深入貫徹“四個堅持”維護開放環(huán)境下的網(wǎng)絡(luò)安全

王闖 昊志剛

黨的十八大以來，黨中央高度重視網(wǎng)絡(luò)安全工作，進行了一系列重要的頂層設(shè)計與戰(zhàn)略布局，推動我國網(wǎng)絡(luò)安全工作取得歷史性成就。當前，我們進入新的歷史時期，以數(shù)字化、網(wǎng)絡(luò)化、智能化為特征的第四次工業(yè)革命孕育興起，政治經(jīng)濟、國際局勢等均進入歷史變革期，網(wǎng)絡(luò)安全工作也迎來了新的問題和挑戰(zhàn)。2019年9月16日，國家網(wǎng)絡(luò)安全宣傳周在天津開幕，習近平總書記作出重要指示，強調(diào)國家網(wǎng)絡(luò)安全工作要做到“四個堅持”，為新時代網(wǎng)絡(luò)安全工作提供了根本遵循。

·網(wǎng)絡(luò)安全國家標準數(shù)量持續(xù)增加，標準建設(shè)進入快速發(fā)展期。截至目前。全國信安標委累計發(fā)布網(wǎng)絡(luò)安全國家標準數(shù)量322個（現(xiàn)行標準291個）。

·2018年我國網(wǎng)絡(luò)安全市場規(guī)模達495.2億元。增速20.9%。隨著數(shù)字經(jīng)濟的發(fā)展，網(wǎng)絡(luò)安全投入將持續(xù)增加，2021年我國網(wǎng)絡(luò)安全市場將達到926.8億元。

·網(wǎng)絡(luò)安全一直是資本關(guān)注的焦點，投融資金額和交易數(shù)量逐年上漲，2018年國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域企業(yè)總?cè)谫Y金額達72.1億元。

我國網(wǎng)絡(luò)安全工作成效顯著

黨的十八大以來，國家網(wǎng)絡(luò)安全頂層設(shè)計不斷完善，基礎(chǔ)工作扎實推進，人才培養(yǎng)取得突破，產(chǎn)業(yè)能力快速提升，國際影響力持續(xù)增強，網(wǎng)絡(luò)安全工作成效顯著。

（一）頂層設(shè)計不斷完善

一是網(wǎng)絡(luò)安全法制體系不斷健全。2017年6月1日，《網(wǎng)絡(luò)安全法》正式施行，為我國網(wǎng)絡(luò)安全工作提供了法律依據(jù)和保障，配套法律法規(guī)制定工作快速推進，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《網(wǎng)絡(luò)安全漏洞管理規(guī)定》等相繼公開征求意見。二是網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃陸續(xù)出臺。《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》《網(wǎng)絡(luò)空間國際合作戰(zhàn)略》等明確了我國網(wǎng)絡(luò)安全發(fā)展的戰(zhàn)略方針和任務(wù)，以及國際合作的系列主張和立場。三是網(wǎng)絡(luò)安全標準體系加速建立。網(wǎng)絡(luò)安全國家標準數(shù)量持續(xù)增加，標準建設(shè)進入快速發(fā)展期。截至目前，全國信安標委累計發(fā)布網(wǎng)絡(luò)安全國家標準數(shù)量322個（現(xiàn)行標準291個），其中2012年以來新發(fā)布的232個。

（二）基礎(chǔ)工作扎實推進

一是關(guān)鍵信息基礎(chǔ)設(shè)施保護工作深入開展。國家網(wǎng)信辦、工信部、公安部和相關(guān)行業(yè)部門積極推進關(guān)鍵信息基礎(chǔ)設(shè)施保護工作，于2016年7月組織開展了首次全國范圍的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查工作。二是個人信息保護工作取得明確成效。2019年以來，國家網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局開展APP違法違規(guī)收集使用個人信息專項治理，對存在嚴重問題的APP采取約談、公開曝光、下架等處罰措施。三是全民網(wǎng)絡(luò)安全意識明顯提升。2016年，國家網(wǎng)信辦、教育部、工信部、公安部等六部門聯(lián)合印發(fā)方案，明確每年9月統(tǒng)一舉辦國家網(wǎng)絡(luò)安全宣傳周，采取各種形式的活動增強廣大網(wǎng)民的網(wǎng)絡(luò)安全意識，提升基本防護技能。

