近年来,江苏省无锡市坚持以习近平总书记关于网络强国的重要思想为指引,立足网信部门统筹协调职能,坚持系统观念谋篇布局,以制度创新夯实基础,以技术赋能强化支撑,以应急处突彰显担当,以数据治理释放活力,以前瞻引领服务发展,全面筑牢城市网络安全底座,为地方经济社会发展提供坚强网络安全保障。
系统谋划,建章立制,构建网络安全治理新格局
无锡市始终将网络安全工作摆在突出位置,坚持高站位谋划、高标准推动、高效率落实,构建起网络安全治理新格局。
强化顶层设计。加强党对网信工作的全面领导,定期召开网络安全统筹协调机制会议,进一步加大涉网部门的网络安全工作统筹。制发网络安全统筹协调机制、个人信息保护实施意见等文件,细化网络安全外包管理、网络安全日志规范化管理、网络资产管理等制度规范。
压实主体责任。将网络安全工作纳入年度综合考核评价体系,与业务工作同部署、同检查、同考核。建立健全网络安全约谈机制,探索试点重大网络安全事件同步向纪委、派驻组移交等监督方式,精准传导网络安全责任压力。每年开展网络空间安全专项督查,组织网络安全应急演练复盘会议,推动党委(党组)网络安全工作责任制有效落实。
深化协同联动。市委网信办联动网络安全监管部门开展网络安全通报、信息共享等,联动有关单位会商研判个人信息保护突出问题,共同开展个人信息保护工作。充分发挥各市(县)区网络安全应急指挥中心节点作用,通过各镇(街道)党政办、园区办公室等形成覆盖全市的网络安全触角。常态化开展网络安全宣传,策划国家网络安全宣传周地区活动,在无锡(国家)软件园启动“网络安全主题园区”,发布10个具有代表性的网络安全和信息化科普实践点,形成筑牢网络安全防线的强大合力。
强化技术,升级体系,锻造网络安全立体防火墙
无锡市坚持“攻防兼备、技管并重”,紧盯技术发展趋势,聚焦关键信息基础设施、重要信息系统和数据安全等领域,持续加大投入、优化策略,加快构建一体化、智能化、协同化的网络安全技术防护体系。
建设一体化技术管网平台。高效建设运行“太湖盾”无锡市网络安全大脑,引入市域网络安全人工智能垂域大模型与安全智能体,打造“资产全域覆盖、数据全量汇聚、风险全时感知、情报全面融合、布防全网联动”的市级全域网络安全协调指挥一体化平台,实现网络安全态势“一屏全览、一键调度、一体指挥”。持续优化网络空间地理图谱技术平台,赋能网络安全监管。推广政务、新闻、民生、医疗领域专线防护、流量监测等前置防护措施,形成“基础网络—内部边界—主机系统”多层次防护格局。
深化全量资产探测感知。开展年度全市互联网资产普查与治理,加大基础信息采集力度,集纳网站、APP、小程序等九大类网络资产,实现平均10天内完成一次全域资产探测、2小时内发现重点网站网络安全事件的全域覆盖和动态感知能力。每年分类选拔网络和数据安全技术支撑单位,培育一批技术过硬、响应迅速的本土化支撑力量,充实资产探测和事件研判技术队伍。
落实分级防护有效布防。梳理排查全市关键信息基础设施、重要信息系统目录清单,实施分级分类防护,重点加强清单内系统网络安全防护能力,着力提升溯源反制能力。立足主动防御、精准阻断的工作思路,健全网络安全主动防控、快速响应、溯源阻断工作机制,形成“发现—预警—阻断—溯源”全链条主动防御能力。引入国家互联网应急中心江苏分中心等外部资源,借智引力提升全市网络安全技术防护水平。
以练筑防,快速响应,健全网络安全应急响应链
无锡市树牢底线思维和极限思维,聚焦应急预案体系、实战演练机制和快速响应能力等关键环节,持续补短板、强弱项,加快构建覆盖全面、衔接顺畅、高效协同的网络安全应急响应体系。
完善应急预案体系。构建“全市+区域+重点行业+责任主体”的网络和数据安全应急预案体系,形成覆盖全面、责任到边的应急处置架构。完善扁平化、一体化应急指挥体系,打通层级壁垒、畅通联动渠道,将全市联网单位、技术支撑团队、网络安全专家纳入统一指挥调度体系,实现风险信息互通、应急联动响应、资源统筹调度。建立应急预案动态管理机制,每年组织预案评估和修订,确保应急预案的针对性和可操作性。
