專家共話“網(wǎng)絡(luò)安全”
“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化。” 習(xí)近平總書記的這一重要論斷,闡明了網(wǎng)絡(luò)安全在國家安全中的重要地位,為推動我國網(wǎng)絡(luò)安全體系的建立,樹立正確的網(wǎng)絡(luò)安全觀指明了方向。傳播君邀請4位專家共話網(wǎng)絡(luò)安全。
用主動免疫的可信計算,筑牢國家網(wǎng)絡(luò)安全防線
沈昌祥 中國工程院院士
“沒有網(wǎng)絡(luò)安全就沒有國家安全”,筑牢網(wǎng)絡(luò)安全防線是我們的歷史使命。當(dāng)前,網(wǎng)絡(luò)空間已經(jīng)成為繼陸、海、空、天之后的第五大主權(quán)領(lǐng)域空間,也是國際戰(zhàn)略在網(wǎng)絡(luò)社會領(lǐng)域的演進(jìn),我國的網(wǎng)絡(luò)安全正面臨著嚴(yán)峻挑戰(zhàn)。我們必須按照國家網(wǎng)絡(luò)安全法律、戰(zhàn)略和等級保護(hù)制度要求,推廣安全可信的產(chǎn)品和服務(wù),用主動免疫的可信計算筑牢網(wǎng)絡(luò)安全防線。
主動免疫可信計算是一種在運算的同時進(jìn)行安全防護(hù)的新計算模式。以密碼為基因抗體實現(xiàn)身份識別、狀態(tài)度量、保密存儲等功能,及時識別“自己”和“非己”成分,相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力,最終達(dá)到攻擊者進(jìn)不去、非授權(quán)者重要信息拿不到、竊取信息看不懂、資源和信息改不了、系統(tǒng)工作癱不成和攻擊行為賴不掉的“六個不”的防護(hù)效果。
堅持創(chuàng)新為核,保障工業(yè)信息安全
張尼 中國電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所所長、正高級工程師
安全是發(fā)展的前提,發(fā)展是安全的保障。工業(yè)控制系統(tǒng)信息安全是國家關(guān)鍵信息基礎(chǔ)設(shè)施的“神經(jīng)中樞”,隨著傳統(tǒng)工業(yè)控制系統(tǒng)正逐步走向開放互聯(lián),安全風(fēng)險進(jìn)一步加大,軌道交通、電力能源、石油石化、金融等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施的信息安全將直接關(guān)乎經(jīng)濟(jì)發(fā)展、社會穩(wěn)定和國家安全。
國家高度重視工業(yè)控制系統(tǒng)信息安全,先后出臺了多項政策法規(guī)來推動工控安全保障體系建設(shè)。
如:2016年11月,第十二屆全國人大常委會第二十四次會議審議通過了《中華人民共和國網(wǎng)絡(luò)安全法》,明確提出要保障關(guān)鍵信息基礎(chǔ)設(shè)施運行安全;2017年6月,國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部等部門制定并發(fā)布了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》,PLC成為四種網(wǎng)絡(luò)關(guān)鍵設(shè)備之一;2017年12月,工信部正式印發(fā)了《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020)》,促進(jìn)工業(yè)信息安全產(chǎn)業(yè)發(fā)展。
要搞好工業(yè)控制系統(tǒng)信息安全,就要堅持創(chuàng)新為核。解決工業(yè)互聯(lián)網(wǎng)的發(fā)展與安全問題最終要靠自主創(chuàng)新,我們要加快工業(yè)芯片、工業(yè)操作系統(tǒng)、工業(yè)關(guān)鍵軟件的自主研發(fā),實現(xiàn)從OT域到IT域的可控、可管、可信、可測。
同時利用工業(yè)互聯(lián)網(wǎng)與5G技術(shù)加速融合的時機(jī),堅持安全為先,既保證工業(yè)生產(chǎn)的便利性和高效率,同時規(guī)避互聯(lián)互通帶來的安全風(fēng)險,加強網(wǎng)絡(luò)安全供給側(cè)創(chuàng)新突破。
“不僅要把沖鋒號吹起來,而且要把集合號吹起來”,要堅持產(chǎn)業(yè)先行,學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要思想,注重用好聯(lián)合創(chuàng)新這個法寶,加強關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù),為構(gòu)建國家總體安全貢獻(xiàn)力量。
