级办件量达4万余件。
及时了解企业所急所盼所愁，畅通企业办事“绿色通道”。去年，高碑店经济开发区行政审批局应需成立，持续优化审批服务，提升审批效率，为区内企业和办事群众提供最有温度的政务服务，一年来累计帮助企业领办、代办事项726件，实现了“区内事、区内办”。
面对面“贴心办”
企业是“幼苗”，营商环境是“土壤”，土质好不好、肥力足不足，直接影响企业能否茁壮成长。
“真没想到，我能和市委书记、市长同桌一起吃早餐，领导们这么关心我们，我们在高碑店发展更有信心了……”去年11月4日早8点，在高碑店市委机关食堂新推行的“政企早餐会”上，该市文畅阁印刷有限公司经理曹健由衷地说，他也说出了一同到场其他几位企业家的心声。这已是高碑店市启动“政企早餐会”制度以来的第5次早餐会了。
半个小时左右的早餐会，邱强与企业家边吃饭、边聊发展、边破难题。你一言我一语，“消化”掉成长的烦恼，“聊”来共赢的机会，“谋”出发展的信心。这一过程中，企业更懂政府了，政府也找到了更好服务企业的办法。
会后，第一时间回应企业诉求，针对招工难、技工人才短缺和融资难等问题，制定“早餐服务包”。邱强表示，今后，市委机关食堂将面向规上和中小企业的经理老板们全天候开放，欢迎广大企业负责人带着问题和想法随时走进来共进早餐、共谋发展。
破解“门难进、脸难看、事难办”，高碑店市不断拓宽企业和社会意见反映渠道：400名企业驻场服务专员上门送政策送服务，协助企业解决“疑难杂症”，真正将“暖风”吹到了企业的“心窝”；42名企业家受聘为优化营商环境监督员，发现问题线索，直报纪委监委，把“探头”架到企业一线，释放护航企业发展的强烈信号。
投资的热度，取决于环境的温度。高碑店教育综合体项目仅用9天时间就完成了开工手续办理，实现“拿地即开工”，跑出服务项目建设的“高碑店速度”。“干部主动服务、高效执行的工作作风，为项目快速落地起到了极为关键的作用，让我们清晰看到高碑店市极具投资价值的发展前景。”项目负责人袁春瑞对未来发展充满信心。
“把工作的着力点聚焦到为企业和群众服务的一项项具体流程、一件件具体事务中，能服务的不承诺，能承诺的不审批，能简化的不保留。”在高碑店市常务副市长逯向明看来，高碑店市“放管服”改革在落地落实中做到最简最优，“只进一扇门、办妥万家事，不是我们口号喊得最响，而是老百姓获得感最强。”
去年全省各设区市精选23个县（市、区）评比优化营商环境推动高质量发展先进县。在双盲状态下，通过调取数据、民意测评，高碑店市获评先进县并位列全省参评县第一名，这是对高碑店市营商环境高度肯定。
在权力上做“减法”，在服务上做“加法”，高碑店市换取了企业群众满意度和市场活力上的“乘法”。2021年，高碑店市新增市场主体3000多户，同比增长38%；共有省、市重点项目30个，完成投资70.9亿元，招商引资项目78个，累计完成投资23.7亿元。地区生产总值、一般公共预算收入、规上工业增加值等增幅均列保定市前列。
营商环境没有最好，只有更好。优化营商环境，高碑店市始终在路上。
【#NSA对我国重要机构进行十余年秘密黑客攻击#，造成的现实危害和潜在威胁难以评估】 近一个月以来，360集团连续发布美国国家安全局（NSA）对全球以及我国进行网络攻击的相关报告，展示出美国网络攻击活动常态化，也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此，360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示，这些威胁一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件，各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
