時(shí)事簡評(píng)

美國眾議院通過《推進(jìn)網(wǎng)絡(luò)安全診斷和緩解法案》

美國“MeriTalk”網(wǎng)站9月4日消息，眾議院通過《推進(jìn)網(wǎng)絡(luò)安全診斷和緩解法案》（Advancing Cybersecurity Diagnostics and Mitigation Act），該法案要求美國土安全部（DHS）為“持續(xù)診斷和減災(zāi)（CDM）項(xiàng)目”提供法律支持。CDM項(xiàng)目是由DHS領(lǐng)導(dǎo)的數(shù)十億美元的計(jì)劃，旨在通過提供監(jiān)控即服務(wù)工具來保護(hù)聯(lián)邦機(jī)構(gòu)網(wǎng)絡(luò)，使聯(lián)邦機(jī)構(gòu)更好地了解網(wǎng)絡(luò)中的數(shù)據(jù)變化和活動(dòng)。法案的通過目的在于確保CDM項(xiàng)目能夠繼續(xù)采用先進(jìn)的網(wǎng)絡(luò)監(jiān)控技術(shù),同時(shí)要求國土安全部秘書在法案頒布后180天內(nèi)向國會(huì)調(diào)教一份關(guān)于如何有效執(zhí)行計(jì)劃的戰(zhàn)略報(bào)告。

點(diǎn)評(píng)：此前商務(wù)部考慮遷移ESOC、ECMO和部分CDM工具至云端，以提升網(wǎng)絡(luò)安全監(jiān)控環(huán)境和應(yīng)對(duì)能力。該法案的通過為CDM項(xiàng)目提供了更多的法律依據(jù)，2018年CDM項(xiàng)目的預(yù)算為2.79億美元，而2019年的預(yù)算為2.376以美元，雖然總體預(yù)算上有所下降，但是總體上是國土安全部強(qiáng)調(diào)關(guān)鍵基礎(chǔ)設(shè)施安全任務(wù)中的重要一環(huán)，對(duì)于監(jiān)控網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，賦予網(wǎng)絡(luò)安全人員優(yōu)先處置重大安全問題的權(quán)力，從而使聯(lián)邦機(jī)構(gòu)從合規(guī)驅(qū)動(dòng)的風(fēng)險(xiǎn)管理轉(zhuǎn)向數(shù)據(jù)驅(qū)動(dòng)的風(fēng)險(xiǎn)管理。（李書峰）

麥肯錫發(fā)布人工智能影響評(píng)估報(bào)告，額外貢獻(xiàn)全球經(jīng)濟(jì)13萬億美元

9月5日，麥肯錫全球研究所發(fā)布一份人工智能對(duì)全球經(jīng)濟(jì)影響的評(píng)估報(bào)告。該報(bào)告共研究了五大類AI：計(jì)算機(jī)視覺、自然語言、虛擬助手、機(jī)器人自動(dòng)化和高級(jí)機(jī)器學(xué)習(xí)。首先在充分掌握對(duì)公司行為和各行業(yè)發(fā)展動(dòng)態(tài)的基礎(chǔ)上，以一種自上而下的方式采用和吸收人工智能的技術(shù)。其次，考慮到了國家、公司、工作者在向AI時(shí)代過渡過程中可能遇到的風(fēng)險(xiǎn)，在過渡期間需要充分考慮到成本的計(jì)算。最后根據(jù)現(xiàn)階段能夠獲取的知識(shí)信息，指出采用人工智能可能會(huì)擴(kuò)大國家間的差距，增強(qiáng)發(fā)達(dá)國家相對(duì)于發(fā)展中國家的領(lǐng)先地位，領(lǐng)先國家將額外獲得20%—25%的經(jīng)濟(jì)效益,到2030年，人工智能將為全球經(jīng)濟(jì)額外貢獻(xiàn)13萬億美元的效益。

