網(wǎng)絡(luò)安全提升治理水平十大趨勢預(yù)判未來

葉見春

如今，網(wǎng)絡(luò)安全已成社會共識。在國家大力推進(jìn)數(shù)字化轉(zhuǎn)型、激發(fā)數(shù)據(jù)要素價值的大背景下，中國網(wǎng)絡(luò)與數(shù)據(jù)安全政策法規(guī)、技術(shù)標(biāo)準(zhǔn)不斷完善，促進(jìn)數(shù)據(jù)要素價值發(fā)揮和數(shù)據(jù)安全產(chǎn)業(yè)的規(guī)劃不斷出臺，科技自強(qiáng)自立和擴(kuò)大內(nèi)循環(huán)在全國上下形成共識，自主可信可控成為不可逆轉(zhuǎn)的趨勢。2023年，網(wǎng)絡(luò)安全行業(yè)將更加注重核心關(guān)鍵技術(shù)攻關(guān)，以重點產(chǎn)業(yè)帶動網(wǎng)絡(luò)新興產(chǎn)業(yè)發(fā)展，促進(jìn)網(wǎng)絡(luò)安全自主技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)安全產(chǎn)業(yè)蓬勃發(fā)展的勢頭將繼續(xù)保持。

數(shù)據(jù)、模型算法、算力是數(shù)字經(jīng)濟(jì)發(fā)展的三大核心要素，而數(shù)據(jù)是原材料。發(fā)展數(shù)字經(jīng)濟(jì)、加快培育發(fā)展數(shù)據(jù)要素市場，必須把保障數(shù)據(jù)安全放在突出位置，著力解決數(shù)據(jù)安全領(lǐng)域的突出問題，有效提升數(shù)據(jù)安全治理能力。在建立安全可控、彈性包容的數(shù)據(jù)要素治理制度后，需有效推動數(shù)據(jù)開發(fā)利用與數(shù)據(jù)安全的一體兩翼平衡發(fā)展。

汽車智能化和網(wǎng)聯(lián)化是一把雙刃劍，一方面增強(qiáng)了便捷性，提高了用戶體驗感；另一方面，聯(lián)網(wǎng)車輛有可能被黑客入侵和劫持，帶來網(wǎng)絡(luò)安全威脅。智能聯(lián)網(wǎng)汽車安全是企業(yè)的生命線。在國家利好政策和市場需求的雙重驅(qū)動下，2023年智能網(wǎng)絡(luò)汽車將進(jìn)一步快速發(fā)展，網(wǎng)絡(luò)安全也將成為行業(yè)發(fā)展重點。

關(guān)鍵信息基礎(chǔ)設(shè)施一旦遭到破壞、喪失功能或數(shù)據(jù)泄露，可能危害國家安全、國計民生和公共利益。《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》將于今年5月實施，為各行業(yè)各領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的識別認(rèn)定、安全防護(hù)能力建設(shè)、檢測評估、監(jiān)測預(yù)警、主動防御、事件處置體系建設(shè)等工作提供有效技術(shù)遵循，預(yù)計帶來的安全投入規(guī)模將達(dá)百億元級。

盡管隱私計算有著強(qiáng)勁的市場需求，但目前異構(gòu)系統(tǒng)無法互聯(lián)互通、產(chǎn)品性能效率低、產(chǎn)品適配性不強(qiáng)等突出問題仍制約其商業(yè)化應(yīng)用。近年，該產(chǎn)業(yè)快速增長，預(yù)計2025年國內(nèi)市場規(guī)模將達(dá)百億元。在巨大的市場預(yù)期下，產(chǎn)學(xué)研界將更加關(guān)注隱私計算技術(shù)的新發(fā)展和產(chǎn)品應(yīng)用的新場景。

近年，中國數(shù)字經(jīng)濟(jì)規(guī)模持續(xù)擴(kuò)大，同比增速達(dá)30%，2022年更是達(dá)到40%，穩(wěn)定增長的市場需求正在吸引越來越多的企業(yè)推出數(shù)據(jù)安全相關(guān)產(chǎn)品和服務(wù)。《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》有望于今年出臺。在政策法規(guī)和可操作性標(biāo)準(zhǔn)持續(xù)優(yōu)化完善的背景下，數(shù)據(jù)安全產(chǎn)品和服務(wù)市場需求將更加凸顯，以數(shù)據(jù)為中心的安全投資將進(jìn)一步獲得增長。

目前，中國在密碼算法設(shè)計與分析基礎(chǔ)理論研究方面取得了一系列的創(chuàng)新科研成果，商用密碼算法體系基本形成。隨著國產(chǎn)芯片性能提升和生態(tài)成熟，密碼行業(yè)有望迎來全新國產(chǎn)化發(fā)展機(jī)遇，并在基礎(chǔ)信息網(wǎng)絡(luò)、涉及國計民生和基礎(chǔ)信息資源的重要信息系統(tǒng)、重要工業(yè)控制系統(tǒng)、面向社會服務(wù)的政務(wù)信息系統(tǒng)中得到更廣泛應(yīng)用。

