網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及防控策略研究

盤冠員

近年來，以互聯(lián)網(wǎng)、大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算和人工智能等為代表的新一代信息技術(shù)快速發(fā)展，為數(shù)字化建設(shè)提供了基礎(chǔ)支撐。在這一背景下，很多國家都把數(shù)字化作為了經(jīng)濟(jì)發(fā)展、技術(shù)創(chuàng)新和社會(huì)改造的重點(diǎn)方向。但是，數(shù)字化在有力推動(dòng)社會(huì)生產(chǎn)力提高、方便群眾生活的同時(shí)，也帶來了一系列網(wǎng)絡(luò)安全的新問題，亟待解決。

一、全球數(shù)字化建設(shè)方興未艾

（一）信息技術(shù)重塑社會(huì)生產(chǎn)力

數(shù)字化建設(shè)打破了信息壁壘，填平了數(shù)字鴻溝，有力提升了社會(huì)生產(chǎn)力，重構(gòu)了生產(chǎn)關(guān)系，推動(dòng)了數(shù)字化時(shí)代的到來。在技術(shù)驅(qū)動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的今天，數(shù)字化是提高國家競(jìng)爭(zhēng)力和社會(huì)治理能力的戰(zhàn)略選擇和必由之路。信息技術(shù)與傳統(tǒng)生產(chǎn)生活方式的融合、改造和重組，形成了數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)與數(shù)字政府等新的形態(tài)。可以說，人類社會(huì)正在進(jìn)入以數(shù)字化生產(chǎn)力為重要標(biāo)志的全新歷史階段。

（二）數(shù)字化引領(lǐng)全球綜合競(jìng)爭(zhēng)新格局

近年來，各國紛紛出臺(tái)數(shù)字化發(fā)展戰(zhàn)略和相關(guān)扶持政策，加強(qiáng)數(shù)字化頂層設(shè)計(jì)規(guī)劃，加快推進(jìn)數(shù)字化建設(shè)布局，旨在激烈競(jìng)爭(zhēng)的大趨勢(shì)下贏得戰(zhàn)略主動(dòng)和發(fā)展先機(jī)。2010年，美國提出“數(shù)字國家”概念；2012年5月發(fā)布《數(shù)字政府：構(gòu)建一個(gè)21世紀(jì)平臺(tái)以更好地服務(wù)美國人民》，加快建設(shè)數(shù)字政府；2018年頒布《國家網(wǎng)絡(luò)戰(zhàn)略》，明確對(duì)未來數(shù)字經(jīng)濟(jì)發(fā)展的愿景；2019年12月發(fā)布《聯(lián)邦數(shù)據(jù)戰(zhàn)略與2020年行動(dòng)計(jì)劃》，以2020年為起點(diǎn)，提出了未來十年美國建設(shè)數(shù)字政府愿景。2017年3月，英國政府出臺(tái)《英國數(shù)字化戰(zhàn)略》，提出建設(shè)世界一流的數(shù)字化基礎(chǔ)設(shè)施、組建數(shù)字化部門、加強(qiáng)數(shù)字化治理和發(fā)展數(shù)據(jù)經(jīng)濟(jì)等戰(zhàn)略任務(wù)。2020年2月，歐盟委員會(huì)發(fā)布《歐洲數(shù)據(jù)戰(zhàn)略》，提出歐盟未來五年實(shí)現(xiàn)數(shù)字經(jīng)濟(jì)所需的政策措施和投資策略。

（三）中國數(shù)字化發(fā)展獨(dú)樹一幟

當(dāng)前，我國數(shù)字化建設(shè)快速發(fā)展，新基建穩(wěn)步推進(jìn)，數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)、數(shù)字政府建設(shè)成效顯著。一直以來，我國高度重視數(shù)字化發(fā)展和數(shù)字中國建設(shè)。《中華人民共和國國民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)的綱要》明確提出，要“加快數(shù)字化發(fā)展 建設(shè)數(shù)字中國”，并對(duì)此作了系統(tǒng)部署。中國信息通信研究院數(shù)據(jù)顯示，2019年我國數(shù)字經(jīng)濟(jì)占國內(nèi)生產(chǎn)總值比重達(dá)36.2%，對(duì)經(jīng)濟(jì)增長的貢獻(xiàn)達(dá)到67.7%，數(shù)字經(jīng)濟(jì)保持年均15.6%的高增長率。全國超過500個(gè)城市開展了智慧城市建設(shè)。