點(diǎn)評(píng)：人工智能技術(shù)在經(jīng)歷了前兩次浪潮與低谷后，以深度學(xué)習(xí)算法改進(jìn)、大數(shù)據(jù)涌現(xiàn)以及算力提升為主要標(biāo)志的第三次人工智能浪潮正席卷全球。隨著人工智能的高速發(fā)展和深入滲透，“AI+農(nóng)業(yè)”“AI+工業(yè)”“AI+服務(wù)業(yè)”甚至圍繞人工智能本身的系列產(chǎn)業(yè)鏈所形成的“AI業(yè)”都將逐步進(jìn)入人們的視野。人工智能已成為繼石油、電力后的又一種新的經(jīng)濟(jì)要素，重組甚至顛覆原有的經(jīng)濟(jì)結(jié)構(gòu)。從經(jīng)濟(jì)維度看，人工智能是驅(qū)動(dòng)新一輪產(chǎn)業(yè)革命、塑造新經(jīng)濟(jì)業(yè)態(tài)的引擎。因此近年來世界大國紛紛在人工智能領(lǐng)域發(fā)力，試圖搶占新一輪科技革命與產(chǎn)業(yè)革命發(fā)展的先機(jī)。（朱啟超）

美國國防部宣布計(jì)劃在五年內(nèi)投入20億美元用于人工智能開發(fā)

美國“Nextgov”網(wǎng)站9月7日消息，五角大樓宣布將在未來五年內(nèi)花費(fèi)超過20億美元來推動(dòng)人工智能技術(shù)的發(fā)展。隨著中國等全球大國將大量資源投入到人工智能研發(fā)項(xiàng)目中，大規(guī)模的投資也隨之而來。據(jù)DARPA稱，國防部每年花費(fèi)大約3億美元用于AI項(xiàng)目的開發(fā)，而在7月份啟動(dòng)AI Next計(jì)劃將從2019財(cái)年開始每年增加1億美元的資金，通過AI Next計(jì)劃，國防高級(jí)研究計(jì)劃局旨在實(shí)現(xiàn)所謂的“第三波AI”，這種工具能夠?qū)崿F(xiàn)類似人類的通信和上下文推理，遠(yuǎn)遠(yuǎn)超過當(dāng)今最先進(jìn)的機(jī)器學(xué)習(xí)和AI技術(shù)的能力。除了探索第三波AI之外，新計(jì)劃還將尋找各種方法來應(yīng)用技術(shù)以解決“當(dāng)今最嚴(yán)峻的安全挑戰(zhàn)”，并提高人工智能工具運(yùn)作的透明度。

點(diǎn)評(píng)：DARPA大規(guī)模持續(xù)投入AI的計(jì)劃可稱得上是科技、軍事、價(jià)值觀三位一體的大手筆：一是美國將大幅度提升AI的能力作為重點(diǎn)發(fā)展方向，希望獲得遠(yuǎn)超現(xiàn)有水平的高技術(shù)，引領(lǐng)下一代AI技術(shù)發(fā)展，保持科技領(lǐng)先優(yōu)勢(shì)；二是顯示出美國軍方將AI在國家安全領(lǐng)域的應(yīng)用放在突出位置，符合其先進(jìn)科技用于軍事的一貫做法，通過軍事領(lǐng)域應(yīng)用又可刺激AI的進(jìn)步，強(qiáng)化軍事的絕對(duì)領(lǐng)先地位；三是美國注意技術(shù)進(jìn)步與其社會(huì)影響的平衡，在大力發(fā)展AI的同時(shí)提出注意透明度和倫理，并通過工具化方式落地，提高可操作性，在價(jià)值觀方面繼續(xù)占據(jù)高點(diǎn)。（劉越）

互聯(lián)網(wǎng)協(xié)會(huì)為現(xiàn)代國家監(jiān)管框架提出六項(xiàng)原則

互聯(lián)網(wǎng)協(xié)會(huì)官網(wǎng)9月12日消息，互聯(lián)網(wǎng)協(xié)會(huì)（IA）發(fā)布了六項(xiàng)原則和政策考慮，以實(shí)現(xiàn)國家隱私立法的現(xiàn)代化。六項(xiàng)原則包括透明度、可控、訪問、更正、刪除和可移植性，而為政策制定者的考量涵蓋了促進(jìn)隱私和安全創(chuàng)新、國家數(shù)據(jù)泄露通知法、技術(shù)和部門中立、基于績效的方法、基于風(fēng)險(xiǎn)的框架以及為個(gè)人和公司提供現(xiàn)代化一致性的內(nèi)容?；ヂ?lián)網(wǎng)協(xié)會(huì)主席兼首席執(zhí)行官邁克爾·貝克曼表示，“數(shù)據(jù)徹底改變了我們的經(jīng)濟(jì)和生活的方方面面，無論是線上還是線下。各經(jīng)濟(jì)部門的不同規(guī)模的企業(yè)和非營利組織已將數(shù)據(jù)整合到其產(chǎn)品和服務(wù)中，以造福消費(fèi)者，這便是互聯(lián)網(wǎng)公司支撐整個(gè)經(jīng)濟(jì)發(fā)展的原因所在。

