倪光南

中國數(shù)字經(jīng)濟發(fā)展迅猛，目前數(shù)字經(jīng)濟占GDP的比重約為35%，總量超過30萬億元。習(xí)近平總書記在浙江考察時指出，要抓住產(chǎn)業(yè)數(shù)字化、數(shù)字產(chǎn)業(yè)化賦予的機遇。這兩方面是在推進數(shù)字經(jīng)濟發(fā)展的過程中同時出現(xiàn)的，有時候又是融合在一起的。我們要根據(jù)產(chǎn)業(yè)情況、地方情況、單位情況等，把握好機遇。

過去，傳統(tǒng)基礎(chǔ)設(shè)施建設(shè)被稱為“鐵公基”，規(guī)模非常大。現(xiàn)在，面向新一代信息技術(shù)和新科技的基礎(chǔ)設(shè)施建設(shè)，即新基建，規(guī)模比傳統(tǒng)基礎(chǔ)設(shè)施建設(shè)更大，是推進我國數(shù)字經(jīng)濟發(fā)展的一項重大戰(zhàn)略部署。

《網(wǎng)絡(luò)安全審查辦法》為新基建保駕護航

當(dāng)前產(chǎn)業(yè)數(shù)字化是一個趨勢，傳統(tǒng)產(chǎn)業(yè)在數(shù)字化浪潮中都要轉(zhuǎn)型升級。也就是說，各行各業(yè)在當(dāng)前數(shù)字化轉(zhuǎn)型的浪潮中都有自己的機遇，要研究如何轉(zhuǎn)型升級、如何跟上時代的步伐、如何加快這一進程。

根據(jù)國家發(fā)展和改革委員會的報告，新基建的總規(guī)模估計“十四五”期間直接投入可達(dá)10萬億元，間接投入可達(dá)20萬億元。這應(yīng)當(dāng)引起我們的高度重視。

新基建可以分為三大類：第一類是信息基礎(chǔ)設(shè)施，第二類是融合基礎(chǔ)設(shè)施，第三類是創(chuàng)新基礎(chǔ)設(shè)施。

當(dāng)前，我國5G移動通信已走在世界前列，物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)和以人工智能為代表的其他新興信息技術(shù)也在快速推進，總的態(tài)勢很好。所以，新基建對于整個國家經(jīng)濟的發(fā)展，特別是對于數(shù)字經(jīng)濟的發(fā)展，將起到重大推動作用。

新基建非常重要，那么怎樣才能把它做好呢？筆者認(rèn)為，《網(wǎng)絡(luò)安全審查辦法》的出臺是關(guān)鍵。

4月27日，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會等12部門聯(lián)合發(fā)布《網(wǎng)絡(luò)安全審查辦法》。《網(wǎng)絡(luò)安全審查辦法》就是把網(wǎng)絡(luò)安全審查作為一種手段，為新基建保駕護航。

審查由誰發(fā)起呢？《網(wǎng)絡(luò)安全審查辦法》寫得非常明確，就是關(guān)鍵信息基礎(chǔ)設(shè)施的運營者。

國家互聯(lián)網(wǎng)信息辦公室于2017年5月2日發(fā)布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》，成為首個正式生效的《網(wǎng)絡(luò)安全法》的重要配套辦法，于2017年6月1日起實施。

可以說，《網(wǎng)絡(luò)安全審查辦法》吸取了歷史經(jīng)驗，并且有了一個新的提升。2020年6月1日起，《網(wǎng)絡(luò)安全審查辦法》正式實施，《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》同時廢止，但是其精神是一脈相承的。

《網(wǎng)絡(luò)安全審查辦法》所指的關(guān)鍵信息基礎(chǔ)設(shè)施的運營者，在5G移動通信領(lǐng)域有三大運營商，在銀行金融領(lǐng)域有各家銀行，作為這些領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的運營者，有責(zé)任發(fā)起網(wǎng)絡(luò)安全審查。

評估自主可控度保證新基建網(wǎng)絡(luò)安全

在當(dāng)前國際形勢下，網(wǎng)絡(luò)安全最突出的問題是能否自主可控。

網(wǎng)絡(luò)安全作為非傳統(tǒng)安全，比傳統(tǒng)安全有更多的內(nèi)涵。網(wǎng)絡(luò)安全需要兩方面審查，一是可控性，二是安全性。其中，可控性指的是自主可控。

當(dāng)前，對可控性方面的要求比較突出。我們發(fā)展出來的自主可控測評方法，根據(jù)實踐經(jīng)驗，對于關(guān)鍵核心軟硬件，都可以在較短時間內(nèi)，通過自主可控測評得到一個評分，稱為“自主可控度”。

筆者建議有關(guān)方面可以參照這個經(jīng)驗，對自主可控度進行評估。這對于保證新基建網(wǎng)絡(luò)安全將起到很大作用。

核心軟硬件的測評大體上可以分為三個維度。第一個維度是自主可控測評，第二個維度是傳統(tǒng)質(zhì)量方面的測評，第三個維度是適應(yīng)我國等級保護制度要求進行的等保、分保測評。網(wǎng)絡(luò)安全審查基本上可以參照這個經(jīng)驗，通過多維度測評，全面評估新基建的安全狀況。

2019年9月，習(xí)近平總書記對國家網(wǎng)絡(luò)安全宣傳周作出重要指示，要堅持安全可控和開放創(chuàng)新并重。因此，我們要把安全可控和開放創(chuàng)新這兩個方面辯證地統(tǒng)一起來，這也是今后很長時間需要堅持的方向。黨的十九屆四中全會公報也強調(diào)，要堅持獨立自主和對外開放相統(tǒng)一，這些方針政策都要求我們將這兩個方面辯證地統(tǒng)一起來。

此外，在新基建中，要重視信息技術(shù)體系問題。因為信息領(lǐng)域壟斷性很強，往往形成明顯的信息技術(shù)體系，就像現(xiàn)在信息領(lǐng)域的桌面系統(tǒng)是Wintel體系一家壟斷，在移動終端領(lǐng)域是安卓和蘋果體系壟斷。我們要構(gòu)建安全可控的信息技術(shù)體系。

在面臨外國技術(shù)體系壟斷的情況下，我們要打破壟斷，有以下幾個途徑：第一，可以繼續(xù)使用這個體系，前提是不能受制于人;第二，如果發(fā)現(xiàn)用這個體系會受制于人，那么就要構(gòu)建自己的體系，比如用北斗體系替代GPS體系，這在衛(wèi)星導(dǎo)航定位方面已經(jīng)取得成功;第三，可以在現(xiàn)有體系下繼續(xù)使用一段時間，但是要逐步使用我們自己安全可控的體系去替代。

概括起來說，我們應(yīng)當(dāng)加快推進國產(chǎn)自主可控替代計劃，構(gòu)建安全可控的信息技術(shù)體系。做好新基建工作，要充分發(fā)揮我國集中力量辦大事的制度優(yōu)勢和超大規(guī)模的市場優(yōu)勢，同步推進網(wǎng)絡(luò)安全和信息化。

當(dāng)前要特別重視用好《網(wǎng)絡(luò)安全審查辦法》為新基建保駕護航，一方面要切實保障新基建網(wǎng)絡(luò)安全，另一方面要使新基建成為促進中國網(wǎng)信產(chǎn)業(yè)發(fā)展的巨大動力。

（作者系中國工程院院士，本文原載《網(wǎng)絡(luò)傳播》雜志。）