中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）發(fā)布的第47次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，自2013年起，我國已連續(xù)八年成為全球最大的網(wǎng)絡(luò)零售市場(chǎng)。2020年，我國網(wǎng)上零售額達(dá)11.76萬億元，較2019年增長10.9%。其中，實(shí)物商品網(wǎng)上零售額9.76萬億元，占社會(huì)消費(fèi)品零售總額的24.9%。截至2020年12月，我國網(wǎng)絡(luò)購物用戶規(guī)模達(dá)7.82億，較2020年3月增長7215萬，占網(wǎng)民整體的79.1%。網(wǎng)絡(luò)支付用戶規(guī)模達(dá)8.54億，較2020年3月增長8636萬，占網(wǎng)民整體的86.4%。2020年，央行數(shù)字貨幣已在深圳、蘇州等多個(gè)試點(diǎn)城市開展數(shù)字人民幣紅包測(cè)試，取得階段性成果。互聯(lián)網(wǎng)政務(wù)用戶規(guī)模達(dá)8.43億，較2020年3月增長1.50億，占網(wǎng)民整體的85.3%，我國電子政務(wù)發(fā)展指數(shù)為0.7948，排名從2018年的第65位提升至第45位，取得歷史新高，達(dá)到全球電子政務(wù)發(fā)展“非常高”的水平，在線服務(wù)指數(shù)由全球第34位躍升至第9位，邁入全球領(lǐng)先行列。

二、數(shù)字化安全風(fēng)險(xiǎn)不容忽視

（一）安全風(fēng)險(xiǎn)的多樣性

數(shù)字化時(shí)代的安全風(fēng)險(xiǎn)點(diǎn)多面廣、形式多樣、包羅萬象。從來源看，既有網(wǎng)絡(luò)攻擊入侵等外部威脅，也有制度不落實(shí)、防護(hù)措施不到位帶來的內(nèi)部安全隱患。從對(duì)象看，既涉及數(shù)字基礎(chǔ)設(shè)施，也涉及重要系統(tǒng)和數(shù)據(jù)資源。從行為看，既有網(wǎng)絡(luò)攻擊、惡意程序破壞等危害網(wǎng)絡(luò)運(yùn)行安全行為，也有竊取數(shù)據(jù)、勒索軟件攻擊等危害數(shù)據(jù)安全行為，還有利用網(wǎng)絡(luò)支付、社交媒體等應(yīng)用服務(wù)實(shí)施網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博等違法犯罪活動(dòng)。從影響看，覆蓋國家安全、社會(huì)安全和個(gè)人隱私等。從后果看，輕則造成系統(tǒng)運(yùn)行故障、業(yè)務(wù)中斷，重則引發(fā)社會(huì)事件，甚至造成重大財(cái)產(chǎn)損失和人身傷亡。從類型看，可對(duì)傳統(tǒng)的互聯(lián)網(wǎng)安全和新一代移動(dòng)通信網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新型網(wǎng)絡(luò)安全產(chǎn)生威脅。

（二）安全風(fēng)險(xiǎn)的關(guān)聯(lián)性

數(shù)字化時(shí)代萬物互聯(lián)互通、交叉重疊，安全風(fēng)險(xiǎn)將遍及所有場(chǎng)景，并且關(guān)聯(lián)性很強(qiáng)。原因有二：一是數(shù)字化轉(zhuǎn)型形成的依賴性。經(jīng)濟(jì)社會(huì)與數(shù)字化密不可分，數(shù)字化應(yīng)用場(chǎng)景豐富，數(shù)字產(chǎn)品和服務(wù)成為主流，一旦出現(xiàn)斷網(wǎng)和數(shù)據(jù)丟失等安全問題，人們的生產(chǎn)生活將受到極大影響。二是數(shù)字化安全無邊界所導(dǎo)致的脆弱性。數(shù)字化時(shí)代，物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)更加緊密融合，交叉點(diǎn)越來越多，打破了兩者之間的邊界，任何一個(gè)聯(lián)網(wǎng)設(shè)備都有可能成為網(wǎng)絡(luò)攻擊點(diǎn)，任何對(duì)網(wǎng)絡(luò)世界的攻擊都可能演變成對(duì)現(xiàn)實(shí)物理世界的傷害。未來，基礎(chǔ)設(shè)施、公共服務(wù)、社會(huì)運(yùn)轉(zhuǎn)和城市運(yùn)行都將架構(gòu)在數(shù)字化設(shè)施上，一旦遭到攻擊破壞，社會(huì)運(yùn)行和治理的基礎(chǔ)將隨之動(dòng)搖。

