網(wǎng)絡(luò)安全網(wǎng)絡(luò)發(fā)展齊步走

趙彥偉

安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)。美國(guó)人在本世紀(jì)初曾經(jīng)反省說(shuō)：“在網(wǎng)絡(luò)安全上的最大失誤是在過(guò)去二十年間，沒(méi)有用安全的方法和觀點(diǎn)影響信息技術(shù)第一代使用者，而他們將領(lǐng)導(dǎo)下一個(gè)二十年?！蔽覀円残枰伎既绾谓⑵鹁W(wǎng)絡(luò)安全的全民認(rèn)知，堅(jiān)定對(duì)國(guó)家安全的信仰和信念。

習(xí)近平總書(shū)記在講話中較大篇幅地分析解讀了網(wǎng)絡(luò)安全的基本規(guī)律，對(duì)網(wǎng)絡(luò)安全的本質(zhì)、核心要素等進(jìn)行了全方位闡述，挖掘了網(wǎng)絡(luò)安全攻防博弈矛盾中的普遍聯(lián)系和辯證統(tǒng)一，提出了網(wǎng)絡(luò)安全的辯證法，為網(wǎng)絡(luò)安全發(fā)展指明了方向。中央網(wǎng)信辦組織互聯(lián)網(wǎng)領(lǐng)域的專家學(xué)者和業(yè)內(nèi)人士，對(duì)網(wǎng)絡(luò)安全與發(fā)展的問(wèn)題進(jìn)行了深入學(xué)習(xí)討論。

網(wǎng)絡(luò)安全與素養(yǎng)，從娃娃抓起

解放軍駐京某部研究所研究員楊林對(duì)總書(shū)記講的“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”“沒(méi)有意識(shí)到風(fēng)險(xiǎn)是最大的風(fēng)險(xiǎn)”記憶深刻，他建議加強(qiáng)廣大人民群眾網(wǎng)絡(luò)安全意識(shí)的培養(yǎng)?！笆澜缬^是自小形成的，網(wǎng)絡(luò)空間的世界觀，也要從娃娃抓起，從小學(xué)開(kāi)始，要幫助我們的孩子樹(shù)立正確的網(wǎng)絡(luò)觀、安全觀，用我們自己的教材培養(yǎng)教育孩子，在成長(zhǎng)過(guò)程中埋下安全的種子，在思想深處種下安全的基因，讓祖國(guó)的接班人不僅具備很強(qiáng)的網(wǎng)信能力、網(wǎng)信素質(zhì)，更要在思想和靈魂深處筑起一道堅(jiān)固的網(wǎng)絡(luò)防線，讓孩子們自小就具備明辨網(wǎng)上是非、抵御不良侵蝕的能力素質(zhì)。”

清華大學(xué)新聞與傳播學(xué)院黨委書(shū)記金兼斌認(rèn)為，網(wǎng)絡(luò)安全概念涉及國(guó)家、企業(yè)、組織以及個(gè)人等多個(gè)層面，在網(wǎng)絡(luò)時(shí)代，保障國(guó)家性、基礎(chǔ)性服務(wù)設(shè)施的安全尤其重要?？梢詮娜齻€(gè)方面入手：一是提高網(wǎng)絡(luò)方面的核心技術(shù)配置和研發(fā)能力。二是完善管理制度，這是保障安全的根本，現(xiàn)在很多漏洞來(lái)自于管理的不完善。第三，還應(yīng)特別注意幾類主體：國(guó)家層面，可以做一些戰(zhàn)略配置，服務(wù)于國(guó)家重大戰(zhàn)略；企業(yè)層面，應(yīng)該保證用戶和各方面數(shù)據(jù)的安全，強(qiáng)調(diào)企業(yè)的社會(huì)責(zé)任和國(guó)家意識(shí)；個(gè)人層面，各級(jí)領(lǐng)導(dǎo)干部和各級(jí)技術(shù)專家需要提高網(wǎng)絡(luò)安全意識(shí)，權(quán)力和能力意味著風(fēng)險(xiǎn)和責(zé)任，建議加大關(guān)于網(wǎng)絡(luò)安全的培訓(xùn)力度，提高領(lǐng)導(dǎo)干部的網(wǎng)絡(luò)安全意識(shí)，而且網(wǎng)絡(luò)安全意識(shí)，或者叫網(wǎng)信素養(yǎng)應(yīng)該成為干部具備的基本素質(zhì)。專家學(xué)者、科研人員等也都需要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)。雖然我們現(xiàn)在的管理在不斷加強(qiáng)，但現(xiàn)實(shí)情況還是不容樂(lè)觀。一方面國(guó)家形勢(shì)一片大好，但是另一方面，從個(gè)人到國(guó)家各個(gè)層面都面臨非常多的風(fēng)險(xiǎn)點(diǎn)，增強(qiáng)全民的網(wǎng)絡(luò)安全意識(shí)已是全社會(huì)的一個(gè)重大課題。