點(diǎn)評(píng)：互聯(lián)網(wǎng)構(gòu)建的不同于物理世界的虛擬世界使網(wǎng)絡(luò)空間須采取多利益攸關(guān)方的模式進(jìn)行治理，這需要主權(quán)國家、私營部門、個(gè)人等多行為體的共同參與。互聯(lián)網(wǎng)協(xié)會(huì)所發(fā)布的這六項(xiàng)原則和政策考慮體現(xiàn)的就是非政府主體的組織機(jī)構(gòu)通過建立規(guī)范性的指導(dǎo)和原則參與網(wǎng)絡(luò)空間治理進(jìn)程。在當(dāng)今數(shù)字化的世界中，國家愈發(fā)重視對(duì)數(shù)據(jù)主權(quán)的競(jìng)爭、大數(shù)據(jù)的挖掘以及個(gè)人隱私的保護(hù)?；ヂ?lián)網(wǎng)協(xié)會(huì)通過制定數(shù)據(jù)治理規(guī)范無疑也將促進(jìn)國家完善隱私保護(hù)立法和產(chǎn)業(yè)界制定標(biāo)行業(yè)數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)，這對(duì)于網(wǎng)絡(luò)空間的數(shù)據(jù)治理具有建設(shè)性的指導(dǎo)意義。（楊樂）

國際電信聯(lián)盟（ITU）發(fā)布國家網(wǎng)絡(luò)安全戰(zhàn)略指南

“新華網(wǎng)”英文版9月12日消息，9月11日，南非德班國際電信聯(lián)盟（ITU）在2018年世界電信展期間發(fā)布了國家網(wǎng)絡(luò)安全戰(zhàn)略指南。該指南由國際電聯(lián)、聯(lián)合國、私營部門、學(xué)術(shù)界和民間社會(huì)發(fā)布，旨在協(xié)助各國制定和實(shí)施國家網(wǎng)絡(luò)安全戰(zhàn)略，包括網(wǎng)絡(luò)準(zhǔn)備和復(fù)原力。幫助決策者制定基于各國國情、文化和社會(huì)價(jià)值的戰(zhàn)略，以建立安全、有彈性、信息通信技術(shù)增強(qiáng)和相互聯(lián)系的社會(huì)。

點(diǎn)評(píng)：戰(zhàn)略指南的制定集合了世界銀行、聯(lián)合國貿(mào)發(fā)會(huì)、微軟、英聯(lián)邦電信組織等多個(gè)組織、企業(yè)的智慧，凸顯了全球范圍內(nèi)各成員國和參與方最大限度利用信息通信技術(shù)促進(jìn)經(jīng)濟(jì)繁榮的承諾。網(wǎng)絡(luò)安全戰(zhàn)略指南涵蓋了網(wǎng)絡(luò)安全治理、政策、技術(shù)、法律等多方面挑戰(zhàn)的應(yīng)對(duì)之道，將重點(diǎn)集中于網(wǎng)絡(luò)空間的民用方面，借鑒現(xiàn)有的網(wǎng)絡(luò)安全治理模型和規(guī)范再次優(yōu)化內(nèi)容的優(yōu)先排序，對(duì)于各國依據(jù)本國實(shí)際發(fā)展現(xiàn)狀制定網(wǎng)絡(luò)安全戰(zhàn)略具有重要的指導(dǎo)意義。（李書峰）

