新基建浪潮下網(wǎng)絡(luò )安全形勢發(fā)生了哪些變化？網(wǎng)絡(luò )安全工作的重點(diǎn)是什么？在日前召開(kāi)的北京網(wǎng)絡(luò )安全大會(huì )“中國數字經(jīng)濟安全與發(fā)展50人論壇”上，來(lái)自各個(gè)領(lǐng)域的專(zhuān)家就新基建的戰略意義、安全風(fēng)險管控、安全保障、創(chuàng )新發(fā)展等進(jìn)行了探討。
新基建帶來(lái)新挑戰
“新型基礎設施是以新發(fā)展理念為引領(lǐng)，以技術(shù)創(chuàng )新為驅動(dòng)，以信息網(wǎng)絡(luò )為基礎，面向高質(zhì)量發(fā)展需要，提供數字轉型、智能升級、融合創(chuàng )新等服務(wù)的基礎設施體系。”國務(wù)院原參事、國家發(fā)改委能源局原局長(cháng)徐錠明在談到新基建時(shí)表示，需要建立一個(gè)戰略的、總體的、系統化的思維。要以數據化培育新動(dòng)能，用新動(dòng)能推動(dòng)新發(fā)展，以新發(fā)展開(kāi)創(chuàng )新輝煌，實(shí)現工業(yè)化與信息化深度融合，推動(dòng)數字經(jīng)濟與實(shí)體經(jīng)濟融合發(fā)展。
新基建加速了數字經(jīng)濟與實(shí)體經(jīng)濟的融合發(fā)展，不斷推動(dòng)傳統行業(yè)數字化轉型，隨之而來(lái)的是網(wǎng)絡(luò )安全威脅的風(fēng)險從數字世界向實(shí)體世界逐漸滲透。
在這個(gè)過(guò)程中，數據中心加快了算力整合，基礎設施中海量數據資源的風(fēng)險急劇凸顯，與傳統基礎設施相比，新型基礎設施對攻擊的容忍度更低，數據要素面臨著(zhù)更大的安全威脅。聯(lián)合國世界絲路論壇數字經(jīng)濟研究院研究員、虛擬現實(shí)內容制作中心主任劉詩(shī)雅表示：“協(xié)同融合安全是新基建面臨的一個(gè)安全新形勢。”新基建涉及多領(lǐng)域、多范疇的協(xié)同，而新技術(shù)、新領(lǐng)域、多行業(yè)、多領(lǐng)域的融合交叉發(fā)展加劇了安全的復雜性。
新基建將帶來(lái)萬(wàn)物互聯(lián)的智能世界，隨著(zhù)5G、AI、VR/AR、云計算、物聯(lián)網(wǎng)等新技術(shù)的發(fā)展，智能交通、智慧電網(wǎng)等智慧應用的落地，智能安全威脅將進(jìn)一步加劇。
新基建需要“新安全”
新基建帶來(lái)的新情況和新挑戰需要我們樹(shù)立新的安全觀(guān)。“基礎設施是經(jīng)濟社會(huì )發(fā)展的重要支撐，要以整體優(yōu)化、協(xié)同融合為導向，統籌存量和增量、傳統和新型基礎設施發(fā)展，打造集約高效、經(jīng)濟適用、智能綠色、安全可靠的現代化基礎設施體系。”在論壇上，聯(lián)合國世界絲路論壇數字經(jīng)濟研究院院長(cháng)王春暉表示，新基建衍生了“數據”這一新要素，并帶來(lái)了新的安全形勢。其中，供應鏈安全和工業(yè)互聯(lián)網(wǎng)數據安全是全社會(huì )需要關(guān)注的重點(diǎn)。
不管是智慧城市發(fā)展還是現代化治理，以及當前的數字經(jīng)濟新模式新業(yè)態(tài)發(fā)展，都需要數字安全來(lái)保證。西部數字經(jīng)濟研究院院長(cháng)張鴻表示，實(shí)現數據安全不僅需要法律還需要依靠技術(shù)，保證數據安全不僅需要硬件還需要軟件，“有了法律的規定、技術(shù)的要求，還需要通過(guò)制度化的管理來(lái)約束，才能保證數據資產(chǎn)得以規范科學(xué)發(fā)展”。
浙江大學(xué)教授程樂(lè )表示，在新基建浪潮下，網(wǎng)絡(luò )安全形勢更加錯綜復雜，安全挑戰也更加嚴峻。目前我國除了網(wǎng)絡(luò )安全法之外，密碼法也開(kāi)始實(shí)施，這些都是為了確保新基建的核心技術(shù)、產(chǎn)品以及服務(wù)的安全，從而形成我國能夠自主可控的新基建安全體系，為經(jīng)濟發(fā)展保駕護航。
“所以在新基建浪潮下，網(wǎng)絡(luò )安全問(wèn)題的核心是數據的安全與發(fā)展問(wèn)題。”程樂(lè )表示，安全是發(fā)展的前提，發(fā)展是安全的保障，在新基建的環(huán)境下，網(wǎng)絡(luò )安全與發(fā)展的核心是數據的安全與發(fā)展，在安全與發(fā)展的過(guò)程中，要強調安全發(fā)展標準先行，所以標準化工作是保障網(wǎng)絡(luò )數據安全的重要基礎。標準化工作包括網(wǎng)絡(luò )安全的標準體系建設、基礎共性標準建設、關(guān)鍵技術(shù)標準建設、安全管理標準建設以及重點(diǎn)領(lǐng)域的標準建設等，而這些基本標準建設將會(huì )為我國網(wǎng)絡(luò )安全總體能力的增強，以及在國際話(huà)語(yǔ)權中處于領(lǐng)先地位甚至是引領(lǐng)地位，起著(zhù)非常重要的作用。
“新安全”需要多方協(xié)同推進(jìn)。劉詩(shī)雅建議，在政府監管層面，要完善數據監督政策，加快數據保護法律法規的制定，嚴格規范市場(chǎng)主體的數據使用行為，落實(shí)數據供應鏈各主體的安全責任，完善相關(guān)管理制度和技術(shù)手段，推動(dòng)信息安全和保護共性技術(shù)的研發(fā)，以及信息安全專(zhuān)業(yè)人才的培養等。在數據平臺層面，要求數據運營(yíng)平臺建立數據備份和防攻擊體系，防止人為破壞和意外事故造成數據丟失與泄露，健全網(wǎng)絡(luò )安全風(fēng)險評估和管理制度等。在技術(shù)研究層面，要加快研究密碼學(xué)、可信計算、加密數據的通信系統，以及基于區塊鏈的新型數據加密技術(shù)等。在行業(yè)標準層面，加快形成數據產(chǎn)權保護機制，促進(jìn)數據產(chǎn)權標準化，構建行業(yè)標準體系，在數據產(chǎn)權清晰的基礎上推進(jìn)行業(yè)自律規范。在市場(chǎng)應用層面，形成市場(chǎng)與政府協(xié)同管理機制，確保數據從采集到應用再到交易等環(huán)節的安全可控。
(責編：梅亞川)
