網絡安全是技術更是責任

信集

相關政府部門負責人、專家學者和企業家代表就醫療教育、工業互聯網和智慧城市等的互聯網安全進行深入交流

網絡安全已上升為國家戰略的高度。網絡安全是一個關系著國家安全和主權、關系著社會穩定、關系著民族文化繼承和發揚的重要問題。它的重要性，隨著全球信息化步伐的加快變得越來越重要;同時隨著信息技術的深入發展，網絡安全也面臨日趨嚴峻的局面。

在2019西湖論劍·網絡安全大會上，相關政府部門負責人、專家學者和企業家代表以關系國計民生的醫療、教育、工業互聯網、智慧城市等的互聯網安全為核心議題，共同交流大數據、人工智能、工業互聯網等前沿技術，探討智慧城市的網絡安全防護新策略，以期為浙江乃至全國數字經濟的發展提供有利的安全支撐，為經濟發展和社會穩定提供良好的網絡安全環境。

智慧醫療安全：嚴密 實用 有效 可靠

全面推進“互聯網+智慧醫療”、健康醫療大數據發展，對科技創新、經濟發展、人民群眾獲得感的提升，以及醫學與生命科學事業、衛生健康事業和產業發展，都具有重要的現實意義。

安全保護，我認為有“四個最”，一定要最嚴密、最實用、最有效、最可靠。從這四個方面高水平建設，這也是國家健康醫療大數據中心、五個區域中心國家試點的重要任務。很快大家會看到新的一輪安全保護，包括政策法規和具體先進技術平臺研發。其中，因為我們學會是國務院標準工作改革的國家試點單位，所以正在抓緊制定相關方面的標準，并且以社會團體標準率先出臺。這是為國家的智慧醫療安全和老年醫學大數據安全所做的貢獻，所以希望專委會在標準制定上要進一步走在前面。生態塑造、整個老年醫學大數據中心建設、APP開發都一定要在全力協同協調，打造全生態、全產業鏈、全事業發展融合的基礎上來推動，從而實現共贏。

北京醫院院長、老年醫學大數據專業委員會委員 王建業

目前雖然認識到醫療信息、醫療網絡、智慧醫療的重要性，每家醫院都在往里砸錢。信息化建設，大型醫院每年都是幾千萬元往里投。但是多數人忽視了醫療網絡安全的重要性。為此，我們北京醫院提出開設智慧醫療網絡安全分會場，專門討論醫療網絡安全、智慧醫療安全的問題。

醫療衛生行業的安全體系建設地位越發重要。正如網絡安全領域的人工智能和大數據密不可分，大數據和醫療健康領域在今后，以區域大數據中心和產業園建設為抓手，以數字健康、經濟發展新動能為方向，以科技創新為動力，促進各類前沿技術和實體經濟融合發展，形成開放、共享的可持續發展機制，努力把健康醫療大數據產業培育成國民經濟重要支撐產業，實現互利共贏，這是一個必然的趨勢。

網絡信息安全已經上升為國家高度。當前醫療信息行業安全防護形勢不容樂觀，尤其是在整個醫療信息化體系邁向新階段，邁向大數據和人工智能階段，邁向和外界互聯互通之后。安恒會繼續和大家一起不斷提升對網絡安全新形勢、新技術的認識，不斷提升網絡安全智能防護能力?？偨Y實踐經驗，密切關注數據安全、隱私保護，探索智慧醫院安全防護體系，發揮老年醫學對健康醫療大數據實踐發展的引領作用。

工業互聯網安全：三大功能體系之一

通過系統構建網絡、平臺、安全三大功能體系，打造人、機、物全面互聯的新型網絡基礎設施，形成智能化發展的新興業態和應用模式。

工業互聯網安全的保障體系是三大體系之一，工業互聯網的安全是基于原來的互聯網安全和工業控制系統安全，具有相對比較成熟的保障體系，但是對工業互聯網平臺安全、工業互聯網數據安全和工業互聯網標識解析安全，還需要新研究，提出新的保障體系。

我們國家現在推進多種標識解析體系，其中Handle的標識解析體系，是現在推得最主流的一種標識解析體系。它是一種安全可靠的互聯網標識解決方案，能夠為我們網絡中的數字對象提供一個永久的標識動態鏈接、安全管理的基礎服務。

