中國網絡空間安全發展創新強勁

2017年11月7日，上海社會科學院信息研究所、中國信息通信研究院安全研究所及社會科學文獻出版社共同主辦的《網絡空間安全藍皮書：中國網絡空間安全發展報告（2017）》發布會在上海舉行。

報告顯示，2016年全球網絡空間安全形勢依舊嚴峻，網絡安全重大事故持續不斷，美俄在網絡空間呈現“新冷戰”態勢，恐怖主義、政治黑客、虛假新聞等成為全球網絡空間安全治理難點，各主要國家加快推出網絡安全的戰略政策和法律法規，新技術、新威脅共同驅動網絡安全產業的創新和增長。聚焦中國，經過兩年多的共同努力，我國網絡強國制度基石得以奠定，網信事業發展思想、網絡空間安全戰略以及網絡安全基本法律相繼落地，為我國網絡空間安全實際工作提供了指引和抓手，也為我國更加主動地參與網絡空間全球治理提供了重要支撐。今后，我國網絡強國建設重點將實現國內與國際雙輪驅動的發展，積極參與并推動全球網絡空間治理發展是當前我國網絡安全工作的重點和難點。

我國網絡安全產業增長領跑全球

2016年，由于安全形勢的復雜嚴峻和政策的持續利好，我國網絡安全產業實現了高速增長。根據中國信息通信研究院統計測算，2016年我國網絡安全產業規模約為344.09 億元，較2015年增長21.7%，遠高于8.2%的全球平均增長水平。網絡安全企業創新活躍，態勢感知、監測預警、云安全服務等新技術、新服務不斷涌現，以產品為主導的產業格局正向“產品和服務并重”轉變，網絡安全企業實力有了較大提高，超過30家企業年度營收過億，出現了一批具有產業整合能力的龍頭企業。2016年，包括成都、武漢、上海等省市都在加大網絡安全產業布局，積極打造國家網絡安全產業高地，網絡安全產業集群效應初步顯現。例如四川省《信息安全產業發展工作推進方案》提出2020年實現安全產業規模1100億目標，包括投資130億建設“成都國家信息安全產業基地”，連續3年給予安全示范應用企業、公共技術平臺、產學研用創新機構以及專業技術人員提供補助等，武漢則致力于打造網絡安全領域的中國硅谷；2016年9月，武漢正式啟動國家網絡安全人才與創建基地建設；上海市則以創建具有全球影響力的科技創新中心為契機，加快網絡安全產業發展布局，將互聯網信息安全產業納入“十三五”發展重點，支持互聯網安全行業加快突破，為互聯網經濟發展保駕護航。截至目前，已有百余家安全企業在上海落戶發展，多家安全企業成功在新三板掛牌，同時上海也在網絡安全人才教育、網絡安全公共平臺建設等方面取得積極進展。產業發展最終離不開人才建設。2016年6月，中網辦、發改委、教育部等六部門聯合印發《關于加強網絡安全學科建設和人才培養的意見》，提出加快網絡安全學科專業和院系建設，創新網絡安全人才培養機制，強化網絡安全師資隊伍建設，推動高等院校與行業企業合作育人、協同創新，完善網絡安全人才培養配套措施，形成網絡安全人才培養、技術創新、產業發展的良性生態鏈。

網絡空間命運共同體將繼續推動我國網信事業新發展

縱觀全球形勢，美國獨自主導網絡空間治理格局的時代已經結束，以美國、中國、俄羅斯及歐盟等為主的網絡空間多極治理體系正在逐步形成。作為世界第二大經濟體和互聯網主要大國，經過不懈努力，我國網絡強國取得一系列重要成就，網信制度初步完備，網絡空間日漸清朗，數字經濟蓬勃發展，網安產業快速發展。今后，我國網絡強國建設重點將進入國內與國際雙輪驅動的發展階段，積極參與并推動全球網絡空間治理發展是當前我國網絡安全工作的重點和難點。