（三）安全風(fēng)險(xiǎn)的集聚性

數(shù)據(jù)是數(shù)字化時(shí)代重要的生產(chǎn)要素，已成為各國競(jìng)相爭(zhēng)奪的戰(zhàn)略性基礎(chǔ)資源。而產(chǎn)業(yè)數(shù)字化、數(shù)字產(chǎn)業(yè)化也帶來了大量數(shù)據(jù)安全問題。市政、交通、金融和能源等關(guān)鍵領(lǐng)域和政府服務(wù)的平臺(tái)化、云化，使得網(wǎng)絡(luò)風(fēng)險(xiǎn)的集聚效應(yīng)十分突出。因此，云平臺(tái)一旦受損，其承載的大量應(yīng)用和服務(wù)也將受到影響。可見，在數(shù)字化時(shí)代，數(shù)據(jù)資源已成為安全保護(hù)的重點(diǎn)和難點(diǎn)，其保護(hù)的任務(wù)將更加艱巨。

（四）安全風(fēng)險(xiǎn)的融合性

數(shù)字化時(shí)代，基礎(chǔ)設(shè)施建設(shè)加快，數(shù)據(jù)和系統(tǒng)緊密融合，硬件和軟件的安全邊界模糊，導(dǎo)致供應(yīng)鏈安全受到重大威脅。從網(wǎng)絡(luò)接入看，無線網(wǎng)、虛擬專用網(wǎng)、軟件定義網(wǎng)和衛(wèi)星互聯(lián)網(wǎng)等相互融合。從連接設(shè)備看，除手機(jī)、電腦、可穿戴設(shè)備等接入終端外，車聯(lián)網(wǎng)、智能制造、智能家居等物聯(lián)網(wǎng)設(shè)備相互融合，每個(gè)連接和相關(guān)設(shè)備都是切入點(diǎn)，為網(wǎng)絡(luò)攻擊提供了更多的可能，多重的網(wǎng)絡(luò)架構(gòu)、延伸的觸角使得安全風(fēng)險(xiǎn)的波及面更廣、不確定性更強(qiáng)。值得注意的是，人工智能技術(shù)應(yīng)用到網(wǎng)絡(luò)攻擊入侵，提高了攻擊的自動(dòng)化、隱蔽化和精準(zhǔn)化水平。而且，攻擊有可能滲透到安全防護(hù)和控制的全過程、數(shù)據(jù)資源的全生命周期，導(dǎo)致防范處置的難度加大，傳統(tǒng)網(wǎng)絡(luò)安全管理、監(jiān)測(cè)、防護(hù)設(shè)備和措施或?qū)⒉辉龠m用。

三、數(shù)字化時(shí)代安全風(fēng)險(xiǎn)防控策略

（一）牢固樹立風(fēng)險(xiǎn)意識(shí)

筑牢風(fēng)險(xiǎn)意識(shí)，打造安全穩(wěn)定的環(huán)境，確保數(shù)字化建設(shè)始終保持在安全軌道上發(fā)展。統(tǒng)籌處理好發(fā)展與安全的關(guān)系，強(qiáng)化全局視野和系統(tǒng)思維，正確認(rèn)識(shí)數(shù)字化時(shí)代安全風(fēng)險(xiǎn)，著力提高數(shù)字化條件下防控安全風(fēng)險(xiǎn)的能力，確保數(shù)字基礎(chǔ)設(shè)施、網(wǎng)絡(luò)系統(tǒng)、平臺(tái)應(yīng)用和數(shù)據(jù)安全。在數(shù)字化建設(shè)頂層設(shè)計(jì)中，將安全與建設(shè)統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施，切忌“重建設(shè)、輕安全”，更不能“先發(fā)展、再治理”。