美國白宮發(fā)布《量子信息科學(xué)（QIS）國家戰(zhàn)略概要》

澳大利亞“CIO”網(wǎng)站9月25日消息，9月24日美國白宮發(fā)布了《量子信息科學(xué)（QIS）國家戰(zhàn)略概要》，以確保在“下一次技術(shù)革命”中獲得全球領(lǐng)導(dǎo)地位。量子信息科學(xué)涵蓋量子處理器、傳感器、材料、計(jì)算、算法和網(wǎng)絡(luò)安全系統(tǒng)，為美國“改善其工業(yè)基礎(chǔ)，創(chuàng)造就業(yè)機(jī)會(huì)，提供經(jīng)濟(jì)和國家安全利益”提供了機(jī)遇。概要提出了多條建議，包括以科學(xué)為先的研究方法，創(chuàng)造“量子智能勞動(dòng)力”，提供關(guān)鍵基礎(chǔ)設(shè)施，推進(jìn)國際合作等內(nèi)容。美國能源部宣布將為85個(gè)QIS研究項(xiàng)目提供2.18億美元的資金支持，聯(lián)邦機(jī)構(gòu)美國國家科學(xué)基金會(huì)（NSF）也宣布為該領(lǐng)域提供資金，其中3100萬美元用于基礎(chǔ)研究。

點(diǎn)評(píng)：中美之間的較量是全方位的較量，“貿(mào)易戰(zhàn)”只是其中的一部分。目前中國在量子通信領(lǐng)域占有一定的優(yōu)勢(shì)，而美國能夠在量子計(jì)算中更快的提升質(zhì)數(shù)的破解，與其談競(jìng)爭，從根本上講如何利用科技的發(fā)展與創(chuàng)新振興國力才是最重要的根本。量子信息科學(xué)對(duì)整個(gè)的網(wǎng)絡(luò)安全尤其是密碼安全帶來了巨大挑戰(zhàn)，整體而言，量子信息科學(xué)更多的表現(xiàn)在互聯(lián)網(wǎng)的應(yīng)用當(dāng)中，從各國的發(fā)展來看，關(guān)鍵性的技術(shù)層面也必須同時(shí)提升，并形成本國的防御體系。中美等國家已經(jīng)投入了較多的資金，谷歌、IBM等科技巨頭也參與其中，為增強(qiáng)在量子信息科學(xué)領(lǐng)域的競(jìng)爭力，中國不僅需要理論和技術(shù)的研究，同時(shí)需要以平穩(wěn)的姿態(tài)將技術(shù)轉(zhuǎn)化為推動(dòng)經(jīng)濟(jì)發(fā)展的動(dòng)力。（汪麗）

歐盟建議設(shè)立新的網(wǎng)絡(luò)安全能力中心，確保防御系統(tǒng)位于“最先進(jìn)水平”

荷蘭“Telecompaper”網(wǎng)站9月12日消息，歐盟委員會(huì)建議在歐盟內(nèi)建立一個(gè)網(wǎng)絡(luò)安全能力中心網(wǎng)絡(luò)，以便更好地協(xié)調(diào)用于網(wǎng)絡(luò)安全合作、研究和創(chuàng)新的可用資金。同時(shí)還將建立一個(gè)新的歐洲網(wǎng)絡(luò)安全能力中心，以幫助實(shí)現(xiàn)與網(wǎng)絡(luò)安全相關(guān)的財(cái)務(wù)支持。這些措施是歐委會(huì)主席Jean Claude Juncker為保護(hù)歐洲選舉免受網(wǎng)絡(luò)干擾而提出的一攬子計(jì)劃的一部分。委員會(huì)在致歐洲議會(huì)的聲明中表示，目的是推動(dòng)歐盟的網(wǎng)絡(luò)安全產(chǎn)業(yè)并確保防御系統(tǒng)位于“最先進(jìn)水平”。另外，委員會(huì)還計(jì)劃就如何在5月份生效的歐盟通用數(shù)據(jù)保護(hù)條例適用于政黨和選舉背景的數(shù)據(jù)經(jīng)紀(jì)人和社交媒體平臺(tái)等參與者發(fā)布指導(dǎo)意見。同時(shí)，在立法方面，委員會(huì)希望修改2014年關(guān)于政黨資助的條例，以便可以對(duì)違反數(shù)據(jù)保護(hù)規(guī)則的政黨實(shí)施金融制裁，從而影響歐洲選舉的結(jié)果。