（三）人才培養(yǎng)取得突破

一是網(wǎng)絡(luò)安全學科建設(shè)取得進展。自2015年國家設(shè)立“網(wǎng)絡(luò)空間安全”一級學科以來，全國160余所高校開設(shè)信息安全或網(wǎng)絡(luò)空間安全專業(yè)，40余所高校成立網(wǎng)絡(luò)空間安全學院。二是校企聯(lián)合培養(yǎng)新模式基本形成。全國近半數(shù)高校開展校企合作育才實踐，如北航、北郵、哈工大等多所高校分別與網(wǎng)絡(luò)安全企業(yè)等成立聯(lián)合實驗室，提升學生的網(wǎng)絡(luò)安全實戰(zhàn)能力。三是社會培訓體系建設(shè)取得成效。企業(yè)逐步加強人才實訓基地建設(shè)，開展從業(yè)人員在職培訓，國內(nèi)主流的安全人才培訓企業(yè)都在實戰(zhàn)訓練、攻防演練等方面加以布局。

（四）產(chǎn)業(yè)能力快速提升

一是網(wǎng)絡(luò)安全市場規(guī)模快速增長。賽迪數(shù)據(jù)顯示，2018年我國網(wǎng)絡(luò)安全市場規(guī)模達495.2億元，增速20.9%。隨著數(shù)字經(jīng)濟的發(fā)展，網(wǎng)絡(luò)安全投入將持續(xù)增加，2021年我國網(wǎng)絡(luò)安全市場將達到926.8億元。二是網(wǎng)絡(luò)安全集聚效應(yīng)初顯。工信部和北京市共同打造的國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)于1月份正式揭牌，預(yù)計到2020年將帶動北京市網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過1000億元，拉動GDP增長超過3300億元。三是網(wǎng)絡(luò)安全資本市場持續(xù)活躍。網(wǎng)絡(luò)安全一直是資本關(guān)注的焦點，投融資金額和交易數(shù)量逐年上漲，2018年國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域企業(yè)總?cè)谫Y金額達72.1億元。

（五）國際影響力持續(xù)增強

一是形成有中國特色的網(wǎng)絡(luò)空間話語體系。我國積極推動構(gòu)建多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系，主張世界各國應(yīng)互相尊重網(wǎng)絡(luò)空間主權(quán)，在應(yīng)對網(wǎng)絡(luò)空間安全威脅方面平等合作、互利共贏。二是加快提升國際互聯(lián)網(wǎng)冶理參與度。我國積極宣傳互聯(lián)網(wǎng)治理理念，倡導構(gòu)建網(wǎng)絡(luò)空間命運共同體，并取得積極成效，如在聯(lián)合國網(wǎng)絡(luò)犯罪政府專家組第四次會議上，中國代表團提出的尊重網(wǎng)絡(luò)主權(quán)等理念和主張被納入會議最終報告。三是積極打造國際互聯(lián)網(wǎng)冶理交流平臺。自2014年以來，世界互聯(lián)網(wǎng)大會已成功舉行5屆，集聚全球網(wǎng)絡(luò)安全機構(gòu)和專家，成功打造為宣傳中國互聯(lián)網(wǎng)治理理念的交流半臺。

新時代網(wǎng)絡(luò)安全工作面臨的新問題新挑戰(zhàn)

隨著數(shù)字化、網(wǎng)絡(luò)化、智能化的深入融合發(fā)展，政治經(jīng)濟社會數(shù)字化轉(zhuǎn)型趨勢明顯，網(wǎng)絡(luò)安全工作面臨諸多新問題新挑戰(zhàn)，集中表現(xiàn)為以下四大矛盾。