加強網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)
張宏莉 哈爾濱工業(yè)大學(xué)計算學(xué)部副主任,網(wǎng)絡(luò)空間安全學(xué)院院長、教授
“得人者興,失人者崩?!本W(wǎng)絡(luò)空間的競爭,歸根結(jié)底是人才競爭。網(wǎng)絡(luò)安全人才建設(shè)是解決網(wǎng)絡(luò)安全問題的關(guān)鍵所在。只有通過多渠道挖掘和培養(yǎng)網(wǎng)絡(luò)安全人才,強化網(wǎng)絡(luò)安全宣傳教育,不斷筑牢網(wǎng)絡(luò)安全思想防線,才能全面應(yīng)對網(wǎng)絡(luò)空間的安全挑戰(zhàn)。
一是進(jìn)一步加強網(wǎng)絡(luò)安全學(xué)科建設(shè),實施好一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目。二是探索建立完善網(wǎng)絡(luò)安全執(zhí)業(yè)認(rèn)證體系和培訓(xùn)體系,建設(shè)一批國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地,推動網(wǎng)絡(luò)安全教育、技術(shù)、產(chǎn)業(yè)融合發(fā)展。
把握網(wǎng)信事業(yè)新階段,構(gòu)建網(wǎng)絡(luò)安全新格局
姜偉 中國網(wǎng)絡(luò)空間研究院網(wǎng)絡(luò)安全研究所副所長(主持工作)、研究員
黨的十九屆五中全會作出了統(tǒng)籌發(fā)展和安全、建設(shè)更高水平的平安中國、全面加強網(wǎng)絡(luò)安全保障體系和能力建設(shè)等重要戰(zhàn)略部署。這對網(wǎng)信事業(yè)、網(wǎng)絡(luò)安全工作提出了更高的要求,為我們做好網(wǎng)絡(luò)安全工作指明了前進(jìn)方向,提供了根本遵循。
把握網(wǎng)信事業(yè)新階段,貫徹新發(fā)展理念,構(gòu)建網(wǎng)絡(luò)安全新格局,我們應(yīng)深入貫徹落實習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要思想特別是關(guān)于網(wǎng)絡(luò)安全工作“四個堅持”重要指示,貫徹落實十九屆五中全會精神,堅持總體國家安全觀和正確的網(wǎng)絡(luò)安全觀,統(tǒng)籌傳統(tǒng)安全和網(wǎng)絡(luò)安全等非傳統(tǒng)安全,把網(wǎng)絡(luò)安全發(fā)展貫穿網(wǎng)信事業(yè)發(fā)展各領(lǐng)域和全過程,防范和化解影響我國現(xiàn)代化、數(shù)字化、信息化、智能化進(jìn)程的各種網(wǎng)絡(luò)安全風(fēng)險,全面加強網(wǎng)絡(luò)安全保障體系和能力建設(shè)。
健全國家網(wǎng)絡(luò)安全法律法規(guī)和制度標(biāo)準(zhǔn),構(gòu)建個人信息、重要領(lǐng)域數(shù)據(jù)資源、重要網(wǎng)絡(luò)和信息系統(tǒng)安全保障體系。
加強網(wǎng)絡(luò)安全風(fēng)險評估和審查。強化新技術(shù)新應(yīng)用安全評估管理。建立健全關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系,提升安全防護(hù)和維護(hù)政治安全能力。
加強網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè),提高網(wǎng)絡(luò)安全綜合治理能力。強化跨領(lǐng)域網(wǎng)絡(luò)安全信息共享和工作協(xié)同,提升網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)、監(jiān)測預(yù)警、應(yīng)急指揮、攻擊溯源能力。
加強網(wǎng)絡(luò)安全宣傳教育和人才培養(yǎng),強化網(wǎng)絡(luò)安全關(guān)鍵技術(shù)創(chuàng)新,提升網(wǎng)絡(luò)安全產(chǎn)業(yè)綜合競爭力,形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)。加強網(wǎng)絡(luò)安全國際交流合作。
筑牢國家網(wǎng)絡(luò)安全屏障,維護(hù)網(wǎng)絡(luò)安全、國家安全和公民合法權(quán)益,實現(xiàn)網(wǎng)信事業(yè)發(fā)展質(zhì)量、結(jié)構(gòu)、規(guī)模、速度、效益、安全相統(tǒng)一。