呂欣 李陽

今年疫情以來，為發(fā)揮數(shù)字經(jīng)濟的帶動引領作用，中央和國務院提出加快5G網(wǎng)絡、數(shù)據(jù)中心等新型基礎設施建設等重要舉措，全面布局5G網(wǎng)絡建設、應用推廣、技術發(fā)展和安全保障工作，更加重視數(shù)字經(jīng)濟與實體經(jīng)濟融合創(chuàng)新和場景應用，更加重視大數(shù)據(jù)、人工智能等技術服務決策、提高社會治理能力的重要作用。疫情以來，新產(chǎn)業(yè)新業(yè)態(tài)新模式的創(chuàng)新效能和引領作用更加凸顯，直播帶貨、宅經(jīng)濟、無接觸服務等新型消費模式快速發(fā)展，線上會議、線上辦公成為新時尚。也必須注意到，網(wǎng)絡空間領域攻擊事件頻發(fā)，安全隱患更為突出，數(shù)據(jù)安全形勢更為嚴峻，需要引起高度重視并加以防范。

數(shù)字經(jīng)濟發(fā)展面臨的五大安全挑戰(zhàn)

第一，關鍵信息基礎設施保護的安全挑戰(zhàn)。關鍵信息基礎設施的安全運行事關國家安全、經(jīng)濟運行以及社會穩(wěn)定，已逐步成為敵對勢力發(fā)動攻擊的首選目標。一方面，隨著網(wǎng)絡信息系統(tǒng)向跨層級、跨地域、跨系統(tǒng)、跨部門、跨業(yè)務的發(fā)展演化，關鍵信息基礎設施安全威脅形態(tài)更為復雜，傳統(tǒng)的基于邊界防護、統(tǒng)一安全策略等安全理念和措施受到挑戰(zhàn);另一方面，網(wǎng)絡信息系統(tǒng)技術融合、業(yè)務融合、數(shù)據(jù)融合加大了關鍵信息基礎設施系統(tǒng)的結構復雜性和數(shù)據(jù)復雜性，很多公共機構的數(shù)據(jù)和業(yè)務整合與集中的同時，也成為不法機構和不法分子覬覦的攻擊目標。國家互聯(lián)網(wǎng)應急中心發(fā)布的《2019 年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢綜述》顯示2019年我國信息系統(tǒng)頻繁遭到 DDoS 攻擊。這對重點業(yè)務連續(xù)性和數(shù)據(jù)保護提出了更高的要求，大數(shù)據(jù)的加密存儲、細粒度審計和細粒度訪問控制等措施要進一步加強。

第二，工業(yè)互聯(lián)網(wǎng)快速推進的安全挑戰(zhàn)。工業(yè)互聯(lián)網(wǎng)是智能制造發(fā)展的基礎，也是新基建的重要領域，為工業(yè)智能提供新支撐、為經(jīng)濟增長提供新動力。伴隨工業(yè)系統(tǒng)物聯(lián)網(wǎng)的快速部署，機器、產(chǎn)品和數(shù)據(jù)實現(xiàn)了互聯(lián)互通，設備運行、車間配送、企業(yè)生產(chǎn)、上下游產(chǎn)業(yè)鏈對接等實現(xiàn)了網(wǎng)絡互聯(lián)和實時信息交互，同時，對信息的可靠性、數(shù)據(jù)的真實性、設備的可認證性等提出更高要求。一是很多工業(yè)系統(tǒng)涉及國家戰(zhàn)略資源、生產(chǎn)安全等關系國計民生和國家安全的重要領域。當前，工業(yè)互聯(lián)網(wǎng)領域風險評估、安全防護的技術儲備相對不足，工業(yè)互聯(lián)網(wǎng)安全防護相對薄弱。二是工業(yè)領域對業(yè)務連續(xù)性有較強的要求，一旦遭受攻擊需承擔較大經(jīng)濟損失。2018年12月，美國第三大報紙出版商——論壇報業(yè)集團旗下一大型印刷廠遭受勒索病毒攻擊，致使《紐約時報》、《洛杉磯時報》、《華爾街日報》等印刷和發(fā)行被迫延遲。