【中国环境报丨完善监督管理体系 助推黄河流域高质量发展】
黄河流域是我国“两屏三带”国家生态安全战略格局的重要组成部分。由于黄河流域水资源严重短缺、生态系统十分脆弱，长期以来以农业生产、能源开发为主的经济社会发展方式与流域资源环境承载能力不相适应，导致生态安全形势严峻。笔者认为，可以通过完善黄河流域生态环境监管体系，加强黄河综合治理体系和能力建设，解决黄河流域高质量发展中存在的问题。
黄河流域生态环境保护与监管现状
近年来，黄河流域各省（自治区）不断加强生态环境保护，实施了一系列生态环境保护重点任务与生态工程，推动生态环境保护工作取得积极进展。
有序推进生态保护红线划定和监管。据统计，黄河流域9省（自治区）共初步划定生态保护红线面积129.27万平方公里，占9省（自治区）陆域国土面积的36.61%。同时，9省（自治区）稳步推进生态保护红线监管工作，宁夏回族自治区率先出台《宁夏生态保护红线管理条例》；四川省、山西省等积极推动开展勘界定标试点工作；青海省在全国生态环境监测领域率先建立“青海生态之窗”远程高清视频监控系统，并与国家生态保护红线监管平台实现对接。
开展覆盖水气土生态全要素的生态环境监测。全流域共设置地表水国控手工监测断面147个，实现每月监测一次。除国控站点、地方运行空气质量站等大气常规监测外，汾渭平原多个城市开展了颗粒物组分自动监测和多项大气污染物的卫星遥感监测。已基本建成国家土壤环境监测网，在黄河流域中上游省、自治区共布设近1万个监测点位。
以解决突出生态环境破坏事件为契机，强化生态环境保护监管。黄河沿线地区以解决突出生态环境问题为契机，认真贯彻落实党中央决策部署，实行最严格的生态环境保护制度，着力解决产业结构、能源体系、空间布局调整过程中存在的问题。甘肃祁连山生态环境保护由乱到治：地质环境得到恢复、生态流量得到落实、旅游项目得到整治；宁夏开展“贺兰山生态保卫战”，关停了保护区内所有煤矿、非煤矿山、洗煤储煤厂等；陕西共拆除秦岭违建别墅1185栋，全面整治秦岭北麓、西安境内违建别墅问题。
但与此同时我们也能看到，黄河流域以脆弱的生态系统支撑着全流域经济社会快速发展，其生态环境保护与监管也面临着一些突出困难和问题。
一是流域生态环境监管体系有待进
一步完善。黄河流经9省（自治区），流域生态环境监管需要依靠一系列配套政策和技术规范所构建的监管制度体系。但目前缺少整体性的生态环境质量改善顶层设计指引，流域生态补偿、生态环境监测网络建设、预警机制建设、生态修复治理、成效评估等各项制度尚未形成行之有效的技术标准。
二是流域生态环境监测网络尚不健全。当前，黄河流域各省（自治区）生态环境、自然资源、林草、水利等部门各自建立了不同形式不同程度的监测网络，但较为零散、不成系统，数据难以整合，监测范围和要素覆盖不全，缺乏业务化运行的监管机制，无法为黄河流域实施系统性生态环境监管提供全面支撑。监测手段仍以地面和人工监测为主，监测频次较低，监测数据的快速获取能力不足。
三是生态环境监管能力建设亟待加强。目前，黄河流域的基层监管执法部门普遍存在执法手段落后、执法装备不足、环境执法信息化水平较低等状况，导致国家顶层设计的各类配套政策无法充分发挥效力。同时，黄河流域生态环境监管部门与相关职能部门之间存在职权融合度不够的问题，流域管理体制条块分割、多头管理问题依然存在，流域生态环境监管与联合执法力量比较薄弱，无法迅速调动其他职权部门统一执行。
四是业务化的生态预测预警能力尚未形成。目前，黄河流域生态环境预警工作开展情况相对较好，大多数省（自治区）开展了基于实况监测数据启动预警的能力建设，部分地区已经初步形成监测自动报警响应体系。但在生态环境预测预警方面，除了上游三江源地区以外，其他区域基本仍处于起步阶段，尚未建立起科学高效的预警机制。此外，受行政管辖地域限制，存在流域上下游信息交流不通畅、有时难以协作的问题。
