公司

首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

范淵：未來(lái)網(wǎng)絡(luò)空間的主戰(zhàn)場(chǎng)-數(shù)字安全

閱讀量：次

近日，中國(guó)信息安全雜志2022年第3期正式發(fā)布，浙江省政協(xié)委員、安恒信息董事長(zhǎng)范淵題為《未來(lái)網(wǎng)絡(luò)空間的主戰(zhàn)場(chǎng)：數(shù)字安全》的文章收錄其中。

2022年第3期

中國(guó)信息安全雜志于2010年創(chuàng)刊，以馬列主義、毛澤東思想、鄧小平理論和“三個(gè)代表”重要思想為指導(dǎo)，全面貫徹黨的教育方針和“雙百方針”，理論聯(lián)系實(shí)際，開(kāi)展教育科學(xué)研究和學(xué)科基礎(chǔ)理論研究，交流科技成果，促進(jìn)學(xué)院教學(xué)、科研工作的發(fā)展，為教育改革和社會(huì)主義現(xiàn)代化建設(shè)做出貢獻(xiàn)。

未來(lái)網(wǎng)絡(luò)空間的主戰(zhàn)場(chǎng)：數(shù)字安全

文 | 浙江省政協(xié)委員、安恒信息董事長(zhǎng)?范淵

習(xí)近平總書(shū)記在致 2021 年世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)的賀信中指出，要“激發(fā)數(shù)字經(jīng)濟(jì)活力，增強(qiáng)數(shù)字政府效能，優(yōu)化數(shù)字社會(huì)環(huán)境，構(gòu)建數(shù)字合作格局，筑牢數(shù)字安全屏障，讓數(shù)字文明造福各國(guó)人民，推動(dòng)構(gòu)建人類(lèi)命運(yùn)共同體?！?/span>

數(shù)字世界正在加速到來(lái)，數(shù)字化事關(guān)國(guó)家發(fā)展大局，數(shù)字經(jīng)濟(jì)事關(guān)國(guó)家戰(zhàn)略。黨的十九大明確提出，建設(shè)數(shù)字中國(guó)、智慧社會(huì)?！笆奈濉币?guī)劃綱要將“加快數(shù)字化發(fā)展，建設(shè)數(shù)字中國(guó)”單獨(dú)成篇，號(hào)召“迎接數(shù)字時(shí)代，激活數(shù)據(jù)要素潛能，推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)，加快建設(shè)數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動(dòng)生產(chǎn)方式、生活方式和治理方式變革。”

在這個(gè)時(shí)代，“筑牢數(shù)字安全屏障”成為數(shù)字時(shí)代的重要基礎(chǔ)和推動(dòng)力量，未來(lái)網(wǎng)絡(luò)空間安全的主戰(zhàn)場(chǎng)無(wú)疑將聚焦于數(shù)字安全。

一

數(shù)字時(shí)代彰顯安全與發(fā)展新格局

在數(shù)字空間新的治理、應(yīng)用、模式下出現(xiàn)的新安全挑戰(zhàn)，具體指通過(guò)采取必要措施，確保數(shù)字技術(shù)和數(shù)據(jù)要素處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。數(shù)字安全既涵蓋了網(wǎng)絡(luò)安全和數(shù)據(jù)安全，也包含了人工智能、區(qū)塊鏈等新技術(shù)、新應(yīng)用、新模式帶來(lái)的新的安全問(wèn)題，即數(shù)字經(jīng)濟(jì)、數(shù)字政府、數(shù)字社會(huì)、數(shù)字文明時(shí)代的安全。

數(shù)字安全問(wèn)題不僅存在于網(wǎng)絡(luò)中，也不只是聚焦在數(shù)據(jù)上，而需要站在更高的視角，以更加系統(tǒng)化的思維，去看待多維世界融合的安全問(wèn)題，讓數(shù)字安全和數(shù)字世界建設(shè)同頻共振。