（二）堅(jiān)持問題導(dǎo)向

認(rèn)真研究數(shù)字化時(shí)代安全風(fēng)險(xiǎn)的特點(diǎn)和規(guī)律，綜合運(yùn)用數(shù)據(jù)監(jiān)測(cè)、信息監(jiān)控、基礎(chǔ)摸排、安全檢查和攻防實(shí)戰(zhàn)等手段，實(shí)時(shí)掌握數(shù)字基礎(chǔ)設(shè)施、網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)資源安全狀況，及時(shí)發(fā)現(xiàn)問題隱患，并采取有效措施進(jìn)行整改，全面及時(shí)消除安全隱患。

（三）加強(qiáng)法治體系建設(shè)

緊緊圍繞數(shù)字化安全風(fēng)險(xiǎn)防控需要，推動(dòng)相關(guān)法律法規(guī)的制定、修改和完善工作。既要重視對(duì)現(xiàn)有法律法規(guī)的“添磚加瓦”“精裝修”，又要針對(duì)數(shù)字化特點(diǎn)制定新的法律法規(guī)，充分發(fā)揮法治的引導(dǎo)、規(guī)范、保障和懲戒作用，做到依法防控安全風(fēng)險(xiǎn)。加快制定數(shù)據(jù)安全法、個(gè)人信息保護(hù)法，根據(jù)實(shí)施情況適時(shí)修訂完善《中華人民共和國網(wǎng)絡(luò)安全法》。出臺(tái)支持網(wǎng)絡(luò)安全產(chǎn)業(yè)和服務(wù)業(yè)發(fā)展的政策，制定完善數(shù)字化安全保護(hù)的技術(shù)標(biāo)準(zhǔn)。健全數(shù)字化時(shí)代行政執(zhí)法體制機(jī)制，強(qiáng)化司法保障，依法防范打擊數(shù)字化違法犯罪。

■谷水山濤｜趙來清/攝

（四）構(gòu)建綜合防控體系

形成黨委領(lǐng)導(dǎo)、政府主導(dǎo)、各部門齊抓共管、社會(huì)力量積極參與的綜合防控體系建設(shè)工作格局，構(gòu)建法律規(guī)范、行政監(jiān)管、企業(yè)履責(zé)、技術(shù)保障、社會(huì)監(jiān)督相結(jié)合的網(wǎng)絡(luò)安全管理體系。建立打防管控一體化的網(wǎng)絡(luò)安全綜合治理體系。確定行政監(jiān)管部門責(zé)任清單、權(quán)力清單，落實(shí)網(wǎng)絡(luò)運(yùn)營者等相關(guān)主體的法律責(zé)任。落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度要求，建立完善網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警、通報(bào)處置機(jī)制。

（五）不斷提升防控能力

防控、發(fā)現(xiàn)、處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)至關(guān)重要。充分運(yùn)用人工智能、大數(shù)據(jù)、云計(jì)算、智能傳感和視頻監(jiān)控等技術(shù)，提升監(jiān)測(cè)發(fā)現(xiàn)能力，實(shí)現(xiàn)對(duì)數(shù)字基礎(chǔ)設(shè)施、網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)資源的立體化、自動(dòng)化安全監(jiān)測(cè)，對(duì)終端用戶和應(yīng)用系統(tǒng)進(jìn)行全方位、智能化安全防護(hù)。研究借鑒境外數(shù)字化建設(shè)安全保障經(jīng)驗(yàn)做法，建立健全部門聯(lián)動(dòng)機(jī)制、社會(huì)協(xié)同機(jī)制與國際合作機(jī)制等。加強(qiáng)數(shù)字化條件下網(wǎng)絡(luò)技術(shù)手段和管理力量建設(shè)，強(qiáng)化技術(shù)基礎(chǔ)設(shè)施支撐保障，不斷提高技術(shù)治網(wǎng)能力。