朱玉：筑牢数字经济平稳健康发展的安全屏障

7月10日，“2020第五届中国网络信息安全云上峰会”成功召开，峰会由中国信息协会主办，信息化观察网、中国信息化网共同承办，以“网络安全新机遇”为主题，采用云上直播模式，政府领导、专家学者、科研院、企业代表以及来自信息化领域一线服务机构代表深入交流，深度对话，深入研讨，直击网络信息安全行业发展技术难题和产业发展痛点，探索解决网络信息安全领域迫切需求的新模式与新思路，直播期间在线观看人次达10万。中国信息协会副会长朱玉出席大会并致开幕词。

他指出，当前数字经济已成为推动我国经济高质量发展的关键要素。然而，随着数字经济发展步伐加快，数字化、网络化、智能化趋势显著，呈现出安全风险更泛化、安全需求更细化、安全要求更强化的特点，可以说，没有安全稳定可靠的数字环境，就没有平稳健康的数字经济，也就谈不上经济社会的高质量发展，甚至在某些情况下，国家的主权、安全和发展利益也会受到损害。在数字经济发展过程中，切忌出现“重发展、轻安全”的跛脚倾向，或者存在“先开张、再治理”的片面思维。要处理好安全和发展这对辩证关系，以安全保发展、以发展促安全。

他谈到，随着数字经济的快速发展，人们在享受“数字红利”的同时，也面临着“数字风险”带来的挑战。由于技术的快速迭代，叠加主客观因素作用，导致出现治理手段滞后的“时差”、技术能力对比的“落差”、价值导向判断的“偏差”、不同主体博弈的“温差”，从而催生新情况、新问题，带来新风险、新挑战。一是制度规范滞后场景迭代，成为治理效能的“堵点”；二是数据安全问题迫在眉睫，成为各方关注的“焦点”；三是内容安全风险更加突出，成为着力整治的“难点”；四是基础设施安全风险外溢，成为全力保护的“重点”；五是大国博弈态势不断加剧，成为国际治理的“痛点”。特别是在新冠肺炎疫情期防控过程中，数字经济新业态“快速补位”，发挥了宏观经济稳定器的作用：线上消费成为疫情期间的主要消费场景，数字技术应用为疫情期间正常生活提供多样化选择，远程办公和在线会议模式迎来“春天”，全民参与格局成为社会数字化转型的坚实基础，互联网平台成为个人与企业、公众与政府间重要桥梁。

但也伴生了各种安全风险，从网信领域来看：

01

社会运行对网络设施依赖性提升，导致安全风险后果会更为严重；

02

安全暴露面增加，导致防御难度提升；

03

具有针对性的定向网络攻击活动增加，强相关领域风险骤增；

04

网络攻击活动后果连带导致其他的传统安全和非传统安全风险；

05

公共安全资源同样出现挤兑效应。

他谈到，数字经济已经成为我国的新型经济社会形态，与之匹配的基础设施建设工作也在稳步推进。近期我国基本确定了三大类新型基础设施，而基于新一代信息技术演化而成的信息基础设施，也将成为数字经济的关键基础设施乃至整个经济社会的神经中枢。一是５Ｇ信息高速公路加速构建，二是“大数据中心”夯实数字经济基础，三是“人工智能”构建智能产业链，四是“工业互联网”重构工业生产体系，五是“产业安全”拓展“安全产业”空间，可以用五个字来形容“新基建”的硬核——“快、融、新、基、智”，也就是说：线上线下都体现了一个“快”，相互融合度高，催生新的模式，具有领域基础性特点，紧密围绕人工智能。针对网络信息安全方面的硬核科技，同样有五个字——“内、外、保、管、治”，“内”即内生安全，系统、平台、产品要有更多的自限性安全机制，在新基建当中发挥作用；“外”是针对威胁情报要共享，外部的要联防联动，加强不同层级的，不同层面的保障；“保”指：保障信息化建设和网络安全建设的“三同步”——同步的规划，同步的建设，同步的运行；“管”要管好系统运行的连续性，管好核心人员，管好数据，管好应急；“治”就要针对网络安全乱象进行治理，要打击网络的犯罪，加强网上的监督等等，做到网络安全的内核。网络安全最重要的就是核心技术和资源安全可控，“新基建”政策实施推动我国数字基础设施、新技术产业链和业态持续优化完备，互联网应用和垂直行业应用创新案例加速落地，创新价值持续显现，新技术、新应用、新场景、新业态的长足发展必将会牵引带动核心基础软硬件的需求、研发和创新，从而带动我国集成电路、芯片、操作系统、高端数据库、核心工业软件等基础软硬件加速突破发展，这些对我国网络安全和国家安全均具有重要的意义。

他强调，从我国实情看，维护数字经济的安全，既是促进社会发展之需要，也是确保国家安全之必要。应着力平衡好“近和远”“标和本”“开和放”“管和治”的关系，坚持整体谋划、统筹推进、综合施策、多措并举、软硬结合、标本兼治，通过抓顶层、强法治、提能力、促创新、谋合作等多个层面，为数字经济发展奠定坚实的安全屏障。

01

完善顶层设计，强化统筹协调。主要是做好战略衔接。完善现有机制。健全配套体系。

02

推进依法治网，健全法治保障。包括：完善立法布局。加大执法力度。深化普法教育。

03

强化能力建设，筑牢安全防线。进一步夯实关键领域、补齐能力短板、提高防护水平、形成安全合力。

04

推进技术创新，构建良性生态。强化技术攻关。促进产业发展。健全人才队伍。

05

完善顶层设计，强化统筹协调。主要是做好战略衔接。完善现有机制。健全配套体系。

具体到“新基建”，更需要有新的战略思路来增强安全能力。

第一、需要建立软件定义的网络安全机制；

第二、要以强化免疫能力为本；

第三、要从以产品为中心到服务为中心；

第四、要完善网络安全的生态系统。

他表示，第五届中国网络信息安全峰会是在国家大力推进“新基建”重要节点上，在我国全面抗击疫情进入收尾阶段的后疫情环境中，在数字经济承前启后、高歌猛进的形势下召开的网络信息安全领域的盛会，作为首批入选“数字化转型伙伴行动”的行业社会组织，中国信息协会希望借助这个平台，以开放姿态吸纳社会各方参与，与众多行业专家通过深入交流、深度对话、深刻思考，科普网络安全知识、传递安全价值观、提升安全技术能力、推广安全生态理念等形式，发挥行业组织和行业企业的联合力量，合力聚势，共谋新时代下网络信息安全产业的发展，共筑网络安全保障体系。