（一）豐富多彩的互聯(lián)網(wǎng)應(yīng)用與快速增加的網(wǎng)絡(luò)違法犯罪行為之間的矛盾

當前，各類互聯(lián)網(wǎng)應(yīng)用不斷涌現(xiàn)，給廣大人民群眾的工作生活帶來提供了便利，但同時出現(xiàn)大量網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取等違法犯罪行為，嚴重侵犯了個人合法權(quán)益。一是個人數(shù)據(jù)泄露數(shù)量和規(guī)模大幅上升，據(jù)統(tǒng)計，2019年上半年4000起數(shù)據(jù)泄露事件共暴露41億條數(shù)據(jù)。二是各類網(wǎng)絡(luò)詐騙帶來的損失快速增加，據(jù)統(tǒng)計，2018年網(wǎng)絡(luò)詐騙人均損失約2.5萬元，較2019年增長近70%。三是企業(yè)非法獲取和濫用個人數(shù)據(jù)的行為不斷增多，如AI換臉軟件“ZAO”通過霸王條款侵犯隱私，大數(shù)據(jù)信貸風控企業(yè)利用爬蟲技術(shù)違規(guī)獲取個人隱私，商家利用大數(shù)據(jù)技術(shù)殺熟等。與此同時，由于執(zhí)法力量有限、技術(shù)取證和主體定位難度大等因素，網(wǎng)絡(luò)犯罪受害者難以有效維權(quán)，如網(wǎng)上被騙超過3000元才會立案，即使立案破案率也很低（據(jù)統(tǒng)計不到5%）。

（二）日益增長的網(wǎng)絡(luò)安全需求與相對不足的網(wǎng)絡(luò)安全保障能力之間的矛盾

隨著網(wǎng)絡(luò)安全威脅風險不斷加劇，全民網(wǎng)絡(luò)安全意識不斷提升，網(wǎng)絡(luò)安全需求快速增加，但網(wǎng)絡(luò)安全保障能力仍存在較大缺失。一是網(wǎng)絡(luò)安全人才儲備不足。當前，網(wǎng)絡(luò)安全人才培養(yǎng)速度遠跟不上快速發(fā)展的網(wǎng)絡(luò)安全市場，市場缺口達到90%以上。據(jù)統(tǒng)計，2020年中國網(wǎng)絡(luò)安全人才需求量將達到160萬人，但每年網(wǎng)絡(luò)安全專業(yè)畢業(yè)生人數(shù)僅為1萬人。二是網(wǎng)絡(luò)安全技術(shù)能力不足。我國網(wǎng)絡(luò)安全核心技術(shù)仍面臨受制于人的問題，在網(wǎng)絡(luò)攻防技術(shù)發(fā)展日新月異的今天，我國應(yīng)對網(wǎng)絡(luò)安全威脅的能力仍相結(jié)較弱，如尚不具備發(fā)現(xiàn)信息技術(shù)產(chǎn)品安全漏洞和后門的監(jiān)測分析技術(shù)，缺乏能夠定位網(wǎng)絡(luò)攻擊源頭的攻擊溯源技術(shù)。

（三）快速迭代的新技術(shù)應(yīng)用與相對滯后的網(wǎng)絡(luò)安全管理之間的矛盾

當前，人工智能、5G等新技術(shù)層出不窮，在應(yīng)用推進過程中往往會引入新的網(wǎng)絡(luò)安全問題，給管理部門帶來較大的挑戰(zhàn)，難以及時有效地進行管理，存在較大的安全隱患。一是人工智能安全問題凸顯。人工智能越來越多地被攻擊者利用，從而降低了攻擊成本，提高了攻擊速度和效率，引發(fā)了新的網(wǎng)絡(luò)安全風險。同時，人工智能技術(shù)本身也存在安全隱患，如黑客可通過改變數(shù)據(jù)分布生成惡意對抗樣本，向人工智能系統(tǒng)發(fā)起“投毒攻擊”。二是基于5G的移動互聯(lián)網(wǎng)應(yīng)用安全風險成為關(guān)注焦點。2019年6月，5G商用牌照正式發(fā)放，將加速推動更多行業(yè)的數(shù)字化轉(zhuǎn)型，有力支撐數(shù)字經(jīng)濟蓬勃發(fā)展。但同時，5G本身潛在的安全問題也將逐步暴露，基于5G應(yīng)用將面臨新的安全風險。

