網(wǎng)絡(luò)安全形勢(shì)與我國標(biāo)準(zhǔn)化競爭策略研究

關(guān)鍵詞：網(wǎng)絡(luò)安全，標(biāo)準(zhǔn)化，國際競爭，監(jiān)管體系

0 引言

在信息時(shí)代，網(wǎng)絡(luò)安全已成為國家安全的重要組成部分，其重要性隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展而日益凸顯。網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)化是確保技術(shù)安全、促進(jìn)國際合作和提升國家競爭力的關(guān)鍵。它為網(wǎng)絡(luò)安全實(shí)踐提供了統(tǒng)一的規(guī)則和指南，有助于構(gòu)建一個(gè)更加安全、穩(wěn)定和可預(yù)測(cè)的網(wǎng)絡(luò)環(huán)境。全球網(wǎng)絡(luò)安全形勢(shì)的復(fù)雜性和不確定性要求各國加強(qiáng)監(jiān)管體系的建設(shè)，提升網(wǎng)絡(luò)防御能力。標(biāo)準(zhǔn)化工作在此過程中發(fā)揮著至關(guān)重要的作用，它不僅涉及技術(shù)規(guī)范的制定，還包括了對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的評(píng)估、管理和緩解策略的制定。

我國作為數(shù)字經(jīng)濟(jì)大國，面臨著維護(hù)網(wǎng)絡(luò)安全和推動(dòng)國際標(biāo)準(zhǔn)化進(jìn)程的雙重任務(wù)。在這一背景下，我國網(wǎng)絡(luò)安全監(jiān)管體系的構(gòu)建與完善，必須與國際標(biāo)準(zhǔn)接軌，以確保在全球范圍內(nèi)的兼容性和互認(rèn)性。同時(shí)，積極參與國際標(biāo)準(zhǔn)的制定和修訂，能夠?yàn)槲覈谌蚓W(wǎng)絡(luò)安全治理中爭取更多的發(fā)言權(quán)和影響力。然而，當(dāng)前我國在網(wǎng)絡(luò)安全監(jiān)管體系構(gòu)建和國際標(biāo)準(zhǔn)化競爭中仍存在諸多挑戰(zhàn)。

1 全球網(wǎng)絡(luò)安全形勢(shì)與標(biāo)準(zhǔn)化動(dòng)態(tài)現(xiàn)狀

1.1 網(wǎng)絡(luò)安全國際形勢(shì)嚴(yán)峻

近年來，網(wǎng)絡(luò)安全問題頻發(fā)，成為國際社會(huì)共同面臨的挑戰(zhàn)。例如：2017年爆發(fā)的“WannaCry”勒索軟件攻擊，迅速蔓延至全球范圍內(nèi)，導(dǎo)致眾多國家的醫(yī)院、學(xué)校、企業(yè)以及政府機(jī)構(gòu)遭受重創(chuàng)，凸顯了網(wǎng)絡(luò)安全威脅的跨國性質(zhì)。2020年末，SolarWinds供應(yīng)鏈攻擊事件再次震驚世界，攻擊者通過SolarWinds軟件更新系統(tǒng)對(duì)全球多個(gè)國家的政府和企業(yè)網(wǎng)絡(luò)進(jìn)行了長期的秘密滲透，這一事件不僅暴露了供應(yīng)鏈的安全漏洞，也突顯了國家級(jí)網(wǎng)絡(luò)戰(zhàn)的復(fù)雜性。去年，世界經(jīng)濟(jì)論壇（WEF）舉辦2023年年會(huì)，發(fā)布《全球網(wǎng)絡(luò)安全展望》年度報(bào)告。該機(jī)構(gòu)調(diào)查顯示，全球網(wǎng)絡(luò)犯罪集團(tuán)數(shù)量持續(xù)增長，網(wǎng)絡(luò)攻擊手段花樣不斷翻新，特別是勒索軟件等攻擊形式影響廣泛，導(dǎo)致諸多企業(yè)、機(jī)構(gòu)數(shù)據(jù)泄露并遭受損失；91%受訪者認(rèn)為，未來兩年內(nèi)可能發(fā)生災(zāi)難性網(wǎng)絡(luò)事件，悲觀預(yù)期與當(dāng)前地緣政治亂局密切相關(guān)，尤其是俄烏沖突引發(fā)世界范圍的國家級(jí)網(wǎng)絡(luò)戰(zhàn)，商業(yè)運(yùn)營所處網(wǎng)絡(luò)環(huán)境也不斷惡化，供應(yīng)鏈及數(shù)據(jù)安全恐遭受連帶沖擊。

