趙彥偉
安全是發(fā)展的前提,發(fā)展是安全的保障,安全和發(fā)展要同步推進(jìn)。美國(guó)人在本世紀(jì)初曾經(jīng)反省說(shuō):“在網(wǎng)絡(luò)安全上的最大失誤是在過(guò)去二十年間,沒有用安全的方法和觀點(diǎn)影響信息技術(shù)第一代使用者,而他們將領(lǐng)導(dǎo)下一個(gè)二十年?!蔽覀円残枰伎既绾谓⑵鹁W(wǎng)絡(luò)安全的全民認(rèn)知,堅(jiān)定對(duì)國(guó)家安全的信仰和信念。
習(xí)近平總書記在講話中較大篇幅地分析解讀了網(wǎng)絡(luò)安全的基本規(guī)律,對(duì)網(wǎng)絡(luò)安全的本質(zhì)、核心要素等進(jìn)行了全方位闡述,挖掘了網(wǎng)絡(luò)安全攻防博弈矛盾中的普遍聯(lián)系和辯證統(tǒng)一,提出了網(wǎng)絡(luò)安全的辯證法,為網(wǎng)絡(luò)安全發(fā)展指明了方向。中央網(wǎng)信辦組織互聯(lián)網(wǎng)領(lǐng)域的專家學(xué)者和業(yè)內(nèi)人士,對(duì)網(wǎng)絡(luò)安全與發(fā)展的問題進(jìn)行了深入學(xué)習(xí)討論。
網(wǎng)絡(luò)安全與素養(yǎng),從娃娃抓起
解放軍駐京某部研究所研究員楊林對(duì)總書記講的“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”“沒有意識(shí)到風(fēng)險(xiǎn)是最大的風(fēng)險(xiǎn)”記憶深刻,他建議加強(qiáng)廣大人民群眾網(wǎng)絡(luò)安全意識(shí)的培養(yǎng)?!笆澜缬^是自小形成的,網(wǎng)絡(luò)空間的世界觀,也要從娃娃抓起,從小學(xué)開始,要幫助我們的孩子樹立正確的網(wǎng)絡(luò)觀、安全觀,用我們自己的教材培養(yǎng)教育孩子,在成長(zhǎng)過(guò)程中埋下安全的種子,在思想深處種下安全的基因,讓祖國(guó)的接班人不僅具備很強(qiáng)的網(wǎng)信能力、網(wǎng)信素質(zhì),更要在思想和靈魂深處筑起一道堅(jiān)固的網(wǎng)絡(luò)防線,讓孩子們自小就具備明辨網(wǎng)上是非、抵御不良侵蝕的能力素質(zhì)?!?/p>
清華大學(xué)新聞與傳播學(xué)院黨委書記金兼斌認(rèn)為,網(wǎng)絡(luò)安全概念涉及國(guó)家、企業(yè)、組織以及個(gè)人等多個(gè)層面,在網(wǎng)絡(luò)時(shí)代,保障國(guó)家性、基礎(chǔ)性服務(wù)設(shè)施的安全尤其重要。可以從三個(gè)方面入手:一是提高網(wǎng)絡(luò)方面的核心技術(shù)配置和研發(fā)能力。二是完善管理制度,這是保障安全的根本,現(xiàn)在很多漏洞來(lái)自于管理的不完善。第三,還應(yīng)特別注意幾類主體:國(guó)家層面,可以做一些戰(zhàn)略配置,服務(wù)于國(guó)家重大戰(zhàn)略;企業(yè)層面,應(yīng)該保證用戶和各方面數(shù)據(jù)的安全,強(qiáng)調(diào)企業(yè)的社會(huì)責(zé)任和國(guó)家意識(shí);個(gè)人層面,各級(jí)領(lǐng)導(dǎo)干部和各級(jí)技術(shù)專家需要提高網(wǎng)絡(luò)安全意識(shí),權(quán)力和能力意味著風(fēng)險(xiǎn)和責(zé)任,建議加大關(guān)于網(wǎng)絡(luò)安全的培訓(xùn)力度,提高領(lǐng)導(dǎo)干部的網(wǎng)絡(luò)安全意識(shí),而且網(wǎng)絡(luò)安全意識(shí),或者叫網(wǎng)信素養(yǎng)應(yīng)該成為干部具備的基本素質(zhì)。專家學(xué)者、科研人員等也都需要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)。雖然我們現(xiàn)在的管理在不斷加強(qiáng),但現(xiàn)實(shí)情況還是不容樂觀。一方面國(guó)家形勢(shì)一片大好,但是另一方面,從個(gè)人到國(guó)家各個(gè)層面都面臨非常多的風(fēng)險(xiǎn)點(diǎn),增強(qiáng)全民的網(wǎng)絡(luò)安全意識(shí)已是全社會(huì)的一個(gè)重大課題。