（四）蓬勃發(fā)展的數(shù)字經(jīng)濟與復雜多變的網(wǎng)絡(luò)安全國際形勢之間的矛盾

當前，數(shù)字經(jīng)濟快速發(fā)展，已經(jīng)成為我國經(jīng)濟發(fā)展的主導力量，也是經(jīng)濟全球化發(fā)展的重要推動力量，但網(wǎng)絡(luò)空間局勢不斷惡化，逆全球化思潮有所抬頭，將給數(shù)字經(jīng)濟快速健康發(fā)展造成阻礙。一是網(wǎng)絡(luò)戰(zhàn)風險進一步加大。2019年9月，俄羅斯總統(tǒng)特別代表表示，網(wǎng)絡(luò)對抗持續(xù)上升，如不能找到有效方法，全球網(wǎng)絡(luò)戰(zhàn)即將爆發(fā)。2019年以來，委內(nèi)瑞拉電網(wǎng)遭受網(wǎng)絡(luò)攻擊大面積癱瘓、美國在俄羅斯電網(wǎng)預(yù)置可大規(guī)模破壞的惡意代碼、美國對伊朗發(fā)動網(wǎng)絡(luò)攻擊削弱其襲擊油輪能力等事件頻發(fā)，網(wǎng)絡(luò)戰(zhàn)一觸即發(fā)。二是國際1CT供應(yīng)鏈安全風險加大。美國持續(xù)使用切斷供應(yīng)鏈的手段打壓我信息技術(shù)企業(yè)，如華為被迫逐步更換其手機和PC產(chǎn)品的芯片及操作系統(tǒng)，井放棄使用國際主流的EDA工具。若貿(mào)易保護主義和逆全球化進一步蔓延，將給數(shù)字經(jīng)濟發(fā)展帶來嚴重障礙。

新時代如何做好網(wǎng)絡(luò)安全工作

網(wǎng)絡(luò)時代便捷和風險同在，面對新的網(wǎng)絡(luò)安全風險和挑戰(zhàn)，我們要深入貫徹落實“四個堅持”，著力維護開放環(huán)境下的網(wǎng)絡(luò)安全，讓廣大人民群眾共享技術(shù)發(fā)展的紅利。

（一）“要堅持網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民。保障個人信息安全，維護公民在網(wǎng)絡(luò)空間的合法權(quán)益”

一是強化網(wǎng)絡(luò)執(zhí)法力度。針對關(guān)乎人民群眾切身利益的網(wǎng)絡(luò)犯罪行為，加大執(zhí)法力度，將打擊網(wǎng)絡(luò)詐騙、違規(guī)收集個人信息等專項行動常態(tài)化，切實保障個人合法權(quán)益。二是創(chuàng)新網(wǎng)絡(luò)治理模式。打通普通民眾網(wǎng)上維權(quán)的渠道，充分依托民眾的力量提高網(wǎng)絡(luò)治理效率，如可通過建立網(wǎng)絡(luò)辦案平臺，支持小額網(wǎng)絡(luò)詐騙案件處理、網(wǎng)上舉證等，逐步增加普通民眾和企業(yè)等的參與度。三是保障民眾數(shù)據(jù)權(quán)益。大量政務(wù)數(shù)據(jù)、公共數(shù)據(jù)源于廣大人民群眾，應(yīng)進一步規(guī)范相關(guān)數(shù)據(jù)開發(fā)利用的程序，引導數(shù)據(jù)合理合規(guī)使用，保障廣大人民群眾的知情權(quán)、選擇權(quán)和受益權(quán)。四是提升民眾網(wǎng)絡(luò)安全意識。以國家網(wǎng)絡(luò)安全宣傳周為基礎(chǔ)，組織開展多種形式的宣傳、教育和培訓工作，增強普通民眾保護自身合法網(wǎng)絡(luò)權(quán)益的意識，提高網(wǎng)絡(luò)防護技能。

（二）“要堅持網(wǎng)絡(luò)安全教育、技術(shù)、產(chǎn)業(yè)融合發(fā)展，形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)”

