當(dāng)前,數(shù)字經(jīng)濟(jì)正成為重要的經(jīng)濟(jì)增長(zhǎng)點(diǎn),而以5G網(wǎng)絡(luò)、數(shù)據(jù)中心等為代表的新型基礎(chǔ)設(shè)施建設(shè)成為中國(guó)經(jīng)濟(jì)發(fā)展中的熱詞。在“新基建”浪潮下,數(shù)字化將成為拉動(dòng)經(jīng)濟(jì)增長(zhǎng)的一個(gè)重要引擎,各行業(yè)各領(lǐng)域數(shù)字化轉(zhuǎn)型步伐將大大加快。
由于“新基建”技術(shù)創(chuàng)新性更強(qiáng)、發(fā)展變化快,因此面臨更大的不確定性,其中就包括來(lái)自網(wǎng)絡(luò)安全的挑戰(zhàn)?!靶禄ā毕卤厝粫?huì)出現(xiàn)新的風(fēng)險(xiǎn),在推動(dòng)“新基建”的同時(shí),必須做好應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)的準(zhǔn)備,做到未雨綢繆。
網(wǎng)絡(luò)安全是“新基建”的重要內(nèi)涵,其重要性不言而喻。今年兩會(huì)期間,多位委員和代表都對(duì)“新基建”的網(wǎng)絡(luò)安全問(wèn)題發(fā)表了見解。
全國(guó)政協(xié)委員、360集團(tuán)董事長(zhǎng)兼CEO周鴻祎認(rèn)為,網(wǎng)絡(luò)安全貫穿“新基建”的戰(zhàn)略安全、技術(shù)安全、應(yīng)用安全和運(yùn)行安全的始終。
在“新基建”風(fēng)口之下,5G、工業(yè)互聯(lián)網(wǎng)等的發(fā)展也得到了格外關(guān)注,由此帶來(lái)的安全問(wèn)題也引起了人們的重視。周鴻祎表示,工業(yè)互聯(lián)網(wǎng)是“新基建”最大的應(yīng)用場(chǎng)景之一,保障“新基建”安全應(yīng)重點(diǎn)“盯防”工業(yè)互聯(lián)網(wǎng)的安全。
全國(guó)政協(xié)委員、浙江省政協(xié)副主席、民建省委會(huì)主委陳小平提出,出臺(tái)工業(yè)互聯(lián)網(wǎng)安全政策,提升安全行動(dòng)力;加大國(guó)家資金投入,加快安全技術(shù)手段建設(shè);多措并舉強(qiáng)化產(chǎn)業(yè)支撐,完善產(chǎn)業(yè)生態(tài)。
近期,國(guó)家多部門聯(lián)合制定了《網(wǎng)絡(luò)安全審查辦法》(以下簡(jiǎn)稱“《辦法》”),并于6月1日起實(shí)施?!掇k法》為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者申報(bào)審查提供了指引,也為關(guān)鍵系統(tǒng)設(shè)備上線運(yùn)行及服務(wù)采購(gòu)設(shè)立了嚴(yán)格的安全門檻。這是強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)的適時(shí)之舉,同時(shí)也是落實(shí)網(wǎng)絡(luò)安全法要求、確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全的關(guān)鍵手段。
中國(guó)工程院院士倪光南在賽迪學(xué)習(xí)論壇上指出,“新基建”對(duì)數(shù)字經(jīng)濟(jì)發(fā)展將有重大貢獻(xiàn),而《辦法》的出臺(tái)則為新基建確定了保障網(wǎng)絡(luò)安全的正確方向。
作為“新基建”的七大領(lǐng)域之一,工業(yè)互聯(lián)網(wǎng)承擔(dān)著工業(yè)企業(yè)數(shù)字化轉(zhuǎn)型的重任。與此同時(shí),工業(yè)體系逐漸由封閉走向開放,信息技術(shù)(IT)與運(yùn)營(yíng)技術(shù)(OT)深度融合,工業(yè)領(lǐng)域的信息安全問(wèn)題日益凸顯。當(dāng)前我國(guó)工業(yè)互聯(lián)網(wǎng)平臺(tái)網(wǎng)絡(luò)安全防護(hù)發(fā)展尚處起步階段,整體安全解決方案還不成熟。