我們現在已經擁有了自主可控的Handle標識國際根節點資源，既能保證跟國際接軌，又能保證自主可控。Handle標識還可以很好地跟工業互聯網的應用契合在一起，使得標識原來相對應的信息結構更加復雜多變，它的信息管理需要擴大，成為全面的知識和對象相關的各種信息管理。

工信部高度重視工業互聯網的發展，深入貫徹落實國務院《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》，堅持從網絡平臺安全三大體系并行推進。一是完善頂層設計，編制工業互聯網安全工作的指導性文件，開展行業企業的分類分級研究，構建工業互聯網安全標準體系構架，發布安全防護總體要求，平臺安全、數據安全等重點標準規范。二是健全管理機制，建立健全檢查評估、信息通報等工作機制，并且面向全國范圍內的典型工業企業、平臺企業開展安全的檢查評估，發現、通報、整改各類風險隱患。三是強化能力建設，著力推動國家、省級、企業三級的網絡安全技術保障體系建設，并且依托工業互聯網創新發展工程，支持29個網絡安全項目。同時，推動網絡安全的監管平臺建設。通過系統平臺建設，提高網絡威脅的發現和處置的能力。

數字經濟和智慧城市安全：未來城市建設主旋律

建設新型智慧城市是實現數字中國、智慧社會的有效途徑，是經濟發展的內在動力。智慧化發展是當前及未來城市建設及轉型發展的主旋律，是“利政、強企、惠民”等城市發展需求的必然選擇。

未來城市大腦將成為新型號的技術設施。智慧城市實施路徑在一定程度上就是城市大腦構建的路徑，只有把城市大腦構建好之后，在城市大腦統一的掌控下進行有效的運作，這樣的城市才是智慧城市。城市大腦的構建需要六個基礎平臺來支撐。一是計算中心和終端的操作界面，包括算力和算法。二是數據網絡安全保障平臺。城市大腦中會使用一些高科技的人工智能，這些人工智能的部分功能，如果缺乏數據網絡安全保障平臺，城市可能會變得更加的危險。三是時空的定位系統平臺。在智慧城市建設過程中，通過5G網絡，萬物物聯的時候，所有的數據、行為、設施不一定在城市的道路路徑上，可能遍布于城市所有的空間位置上，所以需要有一個覆蓋全域的定位系統。四是高速移動網絡平臺。高通量、低軌、低時延的衛星網絡系統，加上5G的通信網絡系統之后，對城市中所有的感知手段就能夠完全實現。五是政府數據的管理平臺。當智慧城市需要把所有的大數據集成起來的時候，不僅需要法律的保障，更需要政府部門的支撐。六是建立一個倫理的平臺，因為我們有必要對人工智能的倫理進行一個合理的評價。

目前，關鍵基礎設施的保護已經上升為國家的戰略了。關鍵基礎設施保護的重要性是整個經濟運行的支柱和支撐，廣受國內外攻擊者的關注，所以它的安全也是智慧城市建設中不可忽略的內容。這是各國普遍面對的問題，做好基礎設施的安全保障是重中之重。做好基礎設施安全保障應首先做好政務網絡安全工作，關鍵要建立全方位、全天候的安全態勢感知系統。其次，要建立統一高效的網絡安全風險報告機制、情報共享機制、研判處置機制。最后，做好國家政務外網安全監測體系的建設工作，為各級部門提供全面、精準、快速的安全監測及預警服務。這項工作將有利于支持國家網絡安全態勢感知、監測預警和應急處置工作。

國家治理現代化有兩個方面，一是治理能力現代化，二是治理體系的現代化。這兩個方面是相輔相成的。我們認為數字中國有三個方面：一是數字政府，二是數字經濟，三是數字社會。我們希望數字政府能通過對所有政府部門的業務數字化轉型，帶動整個政府的變革。而如何做到政府數字化轉型，可以通過中央大數據發展綱要找到答案，即用數據說話，用數據決策，用數據管理，用數據創新。我國智慧城市的試點，最早是由住建部提出的智慧城市試點，之后國家發改委又提出了新型智慧城市試點，所以智慧城市不可能快速建成，從發展的角度來說，它永遠是在不斷的迭代和優化的。

教育信息化與網絡安全：保障 “教育信息化2.0”

