网络无边 安全有界

数字经济创造美好生活，离不开数字安全的保驾护航。

移动支付、刷脸进小区……如今，人们在日常生活中留下了大量的“数字足迹”。这些“数字足迹”是否会被“追踪”、收集，甚至滥用？

日前，2022全球数字经济大会在京举办。会上，一大批5G等创新成果集中亮相，展现了数字技术在通信、购物、娱乐等场景中给人们带来的便利；同时，汽车仿真平台漏洞攻防演示等也让人们意识到了数字安全的重要性。

数字安全转型升级迫在眉睫

首先，数字安全问题不容忽视。

如今，网上购物、在线教育等新业态快速发展，通信大数据行程卡、防疫健康码等广泛应用，数字技术已融入各种生活场景，在不经意间改变着人们的生活方式。同时，智能巡检、数字工厂等新场景、新模式快速兴起，一大批传统企业纷纷“上云”，加快数字化转型步伐。数字经济发展速度之快、辐射范围之广、影响程度之深前所未有，为经济社会持续健康发展提供了强劲动力。

数据显示，2017年到2021年，我国数字经济规模从27.2万亿元增至45.5万亿元，总量稳居世界第二，年均复合增长率达13.6%，占GDP的比重从32.9%提升到39.8%，成为推动经济增长的主要引擎之一。

然而，在数字经济蓬勃发展的同时，广受诟病的“大数据杀熟”，以及“信息茧房”、App“偷听”等问题也随之而来，数据隐私保护、数字平台可信度、产品安全问题等引发了人们的担忧。

另一方面，数字安全面临新的挑战。

2022年7月发布的《国家数据资源调查报告(2021)》显示，2021年我国数据产量达到6.6ZB，同比增加29.4%，占全球数据总产量（67ZB）的9.9%，仅次于美国，位列全球第二。

然而，站在数字化建设的统筹高度看，数字安全也面临新的挑战。

随着数字时代的大数据、云计算、人工智能等新技术的使用，除了网络安全外，还面临着大数据安全、云安全、供应链安全、区块链安全等一系列新的复杂安全挑战。

ISC 2022互联网安全大会上发布的《中小微企业数字安全报告》也得出类似的结论。该报告显示，如今中小微企业上云成为大势所趋，云计算应用帮助中小微企业改变了IT资源不集中的状况，使其可以快速开展业务。然而云计算基础架构与业务云化之后，中小微企业将会面临新的安全威胁，如攻击面扩大、云上恶意攻击、云资产管理混乱、云上应用系统的漏洞、云上数据泄露和丢失以及云平台本身安全问题等一系列风险。

2021年数据泄露报告（DBIR）显示，从攻击频率、高级攻击模式、攻击的目的等多个维度来看，勒索攻击已经不再区分大型企业和中小微企业。但相比大企业，中小微企业对数字攻击的应对能力要弱很多，大多数企业被黑客攻击后并不知情。调查数据显示我国有超过九成（92.3%）的中小微企业面临非常严峻的数字安全威胁。

当今世界正经历百年未有之大变局，数字经济成为全球新一轮科技革命和产业变革的重要引擎，数字安全的基础性作用日益突出，数字安全新一轮转型升级已经迫在眉睫。

筑牢数字安全屏障，护航数字经济

有报告显示，仅在2020年至2021年，就有新加坡、日本、韩国、新西兰、中国等升级或通过了数据和隐私保护相关的法律法规，而文莱、印度、印度尼西亚、越南等国正在深化其数据保护框架。

对我国而言，未来如何筑牢数字安全屏障？

01数字安全法治基础不断夯实

今年上半年，工业和信息化部累计完成630万次App检测，实现对我国主流应用商店在架App的全覆盖，App治理能力显著增强。今后将加强电信和互联网用户权益保护，进一步规范基础电信企业和互联网企业经营行为，营造良好信息消费环境。

业界人士称，数据运营商作为数据活动的处理者，必须严格遵守相关法律，承担保护数据安全的责任。

近年来，我国陆续出台了《数据安全法》《个人信息保护法》《国家网络空间安全战略》和《关键信息基础设施安全保护条例》，相关部门联合发布了《网络安全审查办法》《云计算服务安全评估办法》《汽车数据安全管理若干规定（试行）》《区块链信息服务管理规定》等，数字安全法治基础不断夯实。

02建立健全数字安全保障体系

网络安全是护航数字经济发展引擎的关键，是数字时代构筑新优势、领先新赛道的前提。

工业和信息化部网络安全管理局局长隋静表示，只有通过全面加强网络安全保障体系和能力建设，才能实现高质量发展和高水平安全的动态平衡、良性互动。

对加强网络安全保障体系和能力建设方面，隋静建议：

一是夯实安全底座，增强关键基础设施安全韧性。面向数字产业化和产业数字化过程中，多样化应用场景的动态防护安全需求，推动网络安全从外部防护向内外并重演进、从单体防护向动态协同转变、从通用安全向按需安全发展。构建共建、共享、共用、共维的网络安全协同防护体系，强化网络安全产品服务定制化供给能力。

二是完善制度规则，强化行业数据安全治理能力。强化数据安全顶层设计、完善配套政策和标准体系，加快建立数据分类分级保护，重要数据识别和目录备案，跨境数据流动监管，数据安全检测评估等基本规则。

三是强化创新驱动，推动网络安全关键技术突破。积极探索差异化、多元化网络安全创新发展路径，健全网络安全技术创新机制，加大技术创新创业服务支持力度，推动网络安全保险服务创新发展。

四是加速资源聚集，提升网络安全供给能力。以产业链关键产品、创新链关键技术为核心，打造协同互补、联合发展的网络安全创新共同体，提升产业链上下游整合能力，深入实施网络安全技术应用试点示范，加快构建完善产学研用协同发展良性生态。

网络无边，安全有界，进入2022年国内外面临着严峻的安全形势。当前，站在新的历史起点上，只有全面加强网络安全保障体系和能力建设，压实网络安全责任，加强网络安全信息统筹机制建设，才能防患于未然。

责编：岳青植
监制：李红梅

参考资料：

1.《数字时代如何应对网络安全新挑战？》人民邮电报

2.《护航数字经济 筑牢数字安全屏障迫在眉睫》中国工业报

3.《数字时代，安全担忧何时休》光明日报

往期回顾