另一方面,挑戰(zhàn)也是機(jī)遇。隨著人們對(duì)工業(yè)互聯(lián)網(wǎng)安全的重視,特別是在“新基建”的驅(qū)動(dòng)之下,我國(guó)工業(yè)信息安全領(lǐng)域迎來(lái)良好的發(fā)展機(jī)遇。賽迪顧問(wèn)預(yù)測(cè),到2022年,我國(guó)工業(yè)信息安全市場(chǎng)規(guī)模達(dá)到307.6億元。如圖1所示。
以5G為代表的新一代信息基礎(chǔ)設(shè)施建設(shè),可以支持物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、智能家居、智慧醫(yī)療、智慧城市等多樣化的交互智能的應(yīng)用場(chǎng)景,萬(wàn)物互聯(lián)的時(shí)代由多年的憧憬變?yōu)楝F(xiàn)實(shí)。
5G的加速落地推動(dòng)了物聯(lián)網(wǎng)的高速發(fā)展,然而終端節(jié)點(diǎn)和數(shù)據(jù)的規(guī)模將遠(yuǎn)遠(yuǎn)超出傳統(tǒng)互聯(lián)網(wǎng)安全架構(gòu)的防御能力,物聯(lián)網(wǎng)終端設(shè)備已成為攻擊者的新目標(biāo)。隨著“新基建”的逐步推進(jìn),針對(duì)物聯(lián)網(wǎng)設(shè)備的安全威脅將日益嚴(yán)峻。
與此同時(shí),物聯(lián)網(wǎng)安全市場(chǎng)也將在“新基建”的發(fā)展中受到較高的關(guān)注度,實(shí)現(xiàn)大幅增長(zhǎng)。賽迪顧問(wèn)預(yù)測(cè),到2022年,我國(guó)物聯(lián)網(wǎng)安全市場(chǎng)規(guī)模達(dá)到358億元,三年復(fù)合增長(zhǎng)率達(dá)到44.2%。如圖2所示。
“新基建”不僅僅是政府和社會(huì)的責(zé)任,也需要廣大的企業(yè)、用戶和各方的共同努力。
“新基建”需要新的網(wǎng)絡(luò)安全體系架構(gòu),主動(dòng)免疫可信計(jì)算對(duì)于夯實(shí)“新基建”網(wǎng)絡(luò)安全具有重要意義。中關(guān)村可信計(jì)算產(chǎn)業(yè)聯(lián)盟致力于構(gòu)建高效、互補(bǔ)、良性循環(huán)發(fā)展的可信計(jì)算產(chǎn)業(yè)鏈,打造可信計(jì)算技術(shù)發(fā)展應(yīng)用的良好生態(tài)環(huán)境,推動(dòng)可信計(jì)算技術(shù)、產(chǎn)品研發(fā)及產(chǎn)業(yè)化發(fā)展,提升我國(guó)IT產(chǎn)品的安全可信水平。
圖1 2017-2022年中國(guó)工業(yè)信息安全市場(chǎng)規(guī)模情況(來(lái)源:賽迪顧問(wèn))
圖2 2017-2022年中國(guó)物聯(lián)網(wǎng)安全市場(chǎng)規(guī)模情況(來(lái)源:賽迪顧問(wèn))
對(duì)于企業(yè)而言,在“新基建”這一絕佳機(jī)遇期,按照相關(guān)政策要求,企業(yè)應(yīng)以超前意識(shí)謀劃“新基建”相關(guān)領(lǐng)域發(fā)展機(jī)遇,打造一批性能優(yōu)秀、應(yīng)用效果好的網(wǎng)絡(luò)安全應(yīng)用案例和行業(yè)解決方案,拓展新模式、新服務(wù)。
行業(yè)用戶也要加強(qiáng)自身網(wǎng)絡(luò)安全保障,按照網(wǎng)絡(luò)安全法、密碼法等法規(guī)要求,同步規(guī)劃和制定數(shù)字“新基建”安全技術(shù)保障措施,完善面向數(shù)字“新基建”的安全測(cè)評(píng)、安全審計(jì)、保密審查、日常監(jiān)測(cè)等制度。