《教育信息化2.0》的頒布，使整個網絡文化信息化的發展進入了一個新的時代，網絡安全則是保障《教育信息化2.0》順利開展的重要途徑和手段。

近年來，教育信息化各項指標普遍實現了翻倍的增長，高等教育在核心業務上依托教育信息化進行了逐步的轉型，97%以上學校的基礎教育已經接入了互聯網。同時，教育網絡安全面臨前所未有的挑戰，已對教育事業的安全穩定和順利改革造成嚴重影響，成為影響教育信息化健康發展的關鍵因素之一。

教育部對2019年的教育信息化做出了新的部署，在近期印發了《2019年教育信息化和網絡安全工作要點》;教育部黨組近期也專門印發了《教育系統黨委黨組網絡安全責任制考核落實評價辦法》，明確了考核打分細則。那么，如何做好教育信息化安全？

一是要共同提高認識，進一步夯實網絡安全責任。安全無小事，信息泄露導致的次生災害遠遠大于信息泄露本身。教育系統相關數據不僅僅涉及個人隱私的保護，很多數據在大數據環境下也危及國家安全。教育網絡安全事件關乎每一位學生、教學、教育工作者和廣大家長，必須放在更高的要求、更高的水平和更高的標準上予以保障。教育系統要牢固樹立持續發展的理念，注重安全與效率的統一，安全與信息化發展并重，重視并推進網絡安全與信息化的協調發展，建立網絡安全責任制。

二是要共同貫徹“網絡安全法”，落實網絡安全等級保護制度?！熬W絡安全法”是國家網絡安全領域的基本法，是開展網絡安全工作的基本遵循。尤其是正在完善和頒布的《網絡安全等級保護2.0》，提出了一些新的技術要求和技術規范，必須要予以逐項落實。教育系統一直是網絡安全的重點高發部門，從公安部門反饋的情況來看，教育系統在全國各個行業網絡安全事件中占比達25%—28%，超過全國網絡安全事件的四分之一。

三是要多方協同，全面提高網絡安全的檢測預警能力。教育系統要加強與網絡安全職能部門的合作，與國家網信部門、公安部門協作，在網絡安全監測、網絡安全事件處置、漏洞信息共享等方面開展廣泛合作和交流，加強與專業安全機構的合作，深化信息共享，探索建立基于大數據的網絡安全預警機制，提升信息收集、分析研判的能力，構建常態化的教育系統網絡安全預警監測和網絡安全威脅情報共享體系和機制，全面提高教育網絡安全的保障水平。

四是要發揮教育的優勢，提升網絡安全人才培養能力。推動落實中央網信辦等六部門發布的《關于加強網絡安全學科建設和人才培養的意見》，在學校加強網絡安全學科建設，探索網絡安全人才培養的新思路、新體制和新機制;加強師生網絡安全教育，通過網絡安全宣傳周專題講座等形式，引導學校師生增強網絡安全意識，提高師生網絡安全的素養。

當前，以互聯網、人工智能等新技術為代表的新一輪科技革命正在深刻地影響和改變人類的生活和生產方式，信息化運用快速深入到工作生活的每一個角落，保障網絡安全也隨之成為全社會的共識。

近年來，浙江教育積極順應互聯網+發展的趨勢和數字浙江建設的要求，確立信息化引領教育現代化的發展理念，以技術作為內容豐富課程資源，作為工具支撐教學過程的創新，作為思維改變教育形態;深刻認識信息技術和教育教學的關系，形成了以技術重構學習空間，增強學習的內驅力，提高學習者的認知水平，改變教育的供給方式，提升教師的能力，推動教育教學精準化的六條發展路徑，全面發展智慧教育。

自2016年教育部科技司發布《中國教育信息化發展報告》以來，浙江省基礎教育信息化發展綜合指數連續三年居全國第一。在推進浙江教育信息化的過程中，始終繃緊安全這根弦，以人防加技防，夯實網絡安全，制定并實施《網絡安全工作責任制實施辦法》，落實網絡安全責任，建立重要時期網絡安全防護監測和信息通報等方面的常態機制，保障重要時期網絡與信息安全，按照信息安全技術數據安全能力存儲模型，和數據安全相關的國家及行業標準，對教育機構的數據采集、數據傳輸、數據存儲、數據處理、數據交換、數據銷售以及通用安全，共30個過程所具備的安全能力進行量化，建立健全數據安全體系，開展數據安全能力的成熟度評價，評估每一項安全過程中的組織建設、制度流程、技術工具以及人員技能等四個方面的能力。