1.2 標(biāo)準(zhǔn)化提升“網(wǎng)絡(luò)韌性”

國際標(biāo)準(zhǔn)化組織（ISO）2月發(fā)布新聞“科技巨頭如何建立‘網(wǎng)絡(luò)韌性’？”，指出微軟、蘋果、谷歌等頭部企業(yè)通過使用ISO/IEC 27001（信息安全管理體系）國際標(biāo)準(zhǔn)來應(yīng)對(duì)“數(shù)字威脅”；該標(biāo)準(zhǔn)于去年10月完成修訂，通過更新信息保護(hù)范圍、集中管理框架等內(nèi)容，幫助企業(yè)、機(jī)構(gòu)更好應(yīng)對(duì)網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露，進(jìn)一步增強(qiáng)組織“網(wǎng)絡(luò)韌性”。歐洲標(biāo)準(zhǔn)化組織（ESOs）——?dú)W洲標(biāo)準(zhǔn)化委員會(huì)（CEN）、歐洲電工標(biāo)準(zhǔn)化委員會(huì)（CENELEC）、歐洲電信標(biāo)準(zhǔn)化協(xié)會(huì)（ETSI）與歐盟網(wǎng)絡(luò)安全局（ENISA）也于2月合辦年會(huì)，重點(diǎn)就“支持歐盟網(wǎng)絡(luò)安全立法的歐洲標(biāo)準(zhǔn)化”開展討論，涉及“區(qū)域與國際”視閾下的歐盟標(biāo)準(zhǔn)化、《網(wǎng)絡(luò)韌性法案》制定與標(biāo)準(zhǔn)化技術(shù)支撐、電子簽名信任體系與數(shù)字身份等議題，相關(guān)研討著眼于網(wǎng)絡(luò)安全新形勢(shì)、新政策、新實(shí)踐，試圖為歐盟網(wǎng)絡(luò)安全立法提供標(biāo)準(zhǔn)化解決方案。

2 我國網(wǎng)絡(luò)安全監(jiān)管體系與標(biāo)準(zhǔn)動(dòng)態(tài)分析

2.1 我國網(wǎng)絡(luò)安全監(jiān)管體系“已具雛形”

黨的二十大報(bào)告指出，要“加快建設(shè)數(shù)字中國”。按照黨中央決策部署，我國經(jīng)濟(jì)社會(huì)各領(lǐng)域發(fā)展數(shù)字化轉(zhuǎn)型加速推進(jìn)，監(jiān)管體系建設(shè)也不斷發(fā)力，除陸續(xù)出臺(tái)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等安全法規(guī)外，還發(fā)布353項(xiàng)國家標(biāo)準(zhǔn)（截至2022年12月），涉及密碼技術(shù)、鑒別與授權(quán)、安全評(píng)估、通信安全、安全管理、云計(jì)算和大數(shù)據(jù)安全等多個(gè)領(lǐng)域，為我國相關(guān)法規(guī)落地實(shí)施和網(wǎng)絡(luò)安全治理優(yōu)化提供技術(shù)支撐。在監(jiān)管技術(shù)方面，我國積極探索和應(yīng)用新的監(jiān)管技術(shù)，如：人工智能、大數(shù)據(jù)、區(qū)塊鏈等，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的智能化、精準(zhǔn)化監(jiān)管。面對(duì)新技術(shù)和新應(yīng)用的不斷涌現(xiàn)，我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系也在不斷地?cái)U(kuò)展和更新。盡管我國在網(wǎng)絡(luò)安全的動(dòng)態(tài)適應(yīng)方面取得了一定的成績，但新技術(shù)和新應(yīng)用的發(fā)展速度極快，而相關(guān)法律法規(guī)和標(biāo)準(zhǔn)體系往往難以同步更新。且部分新技術(shù)和新應(yīng)用具有高度的復(fù)雜性和隱蔽性，給網(wǎng)絡(luò)安全監(jiān)管帶來了極大的難度。

