網(wǎng)絡(luò)安全風(fēng)險(xiǎn)加劇，數(shù)字治理刻不容緩

“信息化和安全，必須要雙輪驅(qū)動(dòng)，并重而行?！比珖?guó)政協(xié)委員、360集團(tuán)董事長(zhǎng)兼CEO周鴻祎表示，系統(tǒng)越自動(dòng)化、信息化、智能化，安全的風(fēng)險(xiǎn)就越大。安全是融合的關(guān)鍵，不解決安全的底層問(wèn)題，數(shù)字產(chǎn)業(yè)就無(wú)法健康高速地發(fā)展。

“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，就沒(méi)有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，廣大人民群眾利益也難以得到保障?！边@是近年來(lái)習(xí)近平總書(shū)記反復(fù)強(qiáng)調(diào)的一句話(huà)。的確，網(wǎng)絡(luò)安全正在成為影響國(guó)家安全及其他領(lǐng)域發(fā)展和成敗的重要因素之一，尤其對(duì)于網(wǎng)民規(guī)模全球第一的中國(guó)，構(gòu)建安全可信的網(wǎng)絡(luò)環(huán)境已是刻不容緩。

工業(yè)互聯(lián)網(wǎng)平臺(tái)安全問(wèn)題更為凸顯

九三學(xué)社科技委副主任、中科同向董事長(zhǎng)鄔玉良指出，工業(yè)互聯(lián)網(wǎng)比傳統(tǒng)互聯(lián)網(wǎng)面臨的數(shù)據(jù)安全問(wèn)題要更為嚴(yán)重。比如，在歐洲“震網(wǎng)”病毒攻擊伊朗核電站的離心機(jī)系統(tǒng)，通過(guò)工業(yè)控制系統(tǒng)讓離心機(jī)工作異常，這讓伊朗研發(fā)原子能的進(jìn)程倒退了好多年。鄔玉良把工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域面臨的新挑戰(zhàn)與新問(wèn)題歸結(jié)為以下幾點(diǎn)：首先，工業(yè)互聯(lián)網(wǎng)的一些協(xié)議跟傳統(tǒng)的TCP/IT協(xié)議不同，TCP/IT協(xié)議網(wǎng)絡(luò)已經(jīng)經(jīng)過(guò)30多年的防護(hù)，積累了許多安全檢測(cè)的方法，因此防范風(fēng)險(xiǎn)的方式也很多。但是我們對(duì)工業(yè)互聯(lián)網(wǎng)在防范風(fēng)險(xiǎn)認(rèn)識(shí)上還有所不足。第二，系統(tǒng)的高風(fēng)險(xiǎn)性。工業(yè)互聯(lián)網(wǎng)是一個(gè)更大的網(wǎng)絡(luò)，包括無(wú)人車(chē)、VR/AR、遙控家電、穿戴設(shè)備等，但目前還沒(méi)有形成一個(gè)統(tǒng)一的關(guān)于網(wǎng)絡(luò)安全的防范指導(dǎo)，也沒(méi)有形成體系和標(biāo)準(zhǔn)。第三，現(xiàn)在工業(yè)互聯(lián)網(wǎng)附著在云平臺(tái)上，云平臺(tái)的脆弱性要比傳統(tǒng)數(shù)據(jù)存儲(chǔ)大得多，別有用心的人更容易入侵，帶來(lái)的危害也會(huì)更大。