點(diǎn)評(píng)：歐盟一貫提倡能力建設(shè)構(gòu)成網(wǎng)絡(luò)安全治理工作的核心環(huán)節(jié)之一，這也是歐盟網(wǎng)絡(luò)安全建設(shè)進(jìn)路的鮮明特色所在。歐盟在2016年網(wǎng)絡(luò)與信息系統(tǒng)安全指令的宏觀制度設(shè)計(jì)指引下，通過國內(nèi)和歐盟兩個(gè)層面的系統(tǒng)能力建設(shè)，旨在形成適應(yīng)新技術(shù)新應(yīng)用發(fā)展形勢(shì)的、保障數(shù)字單一市場(chǎng)良性發(fā)展的網(wǎng)絡(luò)安全體系架構(gòu)。借助各利益相關(guān)方的公私合作，匯聚資源、智慧與最佳實(shí)踐，是一條值得關(guān)注的工作思路。（吳沈括）

英國宣布組建2000人的新型網(wǎng)絡(luò)進(jìn)攻部隊(duì)，對(duì)抗來自俄羅斯的威脅

路透社9月21日?qǐng)?bào)道，英國宣布組建2000人的新型網(wǎng)絡(luò)進(jìn)攻部隊(duì)，這支部隊(duì)英國政府通訊總部（GCHQ）官員、軍事人員和承包商組成，將獲得超過2.5億英鎊的資金投入。之所以提出該計(jì)劃，是為了應(yīng)對(duì)來自俄羅斯的日益增長的網(wǎng)絡(luò)威脅以及打擊“伊斯蘭國”極端組織。目前，英國和俄羅斯之間在眾多問題上存在分歧，諸如英國曾經(jīng)指控俄羅斯利用“諾維喬克”神經(jīng)毒劑毒殺前俄羅斯雙面間諜謝爾蓋·斯科里帕爾及其女兒的事件，此前英國政府通訊總部負(fù)責(zé)人杰里米·弗萊明曾表示，英國以及支持英國的國家將使用“一切工具”來對(duì)抗來自俄羅斯的威脅。

點(diǎn)評(píng)：自2016年以來，組建網(wǎng)軍和擴(kuò)大網(wǎng)絡(luò)活動(dòng)能力就是美、英、德、法等西方國家著力推進(jìn)的議程。除了地緣政治斗爭和打擊恐怖主義等見諸報(bào)端的緣由之外，事實(shí)上加強(qiáng)網(wǎng)絡(luò)活動(dòng)能力是各國維護(hù)自身網(wǎng)絡(luò)安全、增加網(wǎng)絡(luò)話語權(quán)、實(shí)現(xiàn)本國網(wǎng)絡(luò)環(huán)境和平穩(wěn)定的重要路徑。由此透露出的一個(gè)明顯趨勢(shì)，就是網(wǎng)絡(luò)空間的軍事化。隨著各國網(wǎng)軍的組建和對(duì)“進(jìn)攻性”網(wǎng)絡(luò)行動(dòng)的松綁，網(wǎng)絡(luò)空間行為規(guī)范的建章立制和網(wǎng)絡(luò)空間國際法適用等問題亟待解決。（路予）

特朗普《國家網(wǎng)絡(luò)戰(zhàn)略》出臺(tái)，確保美國在網(wǎng)絡(luò)空間的領(lǐng)先地位

2018年9月20日，美國總統(tǒng)特朗普發(fā)布了上臺(tái)之后首份《國家網(wǎng)絡(luò)戰(zhàn)略》，該戰(zhàn)略概述了美國網(wǎng)絡(luò)安全的四項(xiàng)支柱、十個(gè)目標(biāo)以及42項(xiàng)優(yōu)先行動(dòng)，網(wǎng)絡(luò)安全是國家安全的重要基礎(chǔ)，戰(zhàn)略的發(fā)布旨在維護(hù)美國在網(wǎng)絡(luò)空間中的影響力，管控網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提升國家信息和信息系統(tǒng)的安全性，保證美國的優(yōu)勢(shì)地位，促進(jìn)美國的繁榮。為實(shí)現(xiàn)戰(zhàn)略目標(biāo)，美國將繼續(xù)擴(kuò)大保護(hù)聯(lián)邦網(wǎng)絡(luò)與信息、保護(hù)關(guān)鍵基礎(chǔ)設(shè)施、打擊網(wǎng)絡(luò)犯罪、完善事故報(bào)告制度、培育數(shù)字經(jīng)濟(jì)、培養(yǎng)網(wǎng)絡(luò)安全人才等多方面的措施，加強(qiáng)網(wǎng)絡(luò)能力建設(shè)，強(qiáng)化與盟友、合作伙伴之間的協(xié)調(diào)能力，同時(shí)針對(duì)惡意的網(wǎng)絡(luò)活動(dòng)，美國政府將采取進(jìn)攻性的舉措應(yīng)對(duì)網(wǎng)絡(luò)威脅。

