強化網絡安全評測能力為國家安全保駕護航

■ 中國電子信息產業發展研究院院長 張立

近年來，國內外網絡安全事件頻發，網絡入侵、數據泄露問題凸顯，網絡安全成為國家安全的重要組成。習近平總書記指出，“安全是發展的前提，發展是安全的保障，安全和發展要同步推進”，“沒有網絡安全就沒有國家安全”。黨的十九大作出戰略部署，要求建立網絡綜合治理體系，營造清朗的網絡空間。中國電子信息產業發展研究院認真貫徹落實習近平總書記系列講話精神和黨中央決策部署，著力強化網絡安全評測能力，為推進網絡強國建設、提升國家安全保障能力保駕護航。

一、網絡安全在國家安全中的重要性不斷凸顯

保障網絡安全，成為維護國家安全的重要內容。

當前，國際形勢日益錯綜復雜，各種形式的網絡攻擊頻繁出現，部分攻擊事件給國家安全造成重大威脅。例如，2018 年，伊朗遭到網絡攻擊，國內互聯網出現短暫中斷；2019 年，委內瑞拉因網絡攻擊導致兩次大規模停電。我國大量政企機構網站、郵箱系統、物聯網和工控設備、域名系統、數據庫和應用系統等，近年來多次遭遇勒索病毒、APT、大規模DDoS 攻擊等，造成網站篡改、系統癱瘓、數據泄露等嚴重后果。

在新冠疫情防控期間，我國也遭遇到數據安全、個人信息保護方面的攻擊。當前，我國正處于產業升級、經濟轉型的重要時期，網絡在社會發展和國家治理中發揮越來越重要的作用，保障網絡安全對我國社會經濟穩定發展至關重要。

保障信息基礎設施安全，成為筑牢“新基建”的重要基石。

近年來，國家高度重視新型基礎設施建設，并要求加快進度。“新基建”的重點在于新，特點在于通過新一代信息網絡、數據中心等，形成數字化、網絡化的新型基礎設施，并結合運用互聯網、大數據、人工智能等信息技術，將各行各業緊密關聯，從而發揮乘數效應，催化產業融合發展。在此背景下，網絡等信息基礎設施成為“新基建”的重要基礎。一旦網絡安全出現問題，就會影響“新基建”的建設和運營。保障信息基礎設施安全，成為了筑牢“新基建”根基的關鍵所在。

保障數據要素安全，成為暢通社會經濟血液循環的重要保證。

近日，中共中央、國務院下發《關于構建更加完善的要素市場化配置體制機制的意見》，提出“加快培育數據要素市場”，表明隨著社會經濟不斷發展，數據作為重要的新型生產要素，成為社會經濟發展血液的關鍵組成部分。

隨著智慧城市、物聯網、云計算、智能化設備等的高度發展，海量數據的高效處理和順暢流動將極大地降低社會交易成本，提高資源優化配置效率，提高產品、企業、產業附加值，推動社會生產力快速發展。

數據要素的流動深度依賴網絡，數據安全深度依賴網絡安全，保證網絡安全，防止數據篡改、泄露、損毀、濫用，促進數據高質量處理利用，是數據要素合理暢通有序流動的前提，是社會經濟血液循環暢通的重要保證。

二、發揮綜合評測實力，有力支撐網絡安全保障

主動擔當作為，發揮政府支撐與網絡安全治理主觀能動性。

中國電子信息產業發展研究院以下屬中國軟件評測中心為主體，支撐多個國家部委，承擔了多項國際國內重大活動網絡安全保障任務，為活動的圓滿舉辦貢獻力量；承擔國家重點信息系統的網絡安全風險評估、網絡產品和服務安全審查等任務，督促相關機構提升安全能力，引導產業向安全可控方向發展。

支撐工信部網安局開展通信行業年度網絡安全檢查和對電信運營商、工控系統及移動APP 的遠程檢測工作，完成對全國各省電信運營商數百個網絡單元和數十個重點互聯網企業的現場檢查任務，并持續開展遠程檢測，有力促進了行業網絡安全防護水平不斷提升。

