冯登国:警钟长鸣 奋力前行——加紧构筑国家网络空间防御体系
文 / 冯登国,本文来源于人民网和《中国信息安全》联合推出的网络空间战略论坛
十八届三中全会决定成立国家安全委员会,并将网络和信息安全视为涉及国家安全和社会稳定的综合性挑战。事实上,面对网络强国的“无法无天”与“无所不能”,中华民族网络边疆已经到了最为危急的时刻。我们必须警钟长鸣,奋力前行,打出一套涵盖顶层设计、核心技术、信息产业、基础设施、政策保障、人才培育的网络空间防御“组合拳”。
网络空间与物理世界已高度融合,网络安全问题成为关乎百姓生命财产安全,关系战争输赢和国家安全的重大战略问题。从互联网在我国应用之初,安全问题就受到了广泛的关注,但一次次残酷的现实和惨痛的教训让我们对该问题的重要性和严峻性一次次有了新的认识。
若说海湾战争中的网络战、信息战的应用更像一个传说的话,2010年的“震网蠕虫”则是美国给全世界实实在在的展现了一次网络战的威力和价值,而今年的“斯诺登”事件则是让我们直接体验了一把美国作为网络空间霸权国家的“无法无天”与“无所不能”。
痛定思痛,我们需要发展,我们也需要反思。信息技术的广泛和深度应用是不可阻挡的发展趋势,但若不解决好安全问题,我们自己建立的信息网络反而可能成为美国等信息技术发达国家深入我国社会各个角落的触角,成为影响或控制我们的工具。因此,构建我国的网络空间防御体系是关乎国家安全、社会发展和民族兴亡的重大战略问题,我们应给予高度重视。
近年来,我国在信息技术领域已有了较大发展,具备了一定的产业基础和较强的技术实力,但我国面临着外部威胁形势严峻,内部保障需求庞大而复杂的双重压力。因此,我们应面对现实,发挥自身优势,充分借鉴吸收,敢于创新引领,建立一套适合我国国情的国家网络空间防御体系。
一、顶层设计是关键,应加强组织体系规划与建设
网络空间安全是国家安全的重要组成部分,是国家重大战略问题之一,应加强顶层设计,对组织体系统筹规划和部署,为网络空间防御体系建设提供组织保障。
美国早在2003年就发布了自己的《网络空间保护国家战略》,对网络空间安全的战略目标,组织体系,职责分工等进行了明确界定。2011年美国发布的《网络空间国际战略》和《网络空间行动战略》指出,网络空间安全对于政府执政和国防能力都至关重要。俄罗斯《联邦信息安全学说》强调国家安全从根本上取决于信息安全的保障,并成立了国家信息安全与信息对抗机构。英国、日本、加拿大等国也纷纷发布了自己的网络空间安全发展战略或规划,成立了相应的管理机构,以加强网络空间安全体系建设。
十八届三中全会提出,我国将设立国家安全委员会,完善国家安全体制和国家安全战略,确保国家安全。网络空间安全是我国国家安全的重要组成部分,国家安全委员会将为我国网络空间防御体系建设的统一部署和管理起到重要的组织保障作用,可有效推进我国网络空间防御体系的建设。
二、技术是核心,应加强理论与关键技术创新
网络空间对抗是一种高技术对抗,技术是影响胜负的核心要素。目前我国已经形成了较为完整的网络空间安全科研与技术创新体系,在部分领域的研究水平也达到了国际领先或先进水平,但整体水平仍与美国等西方发达国家有较大差距。仍存在重点不突出,低水平重复研究多,科研中的“上中下游”,即理论,技术,产品衔接不够紧密等问题。
