这些年，互联网发展中，在网络安全方面出了不少的问题。比如伊朗遭受了病毒的攻击，60%的个人电脑被感染，国家的关键技、通讯、交通等领域的关键信息基础设施是整个经济社会运行的神经中枢，是网络安全的重中之重，但同时，它也是别的国家、敌视我们的国家对咱们进行攻击的重点目标。有的人提出搞物理隔离。物理隔离行不行？习指出，是不行的。习说，“物理隔离”防线可被跨网入侵，电力调配指令可被恶意篡改，金融交易信息可被窃取，这些都是重大风险隐患。
我们搞过安防的演练，进行过安防的摸底，在内部测试的时候，这样一些问题都暴露出来了。既然暴露出来了，如何来解决这样一些问题？就要求我们认真地思考。
习就警醒大家，不出问题则已，一出就可能会引起交通中断、金融紊乱、电力瘫痪等问题，具有很大的破坏性和杀伤力。对这些，大家还是要有一个清醒的认识。
现在，在关键的基础设施的建设上，真的是不容乐观的。因此，我们肯定要深入研究，采取比较有效的措施，切实做好国家关键信息基础设施的安全防护。在这一个方面，我们大家可以用“任重而道远”来形容。
只有做到全天候、全方位感知网络安全态势，我们才可以心中有数、心中不慌。习谈到了，在网络安全方面，没有意识到风险是最大的风险。有的风险可能藏了很多年，只是我们没发现，如果出现问题，后果不堪设想。
所以习谈到，维护网络安全，首先要知道风险在哪里，是怎样的风险，何时发生风险。如果这样一些问题我们都不清楚，又怎么能去防范风险？
要防范风险，就要加强网络安全的检查，弄清楚存在哪些风险，这些风险存在哪些领域、哪些行业、有哪些表现，会有哪些危害。然后再摸清家底，找出漏洞，同时把结果进行通报、处理、整改，实际做到防患于未然。
同时，还要建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制。在网络安全上，一定要形成合力，不能单独搞一套网络安全的防护体系，一定要有一个合作共享的机制，否则的话，不仅保证不了自己的安全，也害了国家。
习还强调，要建立政府和企业网络安全信息共享机制，把企业掌握的大量网络安全信息用起来，有突出贡献的公司要带头参加这个机制。这些年，有些互联网公司发展得不错，他们也掌握了不少的网络安全信息。其中有的企业，对国家有一种义务感，愿意把这么多东西拿出来跟国家共享。可是有的企业就比较自私，不愿意把这么多东西用于国家和社会的发展，而这样的企业是难以发展大的。
习还谈到，在数据开放、信息共享方面存在着部门利益、行业利益、本位思想。点出这样一些问题的目的是什么？就是要打破这些利益的藩篱，实际做到全国“一盘棋”，各部门齐抓共管。这样才可以把网络安全真正地防护好。