長(zhǎng)期從事專業(yè)網(wǎng)絡(luò)安全工作的云曉春有一個(gè)非常深的體會(huì):現(xiàn)在各行各業(yè)對(duì)于網(wǎng)絡(luò)安全的需求越來(lái)越旺盛,全社會(huì)都在喊“互聯(lián)網(wǎng)+”,那么“互聯(lián)網(wǎng)+”出現(xiàn)以后,從安全的角度來(lái)講有一個(gè)非常大的感受,以前談到網(wǎng)絡(luò)安全是網(wǎng)絡(luò)空間的安全問題,有了“互聯(lián)網(wǎng)+”以后,安全問題從網(wǎng)絡(luò)空間一步一步滲透到傳統(tǒng)領(lǐng)域,像金融、工業(yè)等等,這給我們國(guó)家在網(wǎng)絡(luò)空間安全方面帶來(lái)的挑戰(zhàn)越來(lái)越大。
以技術(shù)對(duì)技術(shù),以技術(shù)管技術(shù)
“不掌握硬件核心技術(shù)和操作系統(tǒng),對(duì)于中國(guó)這樣一個(gè)互聯(lián)網(wǎng)大國(guó)來(lái)說(shuō)就沒有秘密可言,就沒有安全可言?!敝袊?guó)互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所行業(yè)協(xié)會(huì)會(huì)長(zhǎng)張新建對(duì)習(xí)近平總書記核心技術(shù)的論述感觸頗深,中國(guó)在互聯(lián)網(wǎng)領(lǐng)域走在世界前列,但中國(guó)不是互聯(lián)網(wǎng)技術(shù)的創(chuàng)始國(guó),互聯(lián)網(wǎng)的核心技術(shù)、根服務(wù)器依然掌握在歐美等發(fā)達(dá)國(guó)家手中。他表示,互聯(lián)網(wǎng)安全必須以具有自主知識(shí)產(chǎn)權(quán)的基礎(chǔ)設(shè)施作為基本保障,中國(guó)必須堅(jiān)持創(chuàng)新驅(qū)動(dòng),加強(qiáng)基礎(chǔ)研究,同時(shí)更需突破核心技術(shù)。
“反病毒老兵”肖新光對(duì)于中國(guó)應(yīng)當(dāng)盡快建立自己在信息領(lǐng)域的核心技術(shù)有著遠(yuǎn)見卓識(shí)。他認(rèn)為在網(wǎng)絡(luò)安全檢測(cè)技術(shù)中,反病毒引擎是核心技術(shù)。結(jié)構(gòu)復(fù)雜,高開發(fā)量高維護(hù)量,需要下決心開發(fā),有恒心維護(hù),而其中移動(dòng)反病毒引擎是新的高地、新的重點(diǎn)?!爸袊?guó)網(wǎng)絡(luò)安全技術(shù)不是無(wú)牌可打,而是在反病毒引擎、主動(dòng)防御、移動(dòng)安全、安全大數(shù)據(jù)分析等單點(diǎn)上已經(jīng)達(dá)到或接近國(guó)際先進(jìn)水平。固然若干單點(diǎn)技術(shù)優(yōu)勢(shì)不值得讓我們妄自尊大,但也無(wú)需妄自菲薄。優(yōu)勢(shì)技術(shù)點(diǎn)可以連成優(yōu)勢(shì)技術(shù)面,能力型安全企業(yè)間如果能有效合作,可以逐漸形成良性安全生態(tài)和產(chǎn)業(yè)群?!?/p>
360在全球范圍內(nèi)擁有海量用戶,不僅有超過(guò)90億的文件樣本,而且每天新增的樣本量有900萬(wàn),因此具備了一些全天候、全方位的感知網(wǎng)絡(luò)安全態(tài)勢(shì)的能力,可以服務(wù)于國(guó)家的關(guān)鍵基礎(chǔ)設(shè)施和安全保障建設(shè)。奇虎360副總裁石曉虹承諾,360愿意拿出在大數(shù)據(jù)、分析能力、可視化等方面的技術(shù)能力,推動(dòng)大數(shù)據(jù)共享,參與到關(guān)鍵信息基礎(chǔ)設(shè)施的安全保障里,提升國(guó)家的總體安全防御能力。