輸出專業技術，通過網絡安全行業的檢測、評估、認證、咨詢等服務，助力國家安全產業發展。

中國電子信息產業發展研究院指導中國軟件評測中心，針對行業網絡安全保護、關鍵信息基礎設施保護、“網絡關鍵設備和網絡安全專用產品”安全認證與檢測評估制度的貫徹落實，積極開展公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域的信息系統網絡安全測評、信息安全風險評估、網絡滲透測試，通過安全技術輸出引導企業信息系統建設向規范化方向發展，作為第三方測評機構助力國家安全產業發展。

開展網絡安全重大科研課題探索，營造健康向上的網絡安全產業生態。

中國電子信息產業發展研究院及中國軟件評測中心，先后承擔國家重點研發計劃“網絡空間安全”專項、工業互聯網創新發展工程等多項重大研究課題，在工業及電信行業安全標準、安全仿真測試平臺、網絡安全測評服務公共平臺、網絡安全監測分析、技術應用及產業化推廣等方面取得長足進展，實現對新技術的融合與傳統技術的迭代。通過重大課題聯合產、學、研、用產業鏈條中的機構，調動各行業資源，充分發揮不同機構技術優勢，促進產業協同創新，營造健康向上的網絡安全產業生態。

三、強化評測支撐力量，為國家網絡安全保駕護航

網絡安全保障是一項復雜的系統性工程。建立完善的國家網絡安全綜合保障體系包含立法、標準制定、產業發展與培育、數據安全治理、安全人才聚集等多方面內容。

中國電子信息產業發展研究院將繼續以中國軟件評測中心為主要力量，提高政治站位，強化責任擔當，充分發揮“國家級平臺、全科型團隊”的作用，不斷提升網絡安全技術檢測能力，為國家網絡安全戰略提供有力支撐。

強化新技術新業態下的安全評測和監測能力建設，提升網絡安全防護水平。

提升網絡與信息安全保護能力，實現網絡和信息核心技術、關鍵基礎設施和重要領域信息系統及數據的常態化安全檢查與保護。著眼于“新基建”戰略規劃，尤其是5G、工業互聯網、大數據中心與云平臺等新技術場景下的網絡空間安全基礎理論和關鍵技術，不斷完善網絡空間安全測評技術體系，推動相關領域網絡安全防護水平提升。

面向關鍵信息基礎設施領域提供全方位服務，站好兩化深度融合的安全崗。

針對關鍵信息基礎設施運營者提供安全保護技術咨詢服務，進行標準宣貫與條款解讀，開展安全制度、安全技術和安全意識培訓。協助大型央企、國企等企業建立完善的安全制度和安全運行管理體系。

針對工業互聯網關鍵信息基礎設施，研究可行的網絡安全防護策略與風險評估方案，尤其針對無法進行漏洞掃描和滲透測試、正在運行的系統無法停工以備檢查、檢查出問題項但不具備整改條件等較難處理的情況尋求可行的解決途徑，搭建網絡信息安全技術監控平臺或網絡安全測評公共服務平臺，實現信息安全的監控、預警、分析、研判。

強化行業監管，豐富安全服務，推進數據安全保護與軟件安全評測工作。

積極開展合規性評估、數據安全風險評估、APP 違法違規檢測等數據安全測評，配合監管部門網絡數據安全監督執法。除此之外開展開源軟件安全測評，通過源代碼安全審查、白盒分析、風險評估及威脅分析、漏洞掃描、滲透測試、基線核查等方式對產業急需、有市場呼聲的軟件產品開展測試。

強化能力整合和輸出，構造網絡安全生態圈。

依托已有的重點實驗室、安全測試和檢驗平臺等，建設滲透測試、眾測等新平臺，以我為主，整合合作伙伴的各項安全能力，向其他測評機構輸出滲透測試、合規性檢測等測評能力，通過眾測聚集安全公司、白帽子等零散安全能力，形成能力放大器。發揮行業影響力和號召力，吸引一批業界合作機構，構造完善的網絡安全測評生態圈，形成良性生態循環和強大造血能力。