强化黄河流域生态环境监管的对策建议
第一，加强生态环境监管顶层设计。研究制定《黄河流域生态环境监管方案》，系统性、战略性、长远性谋划黄河流域生态环境监管目标和任务，推动将黄河生态环境监管任务纳入相关国家专项规划。构建覆盖调查监测、评估预警、考核评价、监督执法、责任追究等各环节的生态环境监管制度体系。整合全国生态状况变化遥感调查评估、卫片执法检查评估、“绿盾”自然保护区监督检查等专项行动，并与日常监管相结合，建立健全跨区域、跨部门协调机制。
第二，建立流域生态调查与评估机制。以遥感分析与野外核查相结合的方式，每年开展一次全流域生态状态调查评估，及时掌握生态系统动态变化情况。重点加强流域生态保护红线、自然保护地等重点区域人类活动遥感监测评估。定期组织开展卫片执法检查，监督检查人类活动对生态环境系统破坏情况，开展相关问题专项整改。
第三，强化流域生态环境监测网络建设。结合黄河流域生态环境监测能力现状，建设黄河流域天地一体化生态环境监测网络，优化生态环境质量、污染源监测布设网络等，提升黄河上中下游的生态环境质量监测能力，快速、准确、实时获取流域监测数据，实现流域监测的全方位、实时化、信息化。构建黄河上游水源涵养能力、中游水土保持能力、下游河口湿地保护等综合评估与预警模型，动态了解和监测预警资源环境承载能力变化情况。
第四，创新生态环境保护监管机制。黄河流域省级层面建立联合会商机制，加强监测信息汇聚共享与技术协作，利用大数据技术建立统一生态环境监管平台，建立日常监管台账，实现常态化监管和全流域资源共享。及时评估和预警生态风险，提高流域生态环境管理决策科学化水平，实施环境风险联合预警和管控，提高预警信息可信度和反应速度。完善区域联动的应急响应与调度支援机制，省级层面形成有效应对流域内突发生态环境事件的能力。
图片
来源：中国环境报https://t.cn/A6JAmtK7
黄河流域是我国“两屏三带”国家生态安全战略格局的重要组成部分。由于黄河流域水资源严重短缺、生态系统十分脆弱，长期以来以农业生产、能源开发为主的经济社会发展方式与流域资源环境承载能力不相适应，导致生态安全形势严峻。笔者认为，可以通过完善黄河流域生态环境监管体系，加强黄河综合治理体系和能力建设，解决黄河流域高质量发展中存在的问题。
黄河流域生态环境保护与监管现状
近年来，黄河流域各省（自治区）不断加强生态环境保护，实施了一系列生态环境保护重点任务与生态工程，推动生态环境保护工作取得积极进展。
有序推进生态保护红线划定和监管。据统计，黄河流域9省（自治区）共初步划定生态保护红线面积129.27万平方公里，占9省（自治区）陆域国土面积的36.61%。同时，9省（自治区）稳步推进生态保护红线监管工作，宁夏回族自治区率先出台《宁夏生态保护红线管理条例》；四川省、山西省等积极推动开展勘界定标试点工作；青海省在全国生态环境监测领域率先建立“青海生态之窗”远程高清视频监控系统，并与国家生态保护红线监管平台实现对接。
开展覆盖水气土生态全要素的生态环境监测。全流域共设置地表水国控手工监测断面147个，实现每月监测一次。除国控站点、地方运行空气质量站等大气常规监测外，汾渭平原多个城市开展了颗粒物组分自动监测和多项大气污染物的卫星遥感监测。已基本建成国家土壤环境监测网，在黄河流域中上游省、自治区共布设近1万个监测点位。
以解决突出生态环境破坏事件为契机，强化生态环境保护监管。黄河沿线地区以解决突出生态环境问题为契机，认真贯彻落实党中央决策部署，实行最严格的生态环境保护制度，着力解决产业结构、能源体系、空间布局调整过程中存在的问题。甘肃祁连山生态环境保护由乱到治：地质环境得到恢复、生态流量得到落实、旅游项目得到整治；宁夏开展“贺兰山生态保卫战”，关停了保护区内所有煤矿、非煤矿山、洗煤储煤厂等；陕西共拆除秦岭违建别墅1185栋，全面整治秦岭北麓、西安境内违建别墅问题。