點(diǎn)評(píng)：新的《國家網(wǎng)絡(luò)戰(zhàn)略》旨在為新態(tài)勢(shì)下特朗普政府如何應(yīng)對(duì)進(jìn)攻性網(wǎng)絡(luò)事件和進(jìn)行網(wǎng)絡(luò)安全防御工作提供指導(dǎo)。該戰(zhàn)略的整體基調(diào)拋棄了之前的“克制性”原則，主張?jiān)诰W(wǎng)絡(luò)空間的行動(dòng)中采取更具進(jìn)攻性的戰(zhàn)術(shù)，并以“預(yù)防性進(jìn)攻”和“前進(jìn)式防御”為原則對(duì)敵對(duì)勢(shì)力和惡意網(wǎng)絡(luò)活動(dòng)進(jìn)行威懾和打擊。盡管新《戰(zhàn)略》在基調(diào)和態(tài)勢(shì)評(píng)估方面都更為激烈和保守，但這不意味著特朗普政府會(huì)在一夜之間就開展大規(guī)模進(jìn)攻性網(wǎng)絡(luò)活動(dòng)。（路予）

美國加州通過首個(gè)物聯(lián)網(wǎng)安全法律，將于2020年1月1日生效

2018年9月28日，美國加州州長杰里·布朗（Jerry Brown）簽署此前由州議會(huì)通過的第327號(hào)參議院法案《IoT設(shè)備網(wǎng)絡(luò)安全法》（SB-327），該法案被視為美國首個(gè)物聯(lián)網(wǎng)安全法案，將于2020年1月1日正式生效。根據(jù)法案的規(guī)定，制造商直接或間接制造鏈接互聯(lián)網(wǎng)的設(shè)備，必須植入“合理”的安全技術(shù)，預(yù)防出現(xiàn)未授權(quán)訪問、修改、信息披露等情況的發(fā)生。法案的通過引起了廣泛的爭議，以網(wǎng)絡(luò)安全專家羅伯特·格雷厄姆為代表的反對(duì)者認(rèn)為，專注于增加好的功能而不是刪除攻擊設(shè)備的不良功能會(huì)導(dǎo)致安全問題的倒退，而且密碼要求并未涵蓋所有的身份驗(yàn)證系統(tǒng)，仍可能讓制造商留下毀滅性的安全漏洞。

點(diǎn)評(píng)：美國國會(huì)已經(jīng)提出過與物聯(lián)網(wǎng)有關(guān)的法案，比如《2017年物聯(lián)網(wǎng)消費(fèi)者TIPS法案》《2017年物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法案（IoTCIA）》等，但是并沒有最終通過。加州州議會(huì)通過的《IoT設(shè)備網(wǎng)絡(luò)安全法》從互聯(lián)網(wǎng)設(shè)備的安全性、個(gè)人信息安全、企業(yè)維護(hù)信息安全的流程三個(gè)方面作出了具體規(guī)定，但是也存在許多模糊性的條文。物聯(lián)網(wǎng)的核心環(huán)節(jié)在于零部件、整機(jī)和內(nèi)容以及運(yùn)維服務(wù)，而快速發(fā)展的物聯(lián)網(wǎng)產(chǎn)業(yè)并沒有統(tǒng)一的行業(yè)標(biāo)準(zhǔn)和規(guī)范，而且安全性和隱私保護(hù)問題突出，該法案的提出可以說為未來的物聯(lián)網(wǎng)法律的制定提供了更多討論的空間和問題的導(dǎo)向。（李書峰）