第三，5G新技術新應用的安全挑戰(zhàn)。5G作為新一代移動通信系統(tǒng)，高性能、低延時、大容量的特性保證其能夠與工業(yè)各環(huán)節(jié)融合，為工業(yè)企業(yè)提供產(chǎn)線柔性化、生產(chǎn)智能化的工具，可有效推動工業(yè)轉型升級，實現(xiàn)工業(yè)、制造業(yè)高質量發(fā)展。一是5G應用場景復雜多樣，需支持多場景人與人、人與設備、設備和設備間的認證和數(shù)據(jù)安全傳輸需求，增加了安全策略的復雜性。二是車聯(lián)網(wǎng)、智慧醫(yī)療等高可靠性、時間敏感業(yè)務，較其他領域對安全性能有更高的要求，需要更強的身份認證、端到端加密和數(shù)據(jù)完整性保護保護措施。三是針對5G的高速率、超大帶寬的特點，需要有與之相匹配的加密算法支持和隱私保護策略。

第四，數(shù)據(jù)深度應用的安全挑戰(zhàn)。隨著人工智能、可穿戴設備、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等領域數(shù)據(jù)應用的深度和廣度擴大，數(shù)據(jù)采集標準化、數(shù)據(jù)集聚規(guī)?；蛿?shù)據(jù)應用融合化程度不斷加深，對數(shù)據(jù)和個人信息保護隱患也越來越大。根據(jù)美國衛(wèi)生與公眾服務部數(shù)據(jù)，2019年的十大數(shù)據(jù)泄露事件中，共有1.37億條數(shù)據(jù)被泄露，其中，涉及6個醫(yī)療機構，2個政府機構，1家金融機構和1個教育機構。一方面，很多領域數(shù)據(jù)的有序開放程度還不高，制約了數(shù)據(jù)創(chuàng)新應用的步伐;另一方面，數(shù)據(jù)的戰(zhàn)略性價值在成為各方共識的同時，也成為不法機構逐利目標，數(shù)據(jù)濫用、數(shù)據(jù)黑市交易等非法行為會擾亂數(shù)據(jù)治理秩序。這都需要進一步健全法律法規(guī)，加大對數(shù)據(jù)非法濫用等行為的打擊力度，規(guī)范數(shù)據(jù)要素市場秩序。

第五，關鍵核心技術博弈的安全挑戰(zhàn)。信息產(chǎn)業(yè)是推進數(shù)字經(jīng)濟發(fā)展的重要基石，其關鍵核心技術更是國之重器。當前，我國信息產(chǎn)業(yè)核心基礎能力不強，“缺芯少魂”之痛成為我國數(shù)字經(jīng)濟高質量發(fā)展的重要障礙。特別是人工智能、量子計算、半導體、網(wǎng)絡安全等領域的技術突破，成為國際科技創(chuàng)新競爭的焦點，亟待在這些核心領域技術上實現(xiàn)創(chuàng)新突破。

四大措施保駕護航

第一，加強關鍵信息基礎設施協(xié)同防護。隨著以5G基建、大數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)等“新基建”的推進，國家關鍵信息基礎設施的也將以更大的功能承載與更廣的應用范疇助推數(shù)字經(jīng)濟發(fā)展。一是要加強關鍵信息基礎設施的網(wǎng)絡安全態(tài)勢感知。建立網(wǎng)絡安全的多源感知系統(tǒng)，加強對政府部門、關鍵行業(yè)以及重點領域的動態(tài)感知，對重大風險提前識別、預先施策。二是要加強關鍵信息基礎設施的網(wǎng)絡安全保障評價。對關鍵信息基礎設施網(wǎng)絡安全的建設、運行、態(tài)勢進行整體評價，尤其是加強跨區(qū)域、跨行業(yè)、跨部門的聯(lián)動協(xié)同，以評估促改進、以評估促保障。三是客觀評估保障能力，形成動態(tài)反饋機制，為協(xié)同保護提供決策支撐。