2.2 網(wǎng)絡(luò)攻擊頻繁考驗(yàn)我國標(biāo)準(zhǔn)“供與用”

近年來，境外網(wǎng)絡(luò)攻擊“來勢(shì)洶涌”，截至2022年，360公司已監(jiān)測(cè)到5200多起針對(duì)我國的國家級(jí)網(wǎng)絡(luò)攻擊行為，攻擊手段方式不斷“推陳出新”，如：美國國家安全局（NSA）近期使用41種專屬網(wǎng)絡(luò)攻擊武器，竊取我國西北工業(yè)大學(xué)核心技術(shù)數(shù)據(jù)超140GB。各類網(wǎng)絡(luò)攻擊已嚴(yán)重危害我國國家安全、科技安全和信息安全，也暴露出我標(biāo)準(zhǔn)化工作尚存短板。相關(guān)研究發(fā)現(xiàn)，我國網(wǎng)絡(luò)安全技術(shù)類和應(yīng)用類標(biāo)準(zhǔn)建設(shè)較好，但管理體系和隱私保護(hù)相關(guān)標(biāo)準(zhǔn)發(fā)展滯后。更不利的是，我國網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)多為推薦性標(biāo)準(zhǔn)，社會(huì)化應(yīng)用推廣機(jī)制還不健全，加之部分標(biāo)準(zhǔn)制定與政策法規(guī)、監(jiān)管需求脫節(jié)，導(dǎo)致標(biāo)準(zhǔn)實(shí)施應(yīng)用效能有待提升。

2.3 國際競爭加劇“擠壓”我國標(biāo)準(zhǔn)國際化

網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)是當(dāng)前各國標(biāo)準(zhǔn)化競爭熱點(diǎn)領(lǐng)域，發(fā)達(dá)國家長期占據(jù)主導(dǎo)地位，持續(xù)將本國標(biāo)準(zhǔn)打造為國際規(guī)則，如：美國、英國、德國分別掌握網(wǎng)絡(luò)安全框架、信息安全管理、身份與隱私保護(hù)國際標(biāo)準(zhǔn)制定話語權(quán)。相比而言，我國在網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)化方面差距明顯，參與制定發(fā)布標(biāo)準(zhǔn)21項(xiàng)，占比約15%，優(yōu)勢(shì)領(lǐng)域少、話語權(quán)小。究其原因，美西方采用多種手段對(duì)我該領(lǐng)域發(fā)展遏制打壓，阻礙我國標(biāo)準(zhǔn)提案有效推進(jìn)，加之近年疫情限制跨境工作溝通，導(dǎo)致我國標(biāo)準(zhǔn)國際化協(xié)調(diào)“突圍”難度增大。

2.4 網(wǎng)絡(luò)安全監(jiān)管體系普及“有待成熟”

在我國網(wǎng)絡(luò)安全監(jiān)管體系中，盡管已經(jīng)建立了一套國家標(biāo)準(zhǔn)，但在實(shí)施和普及方面還存在一些挑戰(zhàn)。雖然《網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)為網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化提供了法律基礎(chǔ)，但在實(shí)際執(zhí)行過程中，由于缺乏足夠的專業(yè)人才和資源投入，一些標(biāo)準(zhǔn)并未得到充分的實(shí)施。此外，公眾和企業(yè)對(duì)于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的認(rèn)知度不高，導(dǎo)致標(biāo)準(zhǔn)推廣和應(yīng)用不夠廣泛。國內(nèi)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的普及也面臨挑戰(zhàn)，許多中小企業(yè)由于成本和專業(yè)知識(shí)的限制，在網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的采納上進(jìn)展緩慢。此外，網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的更新速度可能跟不上技術(shù)發(fā)展的步伐，導(dǎo)致一些標(biāo)準(zhǔn)在發(fā)布時(shí)已經(jīng)過時(shí)或不完全適用于當(dāng)前的網(wǎng)絡(luò)環(huán)境。

