習近平總書記多次強調(diào)“沒有網(wǎng)絡安全就沒有國家安全”,凸顯了我國網(wǎng)絡安全保障的重要性。面對新形勢下網(wǎng)絡安全的新挑戰(zhàn),仍需深入研究與全面理解網(wǎng)絡空間治理的重要性,以期更好提升網(wǎng)絡安全防范及應對能力,捍衛(wèi)國家安全與人民利益。
我國網(wǎng)絡安全工作取得積極進展
近年來,我國網(wǎng)絡安全頂層設計、機制體制與工作體系不斷完善,安全防護保障能力持續(xù)增強,全民網(wǎng)絡安全意識和技能不斷加強,網(wǎng)絡安全方面的關鍵性前沿技術更是不斷突破,并取得了顯著成就,已為我國網(wǎng)絡安全建設提供了堅實的技術支撐與強大保障,提升了網(wǎng)絡空間綜合治理水平。
一是頂層設計和全面布局持續(xù)加強。黨中央對網(wǎng)信工作的集中統(tǒng)一領導持續(xù)加強,中央、省、市三級網(wǎng)信工作體系基本建立,縣級網(wǎng)信機構建設扎實推進。強化網(wǎng)絡安全與信息化領域頂層設計、總體布局、統(tǒng)籌協(xié)調(diào)、整體推進及督促落實,并統(tǒng)籌推進網(wǎng)絡安全領域重要任務、重大項目、重點工程。
二是網(wǎng)絡安全政策體系不斷完善。我國于多個領域及層面已進行了全面戰(zhàn)略布局與規(guī)劃,以總體國家安全觀為引領,推出了《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等網(wǎng)絡安全領域的基礎性、框架性、綜合性法律法規(guī)。同時,通過實施《關鍵信息基礎設施安全保護條例》《網(wǎng)絡安全審查辦法》《云計算服務安全評估辦法》等具體規(guī)定,構建了堅實的網(wǎng)絡空間數(shù)據(jù)安全保障基礎。特別是近年來,針對智能網(wǎng)聯(lián)汽車、工業(yè)控制等新興產(chǎn)業(yè)領域,我國及時出臺了《車聯(lián)網(wǎng)網(wǎng)絡安全和數(shù)據(jù)安全標準體系建設指南》《工業(yè)控制系統(tǒng)網(wǎng)絡安全防護指南》等專項法規(guī),以推動特色產(chǎn)業(yè)安全保障體系的快速建設,確保新興產(chǎn)業(yè)也能夠健康、穩(wěn)定、可持續(xù)地發(fā)展。
三是推動網(wǎng)絡安全產(chǎn)業(yè)生態(tài)完善與技術創(chuàng)新。目前,人工智能、機器學習等前沿技術已廣泛融入網(wǎng)絡安全領域,顯著提升了安全防護效率及準確性;同時,區(qū)塊鏈技術的運用確保了數(shù)據(jù)于交互過程中的安全性與防篡改性,特別契合數(shù)字經(jīng)濟時代對數(shù)據(jù)要素保護的高要求。此外,國產(chǎn)密碼技術在關鍵信息系統(tǒng)中更加廣泛地應用,也為網(wǎng)絡安全提供了堅實的保障。與此同時,為了進一步加強密碼技術的研發(fā)和應用,國家已設立了密碼科學與技術專業(yè)一級學科,致力于培養(yǎng)高層次密碼應用型人才;而零信任網(wǎng)絡安全框架的提出,強調(diào)了對網(wǎng)絡內(nèi)外實體的嚴格控制及身份驗證,為各行業(yè)提供了更為嚴密及可靠的網(wǎng)絡安全保護;在衛(wèi)星網(wǎng)絡安全領域,我國同樣注重技術創(chuàng)新及應用,以確保衛(wèi)星通信的安全及穩(wěn)定。上述技術的發(fā)展和應用,共同推動了我國網(wǎng)絡安全產(chǎn)業(yè)向更高水平邁進。
四是共筑網(wǎng)絡安全防線,網(wǎng)絡生態(tài)持續(xù)向好。網(wǎng)絡空間主流思想更加鮮明,正能量更加充沛。我國已連續(xù)舉辦九屆全民國家安全教育日、十屆國家網(wǎng)絡安全宣傳周主題活動,致力于提高全社會對網(wǎng)絡安全的認識,加強網(wǎng)絡安全教育與培訓,推廣網(wǎng)絡安全知識與技能,營造健康文明的網(wǎng)絡環(huán)境;同時,網(wǎng)絡綜合治理體系不斷完善,網(wǎng)絡基礎設施建設步伐不斷加快,出臺了《關于加快建立網(wǎng)絡綜合治理體系的意見》,為經(jīng)濟社會發(fā)展提供了有力支撐。
面向未來重點布局規(guī)劃,共筑網(wǎng)絡安全堅強防線
西方發(fā)達國家已于網(wǎng)絡信息安全技術、網(wǎng)絡空間治理規(guī)則及網(wǎng)絡空間安全人才儲備等方面進行了深入且周密的戰(zhàn)略布局,網(wǎng)絡空間已成為全球戰(zhàn)略競爭的新領域,其安全戰(zhàn)略博弈與攻防問題對于維護國家安全和提升國際競爭力具有重要意義。其中,關鍵信息基礎設施是網(wǎng)絡安全的重中之重;人才是網(wǎng)絡安全建設的核心驅(qū)動力;數(shù)據(jù)安全是網(wǎng)絡安全的基礎,數(shù)據(jù)安全風險日益成為影響產(chǎn)業(yè)發(fā)展、網(wǎng)絡安全甚至國家安全的重要因素。針對當下復雜的網(wǎng)絡安全形勢,我國作為網(wǎng)絡空間領域的后來居上者,要從上述三個方面進行重點布局與規(guī)劃。