從建“防盜門(mén)”轉(zhuǎn)向防護(hù)數(shù)據(jù)本身

鄔玉良認(rèn)為，捍衛(wèi)網(wǎng)絡(luò)安全，更重要的是分析網(wǎng)絡(luò)安全領(lǐng)域的核心問(wèn)題，高度聚焦、突出重點(diǎn)地解決它。傳統(tǒng)網(wǎng)絡(luò)安全防范手段比如防火墻、入侵檢測(cè)等，它們都在解決一個(gè)“門(mén)”的問(wèn)題，即讓入侵者不能進(jìn)入。但是這依然存在風(fēng)險(xiǎn)。過(guò)去30年，網(wǎng)絡(luò)安全所做的防范只是起到“防盜門(mén)”的作用，但是只要里面有東西就會(huì)被人覬覦。在當(dāng)下，被覬覦的正是數(shù)據(jù)，也就是說(shuō)，我們應(yīng)該對(duì)數(shù)據(jù)本身進(jìn)行防護(hù)，因?yàn)槿肭终叩膭?dòng)機(jī)是獲取數(shù)據(jù)。如果安全防護(hù)建立在數(shù)據(jù)上，就會(huì)降低數(shù)據(jù)被竊取的風(fēng)險(xiǎn)。

他指出，在對(duì)待安全問(wèn)題上，首先需要基于人工智能技術(shù)對(duì)風(fēng)險(xiǎn)進(jìn)行快速感知，防范于未然;其次是從建設(shè)“防盜門(mén)”轉(zhuǎn)向防護(hù)數(shù)據(jù)本身;第三是著重解決被美國(guó)“卡脖子”的技術(shù)問(wèn)題。在網(wǎng)絡(luò)安全領(lǐng)域想做數(shù)據(jù)備份、數(shù)據(jù)容災(zāi)，就必須要獲得操作系統(tǒng)和數(shù)據(jù)庫(kù)的最高權(quán)限。中國(guó)沒(méi)有相關(guān)技術(shù)產(chǎn)品就只能用美國(guó)產(chǎn)品，這個(gè)市場(chǎng)其實(shí)95%-99%都是用美國(guó)的技術(shù)，獲取系統(tǒng)的最高權(quán)限后，傳統(tǒng)的防火墻、入侵檢測(cè)這樣的防護(hù)手段就失效了，而數(shù)據(jù)直接就上傳到美國(guó)方面去了。在這方面，我們應(yīng)該努力減少?lài)?guó)家信息基礎(chǔ)設(shè)施對(duì)國(guó)外技術(shù)的依賴(lài)。

數(shù)字安全法納入立法進(jìn)程

雖然我國(guó)在2016年頒布實(shí)施了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，調(diào)整和規(guī)范了網(wǎng)絡(luò)運(yùn)行安全和網(wǎng)絡(luò)信息安全，但主要側(cè)重于物理層和網(wǎng)絡(luò)層的安全保護(hù)，并不能完全滿(mǎn)足大數(shù)據(jù)時(shí)代數(shù)據(jù)安全管理保障的需求。

今年全國(guó)兩會(huì)已宣布將數(shù)字安全法納入立法進(jìn)程。本屆人大新聞發(fā)布會(huì)發(fā)言人張業(yè)遂表示，目前全國(guó)人大常委會(huì)已將一些與人工智能密切相關(guān)的立法項(xiàng)目，如數(shù)字安全法、個(gè)人信息保護(hù)法和修改科學(xué)技術(shù)進(jìn)步法等，列入立法規(guī)劃。同時(shí)把人工智能本身立法列入抓緊研究項(xiàng)目，圍繞相關(guān)法律問(wèn)題進(jìn)行深入的調(diào)查論證，努力為人工智能的創(chuàng)新發(fā)展提供有力的法治保障。

中經(jīng)數(shù)字經(jīng)濟(jì)研究中心執(zhí)行主任陳端認(rèn)為，保障數(shù)字安全是數(shù)字治理的底限要求，數(shù)字社會(huì)重塑了要素資源的概念和分配機(jī)制，進(jìn)而對(duì)既有的觀念利益結(jié)構(gòu)形成了深刻沖擊。如何順應(yīng)潮流，以數(shù)字化戰(zhàn)略、數(shù)字化資源、數(shù)字化工具和數(shù)字化規(guī)則等優(yōu)化政府服務(wù)、提升公眾參與度與滿(mǎn)意度才是核心問(wèn)題，其本質(zhì)是以信息化、數(shù)字化、智能化的精準(zhǔn)服務(wù)為治理現(xiàn)代化賦能。