3 措施與建議

隨著我國數(shù)字經(jīng)濟(jì)的快速發(fā)展和國際地位的提升，我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)在“一帶一路”沿線國家的影響力逐漸增強(qiáng)。我國應(yīng)積極利用這些機(jī)遇，通過加強(qiáng)與發(fā)展中國家的合作，推動(dòng)我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的國際化，同時(shí)，也應(yīng)積極參與國際標(biāo)準(zhǔn)的制定，爭取在新興技術(shù)領(lǐng)域如：5G、物聯(lián)網(wǎng)、人工智能等方面，為國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)貢獻(xiàn)中國智慧和中國方案。

3.1 完善頂層設(shè)計(jì)，做好“按需供給”

密切結(jié)合當(dāng)前數(shù)字中國建設(shè)布局、法律法規(guī)落實(shí)要求，提前研判大數(shù)據(jù)、區(qū)塊鏈、元宇宙、人工智能、量子計(jì)算等新興產(chǎn)業(yè)特定安全需求，系統(tǒng)梳理對(duì)我國網(wǎng)絡(luò)攻擊歷史數(shù)據(jù)，明確自身網(wǎng)絡(luò)安全薄弱環(huán)節(jié)，加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作基礎(chǔ)研究和頂層設(shè)計(jì)。盡快研制并發(fā)布數(shù)據(jù)安全、管理體系、隱私保護(hù)等領(lǐng)域重要標(biāo)準(zhǔn)，為我國網(wǎng)絡(luò)安全工作開展提供標(biāo)準(zhǔn)化解決方案。同時(shí)，為加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的頂層設(shè)計(jì)，我國需建立一個(gè)跨部門協(xié)作機(jī)制，確保標(biāo)準(zhǔn)化工作與國家網(wǎng)絡(luò)安全戰(zhàn)略同步。實(shí)施細(xì)節(jié)包括但不限于：制定國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化戰(zhàn)略規(guī)劃、建立網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、推動(dòng)關(guān)鍵技術(shù)領(lǐng)域的標(biāo)準(zhǔn)研制。預(yù)期效果是形成一套與國際接軌且符合國情的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，提升國家網(wǎng)絡(luò)安全管理的整體效能。

3.2 跟蹤國際動(dòng)態(tài)，做到“主動(dòng)出擊”

統(tǒng)籌分析國內(nèi)外網(wǎng)絡(luò)安全發(fā)展形勢(shì)、信息技術(shù)前沿?zé)狳c(diǎn)，及時(shí)跟蹤相關(guān)領(lǐng)域國際標(biāo)準(zhǔn)最新進(jìn)展，研究總結(jié)“網(wǎng)絡(luò)韌性”等標(biāo)準(zhǔn)框架關(guān)鍵指標(biāo)，在制定我國標(biāo)準(zhǔn)時(shí)借鑒轉(zhuǎn)化吸收。依托利用我國數(shù)字經(jīng)濟(jì)領(lǐng)域優(yōu)勢(shì)，主動(dòng)參與、積極引領(lǐng)網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)和規(guī)則制定，為我國網(wǎng)絡(luò)安全國際合作推進(jìn)打造標(biāo)準(zhǔn)化底座。應(yīng)深入分析國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的最新進(jìn)展，并主動(dòng)參與國際標(biāo)準(zhǔn)的制定和修訂工作。具體措施包括加強(qiáng)與國際標(biāo)準(zhǔn)化組織的溝通與合作、派遣專家參與國際會(huì)議、在國際平臺(tái)上積極推廣我國的標(biāo)準(zhǔn)。預(yù)期效果是在國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化領(lǐng)域提升我國的話語權(quán)和影響力，促進(jìn)我國標(biāo)準(zhǔn)成為國際認(rèn)可的參考。

3.3 加強(qiáng)實(shí)施應(yīng)用，做細(xì)“售后攻略”