第二，促進網(wǎng)絡安全創(chuàng)新體系建設。在新一代信息技術、新興領域快速發(fā)展的背景下，堅持以創(chuàng)新驅動為指引，切實加強網(wǎng)絡安全創(chuàng)新體系建設。一是要在核心關鍵領域實現(xiàn)技術突破。積極適應當前全球信息技術從單品競爭到生態(tài)系統(tǒng)競爭的趨勢，以攻克“卡脖子”的關鍵核心技術為突破口，逐步建立我國在5G、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)等領域協(xié)同發(fā)展的生態(tài)體系，尤其是增強對核心供應鏈的保障能力。二是加強網(wǎng)絡安全技術的研發(fā)應用。完善技術手段規(guī)避網(wǎng)絡風險，加強重要領域密碼應用的新技術研發(fā)，以匿名、加密等技術途徑，著力提高信息系統(tǒng)的網(wǎng)絡安全技術防護能力。三是加強網(wǎng)絡安全人才體系建設。加大對網(wǎng)絡安全領域科學家、領軍人才與創(chuàng)新團隊的培養(yǎng)發(fā)現(xiàn)，為網(wǎng)絡強國戰(zhàn)略的實施、維護國家網(wǎng)絡安全提供人才支持。四是提升全民網(wǎng)絡安全意識。多措并舉加強宣傳引導，加強對網(wǎng)絡安全法多維度、多層次的普及力度，提升公眾對App應用、移動支付、個人隱私等方面的安全保護意識，筑牢網(wǎng)絡安全防線。

第三，完善數(shù)據(jù)治理體系。隨著數(shù)據(jù)規(guī)模的急劇上升，數(shù)據(jù)濫用亂象頻發(fā)，數(shù)據(jù)治理實在必行。一是加快推進數(shù)據(jù)保護法律法規(guī)出臺。推進數(shù)據(jù)保護、個人信息保護等相關法律法規(guī)的頒布實施，明確數(shù)據(jù)的個人數(shù)據(jù)重要保護范圍，建立覆蓋數(shù)據(jù)采集、發(fā)布、交易、處理、銷毀等全生命周期的安全保護機制。二是推進數(shù)據(jù)治理的統(tǒng)籌規(guī)劃。立足區(qū)域特色、產(chǎn)業(yè)定位、功能場景等對數(shù)據(jù)資源建立分層分類的治理準則，為數(shù)據(jù)資源提供方、數(shù)據(jù)資源使用方、數(shù)據(jù)資產(chǎn)監(jiān)管方等多方主體搭建對接平臺，形成體系化的數(shù)據(jù)治理格局。三是著重加強數(shù)據(jù)資產(chǎn)的安全保障。立足國情社情、行業(yè)定位，健全數(shù)據(jù)安全標準體系，加強對數(shù)據(jù)資產(chǎn)管理平臺關鍵技術的研究應用，降低數(shù)據(jù)安全風險。

第四，持續(xù)提升網(wǎng)絡安全防護能力。網(wǎng)絡安全的本質在攻防兩端能力的較量。隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、區(qū)塊鏈等新一代信息技術的廣泛應用，萬物互聯(lián)的網(wǎng)絡空間也承載著更大的網(wǎng)絡安全防護需求。一是健全網(wǎng)絡安全信息共享機制。明確政府主管部門、科研機構、運營單位、設備廠商、安全企業(yè)等各方職責與義務，加強對關鍵領域的態(tài)勢感知與通報預警，以共享研判風險、以共享協(xié)同感知、以共享強化預警。二是構建網(wǎng)絡安全的聯(lián)動防御機制。建立以信息共享聯(lián)動、系統(tǒng)協(xié)同聯(lián)動、部門跨域聯(lián)動相結合的聯(lián)動防御機制，充分結合機器學習、區(qū)塊鏈等智能化技術，形成全面分析風險、及時獲取威脅、協(xié)同研判處置的防御策略，提升網(wǎng)絡安全聯(lián)動防御的效率。三是建立動態(tài)化的網(wǎng)絡安全攻防應急演練機制。搭建場景化的攻防模擬平臺，強化網(wǎng)絡安全預警和應急預案的部署，持續(xù)提升防護能力，積極應對復雜網(wǎng)絡環(huán)境下的網(wǎng)絡攻擊。

（原文發(fā)表在《中國信息安全》，文章有刪減）