但与此同时我们也能看到，黄河流域以脆弱的生态系统支撑着全流域经济社会快速发展，其生态环境保护与监管也面临着一些突出困难和问题。
一是流域生态环境监管体系有待进
一步完善。黄河流经9省（自治区），流域生态环境监管需要依靠一系列配套政策和技术规范所构建的监管制度体系。但目前缺少整体性的生态环境质量改善顶层设计指引，流域生态补偿、生态环境监测网络建设、预警机制建设、生态修复治理、成效评估等各项制度尚未形成行之有效的技术标准。
二是流域生态环境监测网络尚不健全。当前，黄河流域各省（自治区）生态环境、自然资源、林草、水利等部门各自建立了不同形式不同程度的监测网络，但较为零散、不成系统，数据难以整合，监测范围和要素覆盖不全，缺乏业务化运行的监管机制，无法为黄河流域实施系统性生态环境监管提供全面支撑。监测手段仍以地面和人工监测为主，监测频次较低，监测数据的快速获取能力不足。
三是生态环境监管能力建设亟待加强。目前，黄河流域的基层监管执法部门普遍存在执法手段落后、执法装备不足、环境执法信息化水平较低等状况，导致国家顶层设计的各类配套政策无法充分发挥效力。同时，黄河流域生态环境监管部门与相关职能部门之间存在职权融合度不够的问题，流域管理体制条块分割、多头管理问题依然存在，流域生态环境监管与联合执法力量比较薄弱，无法迅速调动其他职权部门统一执行。
四是业务化的生态预测预警能力尚未形成。目前，黄河流域生态环境预警工作开展情况相对较好，大多数省（自治区）开展了基于实况监测数据启动预警的能力建设，部分地区已经初步形成监测自动报警响应体系。但在生态环境预测预警方面，除了上游三江源地区以外，其他区域基本仍处于起步阶段，尚未建立起科学高效的预警机制。此外，受行政管辖地域限制，存在流域上下游信息交流不通畅、有时难以协作的问题。
强化黄河流域生态环境监管的对策建议
第一，加强生态环境监管顶层设计。研究制定《黄河流域生态环境监管方案》，系统性、战略性、长远性谋划黄河流域生态环境监管目标和任务，推动将黄河生态环境监管任务纳入相关国家专项规划。构建覆盖调查监测、评估预警、考核评价、监督执法、责任追究等各环节的生态环境监管制度体系。整合全国生态状况变化遥感调查评估、卫片执法检查评估、“绿盾”自然保护区监督检查等专项行动，并与日常监管相结合，建立健全跨区域、跨部门协调机制。
第二，建立流域生态调查与评估机制。以遥感分析与野外核查相结合的方式，每年开展一次全流域生态状态调查评估，及时掌握生态系统动态变化情况。重点加强流域生态保护红线、自然保护地等重点区域人类活动遥感监测评估。定期组织开展卫片执法检查，监督检查人类活动对生态环境系统破坏情况，开展相关问题专项整改。
第三，强化流域生态环境监测网络建设。结合黄河流域生态环境监测能力现状，建设黄河流域天地一体化生态环境监测网络，优化生态环境质量、污染源监测布设网络等，提升黄河上中下游的生态环境质量监测能力，快速、准确、实时获取流域监测数据，实现流域监测的全方位、实时化、信息化。构建黄河上游水源涵养能力、中游水土保持能力、下游河口湿地保护等综合评估与预警模型，动态了解和监测预警资源环境承载能力变化情况。
第四，创新生态环境保护监管机制。黄河流域省级层面建立联合会商机制，加强监测信息汇聚共享与技术协作，利用大数据技术建立统一生态环境监管平台，建立日常监管台账，实现常态化监管和全流域资源共享。及时评估和预警生态风险，提高流域生态环境管理决策科学化水平，实施环境风险联合预警和管控，提高预警信息可信度和反应速度。完善区域联动的应急响应与调度支援机制，省级层面形成有效应对流域内突发生态环境事件的能力。
图片
来源：中国环境报https://t.cn/A6JAmtK7
✋热门推荐