1.積極構建中美網絡空間戰略穩定關系

中美是全球數字經濟發展的雙引擎，中國大量網信企業面臨國際化的關鍵階段，網絡空間不僅有兩國大量的共同利益，同時也面臨組織犯罪、國家和非國家行為體攻擊、恐怖主義等共同威脅。面對數字經濟雙輪驅動和網絡治理多極均衡的格局，需要清醒地認識到中美兩國管控分歧、協同治理的必要性，需要積極推動中美網絡空間雙邊機制和戰略穩定關系的發展，這既符合我國的現實需要，也可以快速提升我國在網絡空間治理的國際話語權和規則制定權。對美國而言，相比奧巴馬政府，特朗普政府對非意識形態利益的關注超過對利用互聯網進行意識形態攻勢外交的關注。未來，可以預見的是美國政府將更多地聚焦關鍵信息基礎設施保護、知識產權保護、數字貿易等務實議題。目前美國各界將網絡空間主要戰略對手從中國轉向俄羅斯，為中美網絡空間雙邊關系發展提供了窗口期，建議相關部門加強協調，共同成立針對美國新一屆政府的網絡空間雙邊對話和合作平臺，進一步提升中美對話層級，穩步擴大網絡空間的合作范圍。

2.面向“一帶一路”提供網絡空間治理公共產品

“一帶一路”覆蓋廣大發展中國家，是未來我國網絡空間國際治理的主要合作伙伴。因此，基于現有“一帶一路”倡議的基礎條件，在“一帶一路”和“網絡空間命運共同體”等思想的總體指導下，積極發揮網信企業的作用，設計“一帶一路”國家網信領域的國際合作戰略，明確“一帶一路”網信領域多邊和雙邊工作的主要任務和目標。除了會議論壇外，還需要通過實質性的投入和合作，設計多層次的公共產品，政企合作圍繞“一帶一路”重點國家加強網信領域合作，在資金、技術、人才能力建設等方面提供網絡空間公共產品。

3.全面支持網絡空間國際治理人才建設

網絡空間人才是當前我國參與網絡空間國際治理的最大短板，需要圍繞互聯網國際治理人才的戰略性需要，創辦互聯網治理相關的重點學科點和研究基地，實施互聯網國際治理學術創新工程，培養具有國際影響力的互聯網治理思想家，引導建立與西方互聯網重要思想等影響力相當的互聯網治理思想體系，發表全球網絡空間治理態勢與國際規范建設的系列主題報告，構建中國主導下的網絡空間治理學術共同體。

4.深度對接和用好既有的網絡空間治理體系

積極開展現有主要的網絡空間治理體系的全面對接，包括開展與移交后ICANN的全面對話，在IGF、IETF、ISOC等架構內積極鼓勵中國社群成員開展活動，在金磚國家、G20、APEC等框架內，完善和提出中國的整體性主張，從而在觀念和認知上，確立中國積極推進全球網絡空間治理良性變革的聲望和態勢。在相應的國際組織內，積極提出細化且系統的中國主張。例如以防止網絡空間進攻性能力擴散、加強網絡安全事故信息通報與能力共享機制等為抓手，細化中國提出的網絡空間命運共同體主張，啟動建立和完善支撐命運共同體的國際規范體系與國際機制倡議。

5.圍繞新技術領域開展網絡空間治理的布局

除了對既有網絡空間治理議題的討論和解決外，還需要圍繞網絡空間新技術和新模式發展所帶來的全新治理議題展開設計，如人工智能、物聯網、共享經濟等領域的技術標準和政策倫理的國際研討交流。充分利用烏鎮世界互聯網大會平臺，主動邀請國際相關技術組織、重要智庫等開展網絡空間治理新議題的設計和研討，積極形成前沿成果并向全球發布，搶占網絡空間新議題治理主導權。