供應(yīng)鏈風(fēng)險管理一直是網(wǎng)絡(luò)安全建設(shè)過程中的薄弱環(huán)節(jié)。在遠(yuǎn)程辦公逐漸常態(tài)化、規(guī)模化的趨勢下，來源于全球供應(yīng)鏈的設(shè)備、系統(tǒng)、服務(wù)、數(shù)據(jù)都存在供應(yīng)鏈安全風(fēng)險。2023年，供應(yīng)鏈網(wǎng)絡(luò)安全風(fēng)險將作為一項社會技術(shù)挑戰(zhàn)加以解決，保障供應(yīng)鏈安全的需求也將急劇增加。

從近幾年信息技術(shù)創(chuàng)新產(chǎn)業(yè)發(fā)展來看，通過應(yīng)用牽引與產(chǎn)業(yè)培育，國產(chǎn)軟硬件產(chǎn)品綜合能力不斷提升，在部分應(yīng)用場景中實現(xiàn)“可用”，且正在向“好用”邁進(jìn)。2020—2022年是黨政信創(chuàng)需求爆發(fā)的3年，2023—2027年行業(yè)信創(chuàng)將接力黨政信創(chuàng)，從金融行業(yè)、運營商行業(yè)逐漸向教育、醫(yī)療等行業(yè)擴(kuò)散，信創(chuàng)需求將全面爆發(fā)。

云計算與云應(yīng)用已經(jīng)成為IT基礎(chǔ)設(shè)施，如何在公有云、私有云、混合云、邊緣云以及云地混合環(huán)境中保障安全已成為未來發(fā)展的“剛需”。廠商需積極應(yīng)對軟件化趨勢，提升其產(chǎn)品的虛擬化、云化、SaaS化能力，抓住網(wǎng)絡(luò)安全市場的下一個五年發(fā)展機(jī)遇。

人工智能可以通過發(fā)現(xiàn)和檢測網(wǎng)絡(luò)攻擊的安全威脅來提升自身網(wǎng)絡(luò)安全保護(hù)水平，同時也可能被惡意用于創(chuàng)建更加復(fù)雜的攻擊，網(wǎng)絡(luò)安全從人人對抗、人機(jī)對抗逐漸向基于人工智能的攻防對抗發(fā)展演化。隨著新一代人工智能技術(shù)的發(fā)展，攻擊方將利用人工智能更快、更準(zhǔn)地發(fā)現(xiàn)漏洞，產(chǎn)生更難以檢測識別的惡意代碼，發(fā)起更隱秘的攻擊，防守方則需要利用人工智能提升檢測、防御及自動化響應(yīng)能力。

不久前，2022年中國網(wǎng)絡(luò)安全大事在京發(fā)布。通過對重大網(wǎng)絡(luò)安全事件的梳理，評選出十件大事。

國家互聯(lián)網(wǎng)信息辦公室等13部門修訂發(fā)布《網(wǎng)絡(luò)安全審查辦法》——2022年1月4日，國家修訂發(fā)布《網(wǎng)絡(luò)安全審查辦法》。天融信科技集團(tuán)董事長李雪瑩指出，新修訂的《辦法》重點針對數(shù)據(jù)處理活動，聚焦國家數(shù)據(jù)安全風(fēng)險，將網(wǎng)絡(luò)平臺運營者開展數(shù)據(jù)處理活動影響國家安全等情形納入網(wǎng)絡(luò)安全審查，并明確掌握超100萬用戶個人信息的網(wǎng)絡(luò)平臺運營者赴國外上市必須申報網(wǎng)絡(luò)安全審查。

網(wǎng)信辦持續(xù)開展“清朗”專項行動——中國科學(xué)院計算機(jī)網(wǎng)絡(luò)信息中心首席科學(xué)家廖方宇點評道：“行動的持續(xù)開展，有效遏制了網(wǎng)絡(luò)亂象的滋生和蔓延，弘揚了網(wǎng)絡(luò)空間正氣，展現(xiàn)出國家打擊網(wǎng)絡(luò)違法違規(guī)行為的信心和決心，是國家依法管網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)以及全面推進(jìn)網(wǎng)絡(luò)空間法治化的具體抓手，也是國家集中時間、集中力量解決群眾反映強(qiáng)烈問題的具體體現(xiàn)。”

公安機(jī)關(guān)參與國際反詐“曙光行動”——2022年3—6月，中國公安機(jī)關(guān)在國際刑警組織框架下，與76個成員國警方共同參與反詐“曙光行動”，搗毀設(shè)在多國的詐騙窩點1770個，逮捕犯罪嫌疑人2000余名，攔截非法資金5000余萬美元。