提升攻防对抗能力。坚持以练促防、以战验防,常态化统筹推进攻防演练。严格落实网络安全演练工作规范,组织各市县(区)、各行业主管部门开展实网攻防演练,覆盖政务、教育、医疗、交通等重点领域。通过常态化实战渗透测试、实景攻防演练,检验网络安全防护体系韧性,排查安全短板漏洞。建立演练成果运用机制,对演练中发现的问题实行清单管理、限期整改、“回头看”复核,确保“发现一个漏洞、堵塞一类风险、提升一层能力”。
强化应急处置能力。统筹整合优质网络安全技术资源,集结技术支撑单位、专业技术力量组建常态化安全保障队伍。组织江苏信息职业技术学院、无锡学院等高校网络安全专业力量参与资产核查、风险研判、隐患整改等辅助工作,充实基层技术力量。建立重要时间节点网络安全监测值班制度,优化“监测—研判—预警—处置—反馈”闭环流程,确保网络安全突发事件第一时间发现、第一时间研判、第一时间处置。
规范治理,优化服务,释放数据要素价值新动能
无锡市将数据安全治理融入数字经济发展大局,靠前服务、合规护航,主动回应企业数据合规诉求,在数据全生命周期合规管理、涉企服务和流通利用等方面持续发力。
深化数据跨境合规治理。积极推进数据跨境流动合规体系建设,系统开展学习调研,对标北京市、上海市等地自贸区数据跨境流动先行先试经验,从优化发展机制、畅通合规通道、强化服务保障、加强风险防范等四个方面明确具体举措。面向全市外资企业、跨境电商平台、数字服务出口企业等重点群体,常态化开展数据跨境政策宣讲和解读,帮助企业明晰合规路径。
优化涉企网信服务体系。依托“锡企服务平台”上线网信服务专区,搭建政企常态化沟通桥梁,整合数据跨境合规等涉企服务事项“一窗受理、一站通办”。发布《无锡市数据跨境流动合规服务手册》《无锡市企业数据分类分级操作指南》。建立数据跨境合规服务响应机制,通过线下走访交流、电话答疑、12345工单处置等多种渠道,回应企业数据出境业务咨询,指导企业完成个人信息出境标准合同备案。
推进数据要素市场化配置。立足长三角几何中心区位优势,全力打造中国无锡“数码头”,推动传统要素枢纽向数据要素枢纽升级。探索形成“1+8+X”(聚焦数据要素市场化配置改革主线,加快制度、供给、平台、载体、交易、生态、产业、安全等8个方面建设,全面深化“数据要素×”行动)数据要素市场建设模式,推行公共数据资源开发利用责任制,积极打造深远海装备、新能源等领域特色可信数据空间。统筹资本、人才、科技要素协同配置,打造六大基金发展集聚区(尚贤湖基金PARK、无锡国际生命科学创新园、滨湖区创投集聚区、惠山科技金融中心、锡东新城商务区、无锡高新区等),构建资本、人才、科技“三位一体”产业金融生态体系,畅通各类要素流动渠道。
前瞻布局,赋能发展,抢占人工智能安全新高地
无锡市统筹发展和安全,紧跟人工智能技术演进趋势和产业发展需求,以安全保产业、以产业促安全,推动大模型备案与常态化监管执法有机衔接,以高水平安全保障人工智能产业高质量发展。
深耕政策宣贯与备案辅导。聚焦人工智能企业合规发展需求,开展政策宣贯与备案辅导工作。在重点辖区组织多场人工智能产业政策解读会,针对生成式人工智能、深度合成算法开展备案专项辅导,为企业解读市级“人工智能+”标杆城市扶持政策,帮助企业明晰备案要求、补齐合规短板。优化“1支专项服务专员+N套合规资源包”服务模式,建立备案项目调研摸底、跟进辅导、常态推进工作机制,对意向企业开展点对点上门辅导,建立重点指导对象清单,为企业提供从“合规判定—类别匹配—材料填报—退件整改”的全流程闭环服务。
抓实人工智能安全风险防控。专项开展大模型本地部署网络安全风险排查,重点检查系统漏洞、数据泄露、模型篡改等安全隐患。常态化开展风险监测预警,按月编制风险监测评估报告。及时转发相关预警通报,梳理建立本地大模型类系统应用资产清单,督促属地单位及时修复漏洞、化解风险。组建专项人工智能应用测试专家团队,初步构建“AI智能初筛+专家精准研判”的人机协同工作验证环境。
推动人工智能赋能网络安全。积极探索人工智能在网络安全领域的融合应用,推动人工智能赋能威胁检测、智能防御、自动化响应等网络安全场景。鼓励本地网络安全企业加大人工智能安全技术研发投入,培育一批具有核心竞争力的安全产品和服务。推动新吴区成立企业安全AI联运中心,为辖区300余家企业提供网络安全服务。依托无锡市物联网和集成电路产业优势,推动网络安全产业链上下游协同创新,构建“技术研发—产品转化—应用推广”的良性发展生态,为全市人工智能产业安全发展提供保障。