我们应加强理论与技术创新体系规划。科研创新也和产业链一样,存在分工协作问题。寄希望于企业完成从理论到技术,再到产品的一系列创新是不现实的,同样,寄希望于一个优秀的科学家同时也是一个优秀的企业家,要求也过于苛刻。因此,发挥技术创新人才的各自优势,加强不同层面创新人才的工作衔接,从而提高技术创新的效率是亟需解决的关键问题。一方面,应采取“自上而下”的方式,即根据学科发展的自然规律和理论发展的必然趋势,规划和部署我国网络空间安全技术创新的长远部署,即重大、核心、基础问题的研究和创新工作;另一方面,应采取“自下而上”的方式,来部署当前的技术创新重点,即“由市场需求决定产品定位,由产品技术能力缺陷决定技术攻关任务,由技术攻关瓶颈决定理论研究重点”。最终形成一套不同层次技术创新人才分工与定位明确,交流与协作紧密的科研创新良性循环体系。
三、产业是基础,应加强产业扶持与引导
信息技术产品最终用于构建我们的信息网络,它是技术的载体,也是整个网络空间建设的基础,同样,它也是网络空间防御体系建设的基础。这次“斯诺登”事件中,不仅让我们看到众多的厂商在美国实现其网络空间霸权战略过程中都扮演了不光彩角色,软件厂商、设备厂商、互联网服务商、娱乐电子厂商等无一例外。因此,我们应加大产业扶持与引导的力度,推动自主可控的信息技术产品的应用和产业的壮大。
发展自主可控的信息技术产品,不仅是为构建我国整个信息网络体系提供了可靠的技术产品保障,同时也将为我国的技术创新带来明确的需求和方向,从而引导我国在相关领域形成一系列的新技术突破,最终形成核心技术竞争优势。
四、基础设施是支撑,应加强关键基础设施建设与保障
网络空间在急剧膨胀,如何确保其健康、安全、稳定的运行已不是仅仅依赖某些独立的产品可以解决,建立一系列的基础设施,进一步提升对其监测与管理能力,是亟需解决的关键问题。
我国目前已经在网络空间安全管理、信息技术产品测评等方面建立了一系列的机构和平台,具备了一定的网络空间安全保障能力。但与快速发展的网络规模,和层出不穷的新技术相比,我们的相关能力的建设还远远不能满足现实需求。当前能力的不足,既有人员、设备条件的不足,更主要的仍是技术能力的不足,我们应面向现实关键技术难题,加强专项技术攻关,以提升网络空间安全保障能力。
五、政策是保障,应加强相关政策研究与制定
网络空间安全防御体系的建设有其特殊性,其涉及面广,技术难度大,而战略意义突出。因此,完全依赖于产业或技术自身的发展是远远不够的。如何建立一套完善的制度,是实现网络空间防御体系建设目标的现实保障。
为了充分发挥技术、产业、基础设施等的综合优势,我们应加强这些方面的政策研究与制定,建立一系列规章制度、法律法规和标准规范,为网络空间防御体系建设提供有效地支撑。
六、人才是发展的源动力,应加强人才的培养和提升
人才是发展的源动力,在网络空间安全领域,由于其高技术特点,人才的价值更为突出。我国当前已经初步形成了一套专业人才培养体系,在教材、专业教学、高层次人才培养等方面具备了一定的基础,但仍然存在教学与实践脱节、高端人才缺乏等问题。
在专业人才培养方面,应加强大学阶段的专业素质教育,加强学生所学知识与社会需求的融合,加强政策引导,调动教职人员的积极性,充分发挥大学的教育职能。在高端人才培养方面,应针对国家重大需求,加强年轻人的锻炼和培养。适当的引进高端人才,可以起到人才交流,弥补一时之需的作用,但从根本上来说,还是应建立我们自己的高端人才培养体系和模式。
欢迎大家加入科技杂谈菁英汇,交流思想、分享信息。仅限行业商端人士参与。参与方式:点击左下方“阅读原文”填写您的加入信息,科技杂谈通过审核后,会添加入群。
本文仅代表作者观点,科技杂谈授权刊登。
转载必须注明作者与科技杂谈,侵权必究。
科技杂谈文章,均同步发布于犀牛财经网。
已入驻搜狐新闻客户端,网易阅读客户端。