一是強化網(wǎng)絡(luò)安全人才培養(yǎng)。繼續(xù)完善網(wǎng)絡(luò)安全一級學科和專業(yè)建設(shè)，鼓勵學校通過聯(lián)合辦學等形式培養(yǎng)實戰(zhàn)性網(wǎng)絡(luò)安全人才，支持社會化網(wǎng)絡(luò)安全人才培養(yǎng)模式，著力培養(yǎng)急需的網(wǎng)絡(luò)安全人才。二是著力推動核心技術(shù)突破。鼓勵和引導研究機構(gòu)和網(wǎng)絡(luò)安全企業(yè)開展基礎(chǔ)前沿技術(shù)研究，特別要加大核心短板技術(shù)的研發(fā)投入，加快核心技術(shù)成果產(chǎn)業(yè)化的步伐，快速提升我國網(wǎng)絡(luò)安全保障能力。三是加快提升網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐能力。制定出臺促進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的政策文件，強化網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)統(tǒng)籌規(guī)劃和整體布局，扎實推進國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)建設(shè)，培育一批具有國際競爭力的網(wǎng)絡(luò)安全企業(yè)。

（三）“要堅持促進發(fā)展和依法管理相統(tǒng)一。既大力培育人工智能、物聯(lián)網(wǎng)、下一代通信網(wǎng)絡(luò)等新技術(shù)新應(yīng)用。又積極利用法律法規(guī)和標準規(guī)范引導新技術(shù)應(yīng)用”

一是跟蹤研究新技術(shù)應(yīng)用安全風險。建立新技術(shù)應(yīng)用安全評估制度，依托權(quán)威第三方評測機構(gòu)，密切跟蹤和分析新技術(shù)應(yīng)用的安全風險，組織研究應(yīng)對措施，為及時制定相應(yīng)的管理規(guī)則提供支撐。二是加強新技術(shù)安全管理。針對新技術(shù)快速迭代的現(xiàn)狀，推動建立新技術(shù)應(yīng)用動態(tài)管理機制，將市場上涌現(xiàn)出來的典型新技術(shù)應(yīng)用列入動態(tài)觀察名單，形成應(yīng)急響應(yīng)機制，實現(xiàn)安全風險可控。三是引導新技術(shù)安全應(yīng)用。通過開展試點示范等形式，鼓勵和引導企業(yè)探索新技術(shù)安全應(yīng)用的場景和模式，加強應(yīng)用安全相關(guān)標準規(guī)范的研制工作，規(guī)范和指導企業(yè)做好新技術(shù)應(yīng)用安全工作。

（四）“要堅持安全可控和開放創(chuàng)新并重。立足于開放環(huán)境維護網(wǎng)絡(luò)安全。加強國際交流合作。提升廣大人民群眾在網(wǎng)絡(luò)空間的獲得感、幸福感、安全感”

一是嚴守網(wǎng)絡(luò)安全底線。加快出臺關(guān)鍵信息基礎(chǔ)設(shè)施保護、網(wǎng)絡(luò)安全審查、數(shù)據(jù)安全管理等法律法規(guī)，逐步健全網(wǎng)絡(luò)數(shù)據(jù)安全標準體系，依法依規(guī)做好網(wǎng)絡(luò)安全管理工作，有效防范和應(yīng)對不斷變化的安全風險。二是引導企業(yè)開放創(chuàng)新。鼓勵和支持企業(yè)提升自主創(chuàng)新能力，充分利用全球資源，打造核心技術(shù)生態(tài)體系，通過開展信息技術(shù)產(chǎn)品安全可控評估測試，提高應(yīng)用單位ICT供應(yīng)鏈安全水平，安全可控地使用世界范圍內(nèi)的先進信息技術(shù)產(chǎn)品。三是加強國際交流合作。發(fā)揮政府、國際組織、企業(yè)、科研院所等各方作用，充分利用聯(lián)合國、ITU、金磚國家等多邊平臺，積極宣傳推廣我國互聯(lián)網(wǎng)治理理念，彌臺國際網(wǎng)絡(luò)空間分歧，反對霸權(quán)主義、保護主義，推動構(gòu)建和平、安全、開放、合作、有序的網(wǎng)絡(luò)空間。