一是積極應對關鍵信息基礎設施面臨的風險挑戰(zhàn)與機遇。關鍵信息基礎設施是網(wǎng)絡安全的重中之重,是關乎國家安全的命門所在。隨著智慧城市的蓬勃建設,我國于新基建領域取得了顯著成就,然而日益復雜的網(wǎng)絡安全威脅給新基建發(fā)展造成了巨大挑戰(zhàn)。一方面,我國在2021年就已部署共16座“雙智”試點城市,在智慧城市運維中所面臨的網(wǎng)絡安全風險,不再僅僅是信息泄露、信息系統(tǒng)無法使用等問題,而是會對現(xiàn)實世界造成直接、實質(zhì)性影響,如交通癱瘓、城市運行停滯等運維風險,其中針對關鍵信息基礎設施的網(wǎng)絡攻擊已演變成為全球性問題,盡管我國關鍵信息基礎設施發(fā)展迅速,但同時也是全球遭受網(wǎng)絡安全威脅最嚴重的國家之一。為此,針對關鍵信息基礎設施運維過程中面臨的多樣化、復雜化網(wǎng)絡攻擊與威脅、技術漏洞與風險隱患等,需大力加強人工智能、區(qū)塊鏈、量子計算等前沿技術的開發(fā)與應用,以構筑關鍵信息基礎設施網(wǎng)絡空間的信任生態(tài)體系。另一方面,變動的世界迫使我國重新審視關鍵信息基礎設施安全發(fā)展中的重要性與不足之處,除加強網(wǎng)絡安全防護方面,戰(zhàn)爭或?qū)⑵茐幕A設施建設,這不僅要求關鍵信息基礎設施采取物理安全措施,確保設施免受破壞,更強調(diào)了重視網(wǎng)絡空間的安全性及可靠性,建立容災備份與應急服務措施。
二是長遠布局網(wǎng)絡空間安全人才的培養(yǎng)與體系建設。據(jù)《網(wǎng)絡安全人才實戰(zhàn)能力白皮書》數(shù)據(jù)顯示,截至2027年,我國網(wǎng)絡安全領域的人才缺口預計將高達327萬人,高校每年僅約3萬名專業(yè)畢業(yè)生的巨大供需差距,仍凸顯了網(wǎng)絡安全人才培養(yǎng)的緊迫性。此外,網(wǎng)絡安全人才不僅需具備扎實理論知識,更需具備實戰(zhàn)能力。更為嚴峻的是,網(wǎng)絡安全人才與行業(yè)的融合度尚顯不足,特別是于車聯(lián)網(wǎng)安全、衛(wèi)星互聯(lián)網(wǎng)安全、社會治理等行業(yè)關鍵領域的復合交叉型專業(yè)人才匱乏。在此形勢下,迫切需要培養(yǎng)一支高素質(zhì)創(chuàng)新型復合型實戰(zhàn)型應用型的網(wǎng)絡安全人才隊伍,建議加強產(chǎn)學研用深度融合,建立匹配特色產(chǎn)業(yè)需求的網(wǎng)絡空間安全人才評價體系,加強包含網(wǎng)絡安全意識、關鍵技術、知識理論及創(chuàng)新實踐等維度在內(nèi)的培養(yǎng)體系建設,形成多層次多元化的復合型人才培養(yǎng)模式。
三是維護數(shù)據(jù)網(wǎng)絡安全,夯實網(wǎng)絡強國安全“基座”。隨著全球化進程不斷加深與數(shù)字技術的快速發(fā)展,數(shù)字經(jīng)濟已經(jīng)成為全球經(jīng)濟增長的新引擎。而數(shù)據(jù)作為新型生產(chǎn)要素,已成為社會數(shù)字化、網(wǎng)絡化與智能化發(fā)展進程的基石,逐漸融入社會生產(chǎn)、分配、流通、消費及服務管理等各個環(huán)節(jié),對生產(chǎn)方式、生活方式及社會治理方式產(chǎn)生深刻影響。然而,數(shù)據(jù)要素的發(fā)展面臨數(shù)據(jù)隱私及安全風險問題,隨著數(shù)據(jù)大規(guī)模增長與數(shù)據(jù)要素處理,個人敏感信息及機密業(yè)務數(shù)據(jù)面臨持續(xù)擴大性風險,包括數(shù)據(jù)要素的泄露風險、濫用風險、篡改風險及規(guī)范問題。此外,數(shù)據(jù)收集、整合及處理過程中確保數(shù)據(jù)質(zhì)量與可信度也是另一重要問題,而數(shù)據(jù)權屬、法律倫理等方面也需要持續(xù)密切關注。為此,需加強加密技術、身份認證技術、訪問控制等技術手段,提高數(shù)據(jù)安全性及保密性,同時開展數(shù)據(jù)安全風險評估及監(jiān)測預警,及時發(fā)現(xiàn)并應對數(shù)據(jù)安全風險,共建數(shù)據(jù)網(wǎng)絡安全環(huán)境,為數(shù)字經(jīng)濟的健康發(fā)展提供有力保障。
面向新時代新征程,我國需要堅持以習近平總書記關于網(wǎng)絡強國的重要思想為指導,不斷深化網(wǎng)絡安全領域的創(chuàng)新與發(fā)展,積極應對新征程上網(wǎng)絡安全面臨的風險挑戰(zhàn)與機遇,為推進網(wǎng)絡安全與信息化協(xié)同發(fā)展、早日實現(xiàn)網(wǎng)絡強國作出更大貢獻。
作者:曹越(武漢大學國家網(wǎng)絡安全學院教授、武漢大學信息中心副主任);劉悅恒(武漢市網(wǎng)絡安全協(xié)會秘書長)