習總書記在2015年提出構建網絡空間命運共同體的倡議，今后一段時期，我們需要積極而務實的努力，將中國倡議變成全球共識，共同推動全球網絡空間的繁榮與安全。

我國電子政務系統的信息安全隱患突出

我國政府一直高度重視國家電子政務系統和關鍵基礎設施的安全保障工作。但隨著新技術新應用的引入、業務多元化的實現以及信息化工業化的不斷融合，信息系統復雜性帶來的安全隱患和攻擊方式的多樣性、隱秘性使得國家電子政務系統和關鍵基礎設施的信息安全形勢依然嚴峻。

2016年，移動互聯網、大數據、物聯網、云計算、智慧城市等新一代信息技術進一步從概念走向應用，我國電子政務的服務水平、服務技術與服務覆蓋范圍已經有了顯著變化。在“互聯網+”的時代，電子政務發展作為國家戰略及網絡和信息安全重點建設領域，創新政府便民利民的工作方式，優化行政資源配置，提高行政效率，為我國傳統的行政服務模式注入了新的活力。然而，互聯網新技術新應用與電子政務不斷深入結合，也帶來了很多新的問題。一是電子政務系統自身安全防護薄弱。網絡的開放性特點使得政府信息面臨著流失、被竊取、被破壞的危險，這將直接威脅國家安全和社會穩定。二是政務數據開放存在信息安全隱患。政府通過搭建政務云、探索智慧城市，已初步將政務數據信息整合到一個平臺上，基本解決了內部共享問題。一些地方政府在推動數據整合和開放共享方面，還建立了政府大數據中心。一旦數據全面放開，將可能涉及責任問題、個人隱私泄漏問題，政府部門就可能面臨被追責，信息安全問題也無形中開了個口子。再加之，日漸增多的政府網站與第三方平臺的合作、各類業務通道的整合并軌，為信息的泄露、流失創造了條件，也會帶來一些政務數據的安全問題。

建議加強人工智能監管、標準體系等方面的建設

當前，國外在人工智能監管方面主要存在兩種模式。第一種是以美國為代表的行業/部門分散的漸進式監管模式，由各個監管機構在其權限范圍內分別出臺監管措施進行監管，諸如美國聯邦交通部（DOT）、聯邦航空管理局（FAA）、聯邦貿易委員會（FTC）等都出臺了一些監管措施。例如，在提供醫療診斷和治療措施的設備中引入人工智能技術，就需要受到食品和藥物管理局的嚴格監管，包括設備的定義、生產方式以及軟件工程等標準。無人機的使用則需要受到美國聯邦航空管理局的管制，而面向消費者的AI系統，則受到聯邦貿易委員會的監管。美國金融市場使用AI科技，如高頻交易等，則需要得到證券交易委員會的核準。自動駕駛汽車則受到美國交通部相關部門的監管。力求通過設定立法目標和透明性的監管標準以及有效的執法措施來提高監管的透明性，增進公眾信任。第二種是歐盟所呼吁的統一監管模式，如前所述，歐盟議會呼吁成立歐盟統一的人工智能機構，負責研究監管、法律、倫理、安全、社會影響等問題并提出專業建議，同時針對機器人和人工智能出臺專門的法律規則，并就自動駕駛、醫療機器人、護理機器人等特殊類型的機器人進行特殊立法。回到國內，一方面，應探索建設人工智能領域融合標準體系，建立并完善相關技術標準，開展人工智能系統智能化水平評估，加快人工智能熱點細分領域的標準化建設，積極參與人工智能領域的國際標準化工作，增強國際話語權。另一方面，為促進諸如自動駕駛、機器人等人工智能的創新發展和普及，應探索建立相關立法與制度，促進產業健康良性發展，同時保障公共安全、協調各方責任，增進公眾信任。在這方面，立法機關、行政機關和法院都可以在其各自職責和職權范圍內發揮積極作用。

當前中國網絡空間安全監管具有鮮明的時代特征

縱觀中國網絡空間安全監管的歷史發展，不難發現，有關監管目標、方式、重點及制度內容總是隨著信息化的推進而呈現出新的特點。通過對當前中國網絡空間安全監管制度的分析，可以發現以下新的特點：

