塑造網(wǎng)絡安全科學思維 落實網(wǎng)絡安全能力提升
中國工程院院士 陳鯨
“十四五”規(guī)劃綱要中的網(wǎng)絡安全相關內(nèi)容對整個社會的發(fā)展具有重大意義。近些年,大數(shù)據(jù)安全、個人信息保護、電磁空間等專業(yè)領域,與人工智能、大數(shù)據(jù)、區(qū)塊鏈等新興數(shù)字產(chǎn)業(yè)交織在一起,不斷拓展和更新網(wǎng)絡安全的范疇,對我國加強網(wǎng)絡安全保障體系和能力建設提出了更高的要求。
從各省的具體實踐來看,如四川省的“十四五”網(wǎng)絡安全和信息化規(guī)劃是依據(jù)國家發(fā)展規(guī)劃而制定,納入了省級重點專項規(guī)劃,遵循了國家標準,也因地制宜進行設計,在現(xiàn)有安全合規(guī)的基礎上提出了全面綜合能力提升的發(fā)展思路。關于網(wǎng)絡安全能力建設,在很多省份的本地規(guī)劃里涉及的方面非常多,有硬件的設施、政策的環(huán)境、創(chuàng)新的技術、企業(yè)的培育等,這些都是必要的任務和工程。如何有效提升安全能力,我認為,有三個關鍵“統(tǒng)一”,即意識和行動的措施統(tǒng)一、監(jiān)管和服務的保障統(tǒng)一以及個人和團隊的創(chuàng)新統(tǒng)一。 新時代技術發(fā)展非???,新技術和新應用對安全風險的防范能力要求很高,在安全意識的問題上就顯得非常關鍵,這不僅僅是重要性的高度認識,要具備技術滲透到制度中的認知思維能力、系統(tǒng)方法能力以及措施統(tǒng)籌能力,網(wǎng)絡安全緊密聯(lián)動了經(jīng)濟、社會、文化、國防等,構(gòu)成了一個巨大的動態(tài)復雜系統(tǒng),我們在這個系統(tǒng)里解決問題、提升能力就必須系統(tǒng)性思考,運用思維模型,塑造網(wǎng)絡安全的科學思維。要了解網(wǎng)絡安全整體的結(jié)構(gòu),弄清楚這個系統(tǒng)的變化規(guī)律,掌握這個系統(tǒng)的關鍵特性。聚焦的層面有:關鍵信息基礎設施、創(chuàng)新科技及應用、人才培養(yǎng)和評價、政策法規(guī)和財稅等。 很多省份在其“十四五”網(wǎng)絡安全規(guī)劃的相關章節(jié)中都強調(diào)了加強關系國計民生的關鍵信息基礎設施的安全保障,行業(yè)有水利、電力、交通、通信、金融等重要領域,國家與經(jīng)濟安全在某種程度上取決于關鍵信息基礎設施是否可靠運行,這些系統(tǒng)存在缺陷或受到損壞將會削弱國民經(jīng)濟安全、民眾健康及公共安全。由于內(nèi)外威脅造成的壓力不斷增大,關鍵信息基礎設施的工程防護就需要通過系統(tǒng)性的網(wǎng)絡安全科學組織,在重點行業(yè)施以持續(xù)、綜合的治理方式,需要考慮業(yè)務需求和安全演進的適應性融合,制定能力可提升的網(wǎng)絡安全策略框架。那怎么去執(zhí)行這些策略?就需要運用安全的科學思維,建立適宜的方法和措施。在工程實踐中所遇到的復雜系統(tǒng),其構(gòu)成本質(zhì)是邏輯關系,而且大多是目前無法掌控的內(nèi)在邏輯關系,系統(tǒng)發(fā)生故障的重要原因之一是其中的邏輯關系出現(xiàn)了矛盾,這些系統(tǒng)和組織面臨的威脅不一樣,漏洞不一樣、風險接受度也是有差異的,因此采取的方式方法就要具有針對性,進行更有效的管理,必須使用科學的驗證手段確保其安全可信。在這個導向下就需要建立關鍵信息基礎設施的資源清單,能夠有重點地通過技術手段建立我們自主的防御能力,有效發(fā)揮在安全攻防中甚至是網(wǎng)絡戰(zhàn)中的指揮體系。要根據(jù)不斷地使用和反饋進行持續(xù)性的更新和優(yōu)化,這也是經(jīng)驗積累以及持續(xù)創(chuàng)新的一個過程,也可以說是能力進化,有效提出動態(tài)未知環(huán)境中不斷出現(xiàn)新威脅、新風險的應對解決方案。 四川省“十四五”規(guī)劃里有全面的發(fā)展目標,其中有
2