長(zhǎng)期從事專業(yè)網(wǎng)絡(luò)安全工作的云曉春有一個(gè)非常深的體會(huì)：現(xiàn)在各行各業(yè)對(duì)于網(wǎng)絡(luò)安全的需求越來(lái)越旺盛，全社會(huì)都在喊“互聯(lián)網(wǎng)+”，那么“互聯(lián)網(wǎng)+”出現(xiàn)以后，從安全的角度來(lái)講有一個(gè)非常大的感受，以前談到網(wǎng)絡(luò)安全是網(wǎng)絡(luò)空間的安全問(wèn)題，有了“互聯(lián)網(wǎng)+”以后，安全問(wèn)題從網(wǎng)絡(luò)空間一步一步滲透到傳統(tǒng)領(lǐng)域，像金融、工業(yè)等等，這給我們國(guó)家在網(wǎng)絡(luò)空間安全方面帶來(lái)的挑戰(zhàn)越來(lái)越大。

以技術(shù)對(duì)技術(shù)，以技術(shù)管技術(shù)

“不掌握硬件核心技術(shù)和操作系統(tǒng)，對(duì)于中國(guó)這樣一個(gè)互聯(lián)網(wǎng)大國(guó)來(lái)說(shuō)就沒(méi)有秘密可言，就沒(méi)有安全可言。”中國(guó)互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所行業(yè)協(xié)會(huì)會(huì)長(zhǎng)張新建對(duì)習(xí)近平總書(shū)記核心技術(shù)的論述感觸頗深，中國(guó)在互聯(lián)網(wǎng)領(lǐng)域走在世界前列，但中國(guó)不是互聯(lián)網(wǎng)技術(shù)的創(chuàng)始國(guó)，互聯(lián)網(wǎng)的核心技術(shù)、根服務(wù)器依然掌握在歐美等發(fā)達(dá)國(guó)家手中。他表示，互聯(lián)網(wǎng)安全必須以具有自主知識(shí)產(chǎn)權(quán)的基礎(chǔ)設(shè)施作為基本保障，中國(guó)必須堅(jiān)持創(chuàng)新驅(qū)動(dòng)，加強(qiáng)基礎(chǔ)研究，同時(shí)更需突破核心技術(shù)。

“反病毒老兵”肖新光對(duì)于中國(guó)應(yīng)當(dāng)盡快建立自己在信息領(lǐng)域的核心技術(shù)有著遠(yuǎn)見(jiàn)卓識(shí)。他認(rèn)為在網(wǎng)絡(luò)安全檢測(cè)技術(shù)中，反病毒引擎是核心技術(shù)。結(jié)構(gòu)復(fù)雜，高開(kāi)發(fā)量高維護(hù)量，需要下決心開(kāi)發(fā)，有恒心維護(hù)，而其中移動(dòng)反病毒引擎是新的高地、新的重點(diǎn)?！爸袊?guó)網(wǎng)絡(luò)安全技術(shù)不是無(wú)牌可打，而是在反病毒引擎、主動(dòng)防御、移動(dòng)安全、安全大數(shù)據(jù)分析等單點(diǎn)上已經(jīng)達(dá)到或接近國(guó)際先進(jìn)水平。固然若干單點(diǎn)技術(shù)優(yōu)勢(shì)不值得讓我們妄自尊大，但也無(wú)需妄自菲薄。優(yōu)勢(shì)技術(shù)點(diǎn)可以連成優(yōu)勢(shì)技術(shù)面，能力型安全企業(yè)間如果能有效合作，可以逐漸形成良性安全生態(tài)和產(chǎn)業(yè)群?！?/p>

360在全球范圍內(nèi)擁有海量用戶，不僅有超過(guò)90億的文件樣本，而且每天新增的樣本量有900萬(wàn)，因此具備了一些全天候、全方位的感知網(wǎng)絡(luò)安全態(tài)勢(shì)的能力，可以服務(wù)于國(guó)家的關(guān)鍵基礎(chǔ)設(shè)施和安全保障建設(shè)。奇虎360副總裁石曉虹承諾，360愿意拿出在大數(shù)據(jù)、分析能力、可視化等方面的技術(shù)能力，推動(dòng)大數(shù)據(jù)共享，參與到關(guān)鍵信息基礎(chǔ)設(shè)施的安全保障里，提升國(guó)家的總體安全防御能力。