首先，監管目標以國家安全與產業發展為重。習近平總書記明確指出，沒有網絡安全就沒有國家安全。網絡安全對國家安全的重要性毋庸置疑，《國家安全法》亦正式提出“安全可控”的要求，發出“國家建設網絡與信息安全保障體系，提升網絡與信息安全保護能力”的呼吁。同時，習近平總書記在“4·19”講話中明確指出，網絡安全和信息化是相輔相成的，“安全是發展的前提，發展是安全的保障，安全和發展要同步推進”，對此《網絡安全法》也將“網絡安全支持與促進”置于“網絡運行安全”和“網絡信息安全”之前。

其次，監管方式以間接監管與落實平臺責任為主。有學者曾總結網絡內容安全監管的演變脈絡，認為其從輔助監管過渡到直接監管進而過渡到間接監管，網絡空間安全監管亦類似。在實際操作中，網絡安全責任的落實，依賴的不僅是立法、執法、司法，更多的是網絡運營者自覺守法，“誰建設誰負責，誰運營誰負責”的歸責方式促使網絡運營者規劃、建設及持續運營過程中均須考慮維護網絡安全的能力。值得注意的是，隨著第三方網絡平臺的發展，網絡安全的平臺責任傾向日益明顯。特別是在網絡內容安全領域，法律提出“避風港原則”的例外，要求對其平臺出現的違法侵權內容，承擔一定的自我監管責任。例如，近年來立法有強化網絡交易平臺對其用戶內容負行政責任的趨勢，透過監管部門的解釋，這些立法被進一步理解為要求網絡交易平臺普遍性地主動監控用戶交易。

再者，監管重點轉向基于風險的監測與預警。習近平總書記在“4·19”講話中著重提出要全天候全方位感知網絡安全態勢。“大數據、智能化、移動互聯網、云計算”的發展，使得黑客攻擊的頻率和復雜程度大幅提升，網絡安全需要從被動防御轉型為主動防御，從傳統網絡安全進入網絡安全2.0時代，對安全風險隱患主動監測并智能感知，實時應對處理。對此，《網絡安全法》專章提出“監測預警與應急處置”的若干措施，要求“國家建立網絡安全監測預警和信息通報制度”。

最后，監管制度呈現清晰的大數據時代特征。過去相對獨立分散的網絡已經融合為深度關聯、相互依賴的整體，形成了全新的網絡空間。而得益于信息技術的迅猛發展，網絡空間日益成為一個市場容量巨大、發展潛力無窮的數據寶藏，人類社會進入了“數據即財富”的大數據時代。這一時代特征，是把握網絡空間安全監管方向的核心。《國務院關于印發促進大數據發展行動綱要的通知》（國發〔2015〕50號）提出要“加強大數據環境下的網絡安全問題研究和基于大數據的網絡安全技術研究”，為充分運用大數據先進理念、技術和資源，加強對市場主體的服務和監管，國務院還專門發文強調大數據對提高政府服務和監管能力的重要意義，這些都體現出網絡空間安全監管的大數據時代特征。

我國安全企業整體發展態勢良好

國內安全企業2015年總體表現良好，穩步成長壯大的同時營收增幅明顯。從營收規模來看，國內安全企業發展進入快車道，10家上市安全企業2015年總營收規模達到113.79億元人民幣，平均營收增長率38.2%。從凈利潤來看，2015年10家上市安全企業的平均凈利潤1.56億元，凈利潤增長率達到41.19%，凈利潤超過1億的企業共8家。從人均貢獻來看，2015年安全企業的人均產出也持續走高，10家上市企業2015年平均人均營收達到62.66萬元，較2014年的45.95萬元增長了36.37%。但也要看到，隨著企業經營規模的增長，企業技術研發投入占營收規模的比值逐年下降，從2013年的15.01%，到2014年的14.28%，下降到2015年的12.69%。