精心選取典型行業(yè)與應(yīng)用場(chǎng)景開展網(wǎng)絡(luò)安全標(biāo)準(zhǔn)試點(diǎn)示范，持續(xù)通過互聯(lián)網(wǎng)、新媒體和國家網(wǎng)絡(luò)安全重大活動(dòng)等渠道進(jìn)行標(biāo)準(zhǔn)實(shí)施宣貫，協(xié)調(diào)推動(dòng)各部門在政策文件制定、相關(guān)工作部署時(shí)積極采用國家標(biāo)準(zhǔn)。定期組織標(biāo)準(zhǔn)復(fù)審、開展應(yīng)用評(píng)估，修訂或淘汰難以適應(yīng)網(wǎng)絡(luò)安全工作需要和技術(shù)產(chǎn)業(yè)發(fā)展需求相關(guān)標(biāo)準(zhǔn)，不斷提升標(biāo)準(zhǔn)先進(jìn)性、適用性和可操作性水平，為我國網(wǎng)絡(luò)安全的“長治久安”保駕護(hù)航。通過在關(guān)鍵行業(yè)和領(lǐng)域開展網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的試點(diǎn)示范項(xiàng)目，加強(qiáng)標(biāo)準(zhǔn)的實(shí)施和應(yīng)用。實(shí)施細(xì)節(jié)涉及選擇具有代表性的行業(yè)、制定詳細(xì)的試點(diǎn)方案、組織專業(yè)團(tuán)隊(duì)進(jìn)行標(biāo)準(zhǔn)宣貫和技術(shù)支持。預(yù)期效果是提高網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的實(shí)施率和覆蓋面，增強(qiáng)各行業(yè)網(wǎng)絡(luò)安全防護(hù)能力。

3.4 構(gòu)建綜合評(píng)估框架，確?！百|(zhì)效并舉”

為確保網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的質(zhì)量與效果并重，必須構(gòu)建一個(gè)全面、系統(tǒng)的綜合評(píng)估框架。該框架將緊密圍繞網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定、實(shí)施與應(yīng)用，深入分析標(biāo)準(zhǔn)的適應(yīng)性、有效性和前瞻性。通過梳理國內(nèi)外網(wǎng)絡(luò)安全發(fā)展形勢(shì)，結(jié)合新技術(shù)、新應(yīng)用的安全需求，系統(tǒng)評(píng)估標(biāo)準(zhǔn)的科學(xué)性和實(shí)用性。實(shí)施細(xì)節(jié)包括建立多維度評(píng)估指標(biāo)，組織專家團(tuán)隊(duì)開展定期評(píng)估，并根據(jù)評(píng)估結(jié)果及時(shí)調(diào)整和完善標(biāo)準(zhǔn)。同時(shí)，該框架還將與國際標(biāo)準(zhǔn)進(jìn)行對(duì)比分析，借鑒先進(jìn)經(jīng)驗(yàn)，提升我國標(biāo)準(zhǔn)的國際競爭力。預(yù)期效果是通過綜合評(píng)估框架的構(gòu)建，形成一套高效、科學(xué)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，不僅提升我國網(wǎng)絡(luò)安全管理的整體水平，更為我國在國際網(wǎng)絡(luò)安全領(lǐng)域贏得更多話語權(quán)與影響力。

4 結(jié)語

本文深入探討了網(wǎng)絡(luò)安全在全球化背景下的重要性及其對(duì)國家安全的影響，同時(shí)評(píng)估了我國網(wǎng)絡(luò)安全監(jiān)管體系的現(xiàn)狀，并針對(duì)國際標(biāo)準(zhǔn)化競爭提出了策略建議。盡管我國在網(wǎng)絡(luò)安全法規(guī)建設(shè)與技術(shù)發(fā)展方面取得了顯著成就，構(gòu)建了一套較為完整的國家標(biāo)準(zhǔn)體系，但在國際標(biāo)準(zhǔn)的制定與推廣上仍面臨挑戰(zhàn)。面對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)，我們必須加強(qiáng)頂層設(shè)計(jì)，緊跟國際動(dòng)態(tài)，積極參與國際標(biāo)準(zhǔn)的制定，并強(qiáng)化國家標(biāo)準(zhǔn)的實(shí)施與應(yīng)用。此外，建立科學(xué)的評(píng)估體系，定期審查并優(yōu)化策略，是確保我國網(wǎng)絡(luò)安全監(jiān)管體系持續(xù)進(jìn)步的關(guān)鍵。未來，我國需繼續(xù)深化網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作，加強(qiáng)國際合作，提升國際話語權(quán)，以構(gòu)建更加安全、穩(wěn)定、開放的網(wǎng)絡(luò)環(huán)境，助力數(shù)字經(jīng)濟(jì)的健康發(fā)展。