個點值得提倡,一是在網(wǎng)絡安全工作體系的建立中,數(shù)字治理能力的提升是通過監(jiān)管和服務的雙驅(qū)動來完成;二是產(chǎn)業(yè)能力的全方位提升,是在優(yōu)化整體生態(tài)的基礎上,圍繞企業(yè)創(chuàng)新服務的保障模式上做出有效改革措施。這就是監(jiān)管和服務的保障統(tǒng)一問題。以往,監(jiān)管位于組織體系的頂層視角,在數(shù)據(jù)流動承載社會治理的趨勢下,社會運行機構(gòu)的安全能力也需要同步提升,這里面包含了企業(yè)創(chuàng)新研發(fā)的需求引擎驅(qū)動力、部署應用的實踐競爭力,還有就是供應鏈的自主可控力。 在網(wǎng)絡安全風險防范方面,充分運用態(tài)勢感知等信息化平臺工具,提升精準監(jiān)管,在整合全方位資源的同時也釋放專業(yè)技術服務、數(shù)據(jù)資源給企業(yè)和其他運營機構(gòu),引導社會化力量共同參與網(wǎng)絡安全治理,建立治理能力持續(xù)提升的長效機制。這個需要考慮的方面和問題很多,但從我國數(shù)字發(fā)展的現(xiàn)狀和趨勢看,政策主要考慮四個層面:戰(zhàn)略與法律、產(chǎn)業(yè)和市場、用戶與使用以及技術與風險。全社會的共同參與,這也是構(gòu)建與現(xiàn)代化經(jīng)濟體系和國家治理能力現(xiàn)代化相適應的風險管理制度環(huán)境。 關于個人和團隊的創(chuàng)新統(tǒng)一問題。和其他專業(yè)領域的科技創(chuàng)新一樣,網(wǎng)絡安全也包含技術創(chuàng)新、應用創(chuàng)新和管理創(chuàng)新,不僅需要頂尖人才的知識創(chuàng)新,更需要團隊的創(chuàng)新實現(xiàn)。一方面是需求導向,要以國家科技戰(zhàn)略、解決現(xiàn)實問題出發(fā),在關鍵核心技術上發(fā)力。另一方面,要重視數(shù)據(jù)作為價值資源的供給規(guī)模,助推創(chuàng)新的競爭力。當然,這里面存在組織的科學管理,一個團隊、一套體系能付諸創(chuàng)新落地,需要具備個人對團隊、團隊對個人的賦能,這也是信息共享的組織創(chuàng)新能力。網(wǎng)絡安全未來的發(fā)展方向就是小團隊融合成大團隊。四川省也是國務院確定的
8
個全面創(chuàng)新改革試驗區(qū)中唯一以“軍民融合深度發(fā)展”為核心內(nèi)容的省級區(qū)域,在網(wǎng)絡安全團隊建設和發(fā)展中充分結(jié)合軍民融合的創(chuàng)新機制,大膽探索、全面推進,我們要做好網(wǎng)絡戰(zhàn)備,落實“十四五”規(guī)劃中的各項工作,塑造網(wǎng)絡安全的科學思維,開展理論研究和實戰(zhàn)檢驗,整合各方面的資源,發(fā)揮科技創(chuàng)新的引領,全面提升網(wǎng)絡安全能力,切實維護我們國家在網(wǎng)絡空間安全的戰(zhàn)略優(yōu)勢和發(fā)展利益。(感謝王丹琛對文字的編輯整理) 加強數(shù)據(jù)安全 落實“十四五”規(guī)劃 中國科學院院士 馮登國 數(shù)據(jù)已成為一種重要的生產(chǎn)資料,數(shù)據(jù)安全已經(jīng)成為關乎個人隱私、經(jīng)濟和社會安全等事關國家安全的重大安全問題?!笆奈濉币?guī)劃綱要重點強調(diào)了要“加快數(shù)字化發(fā)展
建設數(shù)字中國”。對數(shù)據(jù)的生產(chǎn)、使用、流轉(zhuǎn)等過程的有效監(jiān)管是落實“十四五”規(guī)劃綱要“營造良好數(shù)字生態(tài)”“統(tǒng)籌發(fā)展和安全,建設更高水平的平安中國”的關鍵。未來,我們應針對新形勢,加強隱私保護、數(shù)據(jù)安全防護、信息泄漏檢測等方面的技術攻關、產(chǎn)業(yè)部署和制度建設工作,為國家的數(shù)字經(jīng)濟、數(shù)據(jù)安全保駕護航。 (本文刊登于《中國信息安全》雜志2021年第4期)