立法規(guī)范，落實(shí)網(wǎng)絡(luò)安全責(zé)任制

互聯(lián)網(wǎng)安全與發(fā)展共同推進(jìn)，必須建立互聯(lián)網(wǎng)領(lǐng)域基本法律制度，一個(gè)是基本的設(shè)施保障，另一個(gè)是基本的法律制度。近年來(lái)，中國(guó)互聯(lián)網(wǎng)領(lǐng)域立法有很大進(jìn)步，但是依然嚴(yán)重滯后于現(xiàn)實(shí)發(fā)展，這是最大的安全隱患。建立互聯(lián)網(wǎng)領(lǐng)域基本法律制度，保護(hù)公民和機(jī)構(gòu)的合法權(quán)益，打擊利用互聯(lián)網(wǎng)從事違法犯罪活動(dòng)，從維護(hù)國(guó)家安全、主權(quán)的高度，建立和完善互聯(lián)網(wǎng)領(lǐng)域的法律法規(guī)，維護(hù)國(guó)家的長(zhǎng)治久安。

浙江遠(yuǎn)望信息董事長(zhǎng)傅如毅建議落實(shí)我國(guó)信息安全保障體系頂層設(shè)計(jì)，并提出了四個(gè)具體措施?！笆紫葟姆煞ㄒ?guī)和政策層面強(qiáng)化我國(guó)信息安全保障體系設(shè)計(jì)，明確各層級(jí)職能和目標(biāo)；其次健全各級(jí)信息安全管理組織體系和管理機(jī)制，以網(wǎng)信辦為龍頭，探討風(fēng)險(xiǎn)驅(qū)動(dòng)安全、問(wèn)題驅(qū)動(dòng)安全、績(jī)效驅(qū)動(dòng)安全的新思路、新方法，盡快形成我國(guó)信息安全治理體系；第三，通過(guò)產(chǎn)業(yè)規(guī)劃、標(biāo)準(zhǔn)引導(dǎo)，規(guī)范健康發(fā)展，同時(shí)在市場(chǎng)層面構(gòu)建合理機(jī)制，特別是人才吸引和激勵(lì)機(jī)制，避免同質(zhì)化發(fā)展；第四，抓住信息安全管理的牛鼻子，就是從方法論方面講，以管理指導(dǎo)破解信息安全管理難題，科學(xué)合理的安全指標(biāo)體系和信息安全治理框架，結(jié)合我國(guó)信息安全工作構(gòu)建風(fēng)險(xiǎn)看得見(jiàn)、問(wèn)題摸得著，責(zé)任到人頭、流程可操作的體系，來(lái)強(qiáng)化職責(zé)落實(shí)，提升管理效能，解決信息安全管理存在的問(wèn)題?！?/p>

強(qiáng)化社會(huì)動(dòng)員，共筑網(wǎng)絡(luò)安全空間。習(xí)近平說(shuō)維護(hù)網(wǎng)絡(luò)空間需要政府、網(wǎng)民、社會(huì)組織共同參與，讓千千萬(wàn)萬(wàn)網(wǎng)民都參與到維護(hù)網(wǎng)絡(luò)安全的行動(dòng)中來(lái)。網(wǎng)絡(luò)社會(huì)組織要結(jié)合網(wǎng)絡(luò)空間的網(wǎng)絡(luò)安全及金融安全、文化安全、未成年人的健康等分領(lǐng)域做好工作，善于發(fā)揮民間組織的力量。用社會(huì)治理的辦法協(xié)同相關(guān)部門，有效傳播正能量。

作為行業(yè)組織代表，中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)秘書(shū)長(zhǎng)李欲曉表示，在樹(shù)立正確的網(wǎng)絡(luò)安全觀方面，協(xié)會(huì)不僅要做好帶頭作用，還應(yīng)發(fā)揮宣傳引導(dǎo)作用。要加強(qiáng)網(wǎng)絡(luò)安全的對(duì)抗演練，并計(jì)劃形成行業(yè)性的安全態(tài)勢(shì)報(bào)告，做好分析研判支撐工作。繼續(xù)發(fā)現(xiàn)、組織網(wǎng)絡(luò)安全人才，建立覆蓋全國(guó)范圍的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)機(jī)制。協(xié)會(huì)將以制定發(fā)布網(wǎng)絡(luò)安全企業(yè)自律自治倡議、公約等形式，引導(dǎo)網(wǎng)絡(luò)安全行業(yè)的自律行為。協(xié)會(huì)還將積極發(fā)揮推動(dòng)國(guó)際行業(yè)組織交流合作方面的作用。