立法規(guī)范,落實(shí)網(wǎng)絡(luò)安全責(zé)任制
互聯(lián)網(wǎng)安全與發(fā)展共同推進(jìn),必須建立互聯(lián)網(wǎng)領(lǐng)域基本法律制度,一個(gè)是基本的設(shè)施保障,另一個(gè)是基本的法律制度。近年來(lái),中國(guó)互聯(lián)網(wǎng)領(lǐng)域立法有很大進(jìn)步,但是依然嚴(yán)重滯后于現(xiàn)實(shí)發(fā)展,這是最大的安全隱患。建立互聯(lián)網(wǎng)領(lǐng)域基本法律制度,保護(hù)公民和機(jī)構(gòu)的合法權(quán)益,打擊利用互聯(lián)網(wǎng)從事違法犯罪活動(dòng),從維護(hù)國(guó)家安全、主權(quán)的高度,建立和完善互聯(lián)網(wǎng)領(lǐng)域的法律法規(guī),維護(hù)國(guó)家的長(zhǎng)治久安。
浙江遠(yuǎn)望信息董事長(zhǎng)傅如毅建議落實(shí)我國(guó)信息安全保障體系頂層設(shè)計(jì),并提出了四個(gè)具體措施。“首先從法律法規(guī)和政策層面強(qiáng)化我國(guó)信息安全保障體系設(shè)計(jì),明確各層級(jí)職能和目標(biāo);其次健全各級(jí)信息安全管理組織體系和管理機(jī)制,以網(wǎng)信辦為龍頭,探討風(fēng)險(xiǎn)驅(qū)動(dòng)安全、問題驅(qū)動(dòng)安全、績(jī)效驅(qū)動(dòng)安全的新思路、新方法,盡快形成我國(guó)信息安全治理體系;第三,通過(guò)產(chǎn)業(yè)規(guī)劃、標(biāo)準(zhǔn)引導(dǎo),規(guī)范健康發(fā)展,同時(shí)在市場(chǎng)層面構(gòu)建合理機(jī)制,特別是人才吸引和激勵(lì)機(jī)制,避免同質(zhì)化發(fā)展;第四,抓住信息安全管理的牛鼻子,就是從方法論方面講,以管理指導(dǎo)破解信息安全管理難題,科學(xué)合理的安全指標(biāo)體系和信息安全治理框架,結(jié)合我國(guó)信息安全工作構(gòu)建風(fēng)險(xiǎn)看得見、問題摸得著,責(zé)任到人頭、流程可操作的體系,來(lái)強(qiáng)化職責(zé)落實(shí),提升管理效能,解決信息安全管理存在的問題?!?/p>
強(qiáng)化社會(huì)動(dòng)員,共筑網(wǎng)絡(luò)安全空間。習(xí)近平說(shuō)維護(hù)網(wǎng)絡(luò)空間需要政府、網(wǎng)民、社會(huì)組織共同參與,讓千千萬(wàn)萬(wàn)網(wǎng)民都參與到維護(hù)網(wǎng)絡(luò)安全的行動(dòng)中來(lái)。網(wǎng)絡(luò)社會(huì)組織要結(jié)合網(wǎng)絡(luò)空間的網(wǎng)絡(luò)安全及金融安全、文化安全、未成年人的健康等分領(lǐng)域做好工作,善于發(fā)揮民間組織的力量。用社會(huì)治理的辦法協(xié)同相關(guān)部門,有效傳播正能量。
作為行業(yè)組織代表,中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)秘書長(zhǎng)李欲曉表示,在樹立正確的網(wǎng)絡(luò)安全觀方面,協(xié)會(huì)不僅要做好帶頭作用,還應(yīng)發(fā)揮宣傳引導(dǎo)作用。要加強(qiáng)網(wǎng)絡(luò)安全的對(duì)抗演練,并計(jì)劃形成行業(yè)性的安全態(tài)勢(shì)報(bào)告,做好分析研判支撐工作。繼續(xù)發(fā)現(xiàn)、組織網(wǎng)絡(luò)安全人才,建立覆蓋全國(guó)范圍的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)機(jī)制。協(xié)會(huì)將以制定發(fā)布網(wǎng)絡(luò)安全企業(yè)自律自治倡議、公約等形式,引導(dǎo)網(wǎng)絡(luò)安全行業(yè)的自律行為。協(xié)會(huì)還將積極發(fā)揮推動(dòng)國(guó)際行業(yè)組織交流合作方面的作用。