兩辦發(fā)布《關(guān)于加強(qiáng)打擊治理電信網(wǎng)絡(luò)詐騙違法犯罪工作的意見》——為落實《意見》要求，立法、司法、執(zhí)法、金融、電信、互聯(lián)網(wǎng)等多行業(yè)多部門齊亮劍，構(gòu)建“合力共治”機(jī)制。“《意見》支撐并推動了《反電信網(wǎng)絡(luò)詐騙法》的頒布施行，依法而治的反詐工作新格局正在形成。”啟明星辰集團(tuán)首席戰(zhàn)略官潘柱廷稱。

西北工業(yè)大學(xué)遭美國NSA網(wǎng)絡(luò)攻擊——2022年6月22日，西北工業(yè)大學(xué)發(fā)布《公開聲明》稱，該校遭受境外網(wǎng)絡(luò)攻擊。360集團(tuán)創(chuàng)始人周鴻祎對此表示，破解“看不見”的難題，行之有效的方法是對安全大數(shù)據(jù)進(jìn)行綜合分析研判。近年，360集團(tuán)幫助國家捕獲了51個境外國家級黑客組織針對中國發(fā)動的數(shù)千次網(wǎng)絡(luò)攻擊。“網(wǎng)絡(luò)攻擊的目標(biāo)、手法和破壞力不斷突破常規(guī)，未來狩獵國家級黑客的任務(wù)將更為艱巨。”周鴻祎說。

網(wǎng)信辦公布《數(shù)據(jù)出境安全評估辦法》——該《辦法》對所有跟境外有數(shù)據(jù)交互的企業(yè)和機(jī)構(gòu)的數(shù)據(jù)安全保護(hù)作出明確要求。據(jù)奇安信集團(tuán)總裁吳云坤介紹，統(tǒng)籌安全與發(fā)展是國家推動數(shù)據(jù)要素發(fā)展的基本原則，為此國家陸續(xù)出臺《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等一系列法規(guī)。《辦法》作為配套制度和法規(guī)，是頂層法律法規(guī)落地實施的重要舉措，以一種常態(tài)機(jī)制強(qiáng)化對影響國家安全的重要數(shù)據(jù)和個人信息的安全監(jiān)管。

2022年9月2日，全國人大常委會通過《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》。該法在總結(jié)反詐工作經(jīng)驗基礎(chǔ)上，著力加強(qiáng)預(yù)防性法律制度構(gòu)建，加強(qiáng)協(xié)同聯(lián)動工作機(jī)制建設(shè)，加大對違法犯罪人員的處罰，推動形成全鏈條反詐、全行業(yè)阻詐、全社會防詐的打防管控格局。“反電信網(wǎng)絡(luò)詐騙是復(fù)雜的社會系統(tǒng)工程，電信網(wǎng)絡(luò)和金融信息基礎(chǔ)設(shè)施必須構(gòu)建主動免疫積極防御的保障體系。”中國工程院院士沈昌祥稱。

2022年9月23日至12月底，公安部開展“斷號”行動，集中打擊整治網(wǎng)絡(luò)賬號黑色產(chǎn)業(yè)鏈。在電信部門配合下，此次“斷號”行動共抓獲行業(yè)“內(nèi)鬼”6000余名，打掉關(guān)停接碼、打碼、解封、養(yǎng)號、非法交易網(wǎng)絡(luò)平臺80余個，查獲關(guān)停涉案網(wǎng)絡(luò)賬號1000余萬個，有力維護(hù)了網(wǎng)絡(luò)空間秩序和人民群眾合法權(quán)益。公安部第一研究所原所長嚴(yán)明表示：“隨著大數(shù)據(jù)和人工智能作用的進(jìn)一步發(fā)揮，‘?dāng)嗵枴袆訉⒏屿`敏和精準(zhǔn)。”

2022年12月8日，工信部印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（ 試行 ）》。在數(shù)據(jù)安全監(jiān)管體系建設(shè)方面，《辦法》進(jìn)一步明確“工信部、地方行業(yè)監(jiān)管部門”的兩級監(jiān)管機(jī)制，以及“部—省—企業(yè)”三級聯(lián)動的數(shù)據(jù)安全風(fēng)險監(jiān)測預(yù)警工作機(jī)制。山石網(wǎng)科通信技術(shù)股份有限公司首席技術(shù)專家楊慶華認(rèn)為，如何通過《辦法》指導(dǎo)行業(yè)數(shù)據(jù)處理者更好地提升數(shù)據(jù)安全保護(hù)意識與能力，應(yīng)是下階段的主要工作。

2022年12月19日，《中共中央 國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》發(fā)布。綠盟科技集團(tuán)董事長沈繼業(yè)指出，《意見》創(chuàng)制性明確了數(shù)據(jù)要素的資源持有權(quán)、加工使用權(quán)、產(chǎn)品經(jīng)營權(quán)三種基本權(quán)利，并提出完善公共、企業(yè)、個人三類授權(quán)機(jī)制設(shè)計。這將有力推進(jìn)數(shù)據(jù)資源領(lǐng)域的“定分止?fàn)帯保瑸榧せ顢?shù)據(jù)要素奠定堅實基礎(chǔ)。