如果說(shuō)互聯(lián)網(wǎng)時(shí)代的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)源自網(wǎng)絡(luò)，數(shù)字時(shí)代的風(fēng)險(xiǎn)則每時(shí)每刻、無(wú)處不在。時(shí)至今日，數(shù)字政務(wù)、數(shù)字經(jīng)濟(jì)、數(shù)字娛樂(lè)、數(shù)字生活，覆蓋了生產(chǎn)、生活的方方面面，我國(guó)已經(jīng)大踏步向數(shù)字時(shí)代邁進(jìn)。伴隨而來(lái)的是個(gè)人隱私、電信網(wǎng)絡(luò)詐騙、勒索軟件、針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊等更具數(shù)字時(shí)代特點(diǎn)的安全風(fēng)險(xiǎn)。同時(shí)，還伴隨著在這些風(fēng)險(xiǎn)背后，初入數(shù)字時(shí)代可能存在的不安和焦慮。

數(shù)字安全不再是一時(shí)一地的問(wèn)題，更不是單一領(lǐng)域、單一產(chǎn)業(yè)、單一政企機(jī)構(gòu)的問(wèn)題，而是一個(gè)覆蓋全球、融合數(shù)字世界和物理世界的重大問(wèn)題。為了讓數(shù)字經(jīng)濟(jì)得以穩(wěn)健發(fā)展，讓廣大企業(yè)、個(gè)人得享數(shù)字時(shí)代成果，降低時(shí)代變遷帶來(lái)的風(fēng)險(xiǎn)和不安，構(gòu)建一個(gè)安全可信的數(shù)字世界勢(shì)在必行，做好數(shù)字安全工作勢(shì)在必行。

二

數(shù)字安全必須著力解決三大問(wèn)題

（一）加快落地?cái)?shù)字安全創(chuàng)新

云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)的成熟應(yīng)用，宣告了數(shù)字時(shí)代的到來(lái)。在產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化的過(guò)程中，云安全問(wèn)題、數(shù)據(jù)安全問(wèn)題，乃至未來(lái)可能面對(duì)的元宇宙安全問(wèn)題等，都需要安全與時(shí)俱進(jìn)，不斷應(yīng)對(duì)新的安全威脅。

2021 年 9 月，杭州日?qǐng)?bào)刊登了一篇報(bào)道：全國(guó)首單基于區(qū)塊鏈數(shù)據(jù)知識(shí)產(chǎn)權(quán)質(zhì)押落地濱江。這篇報(bào)道中提到的數(shù)據(jù)資產(chǎn)“變現(xiàn)”案例，和安恒信息的數(shù)據(jù)安全島密切相關(guān)。簡(jiǎn)而言之，就是通過(guò)數(shù)據(jù)安全解決了數(shù)據(jù)這一無(wú)形資產(chǎn)“具現(xiàn)化”的問(wèn)題，讓數(shù)據(jù)“可信、可用”，進(jìn)而釋放其價(jià)值。

顯然，安全能夠發(fā)揮的價(jià)值，和以往大家所認(rèn)知的截然不同。在以數(shù)據(jù)要素為核心的數(shù)字時(shí)代，安全不再僅僅是防護(hù)、是保障，還與發(fā)展、與價(jià)值創(chuàng)造密切相關(guān)。有了創(chuàng)新的數(shù)字安全產(chǎn)品、服務(wù)，才能讓數(shù)據(jù)這個(gè)數(shù)字時(shí)代的“石油”更好地發(fā)揮價(jià)值。安全是數(shù)據(jù)在這個(gè)時(shí)代流通、應(yīng)用的基礎(chǔ)，甚至是加速器。安全和發(fā)展的關(guān)聯(lián)從未如此緊密，這為創(chuàng)新留出了無(wú)限的空間。

在數(shù)字世界，數(shù)據(jù)安全問(wèn)題無(wú)疑是重中之重。2021 年，個(gè)人隱私、政企數(shù)據(jù)等領(lǐng)域安全問(wèn)題層出不窮。數(shù)據(jù)要素是數(shù)字經(jīng)濟(jì)深化發(fā)展的核心引擎，也正因?yàn)槿绱耍稊?shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等重磅法律法規(guī)相繼落地實(shí)施。在元宇宙呼嘯而來(lái)的今天，人們進(jìn)行“數(shù)字創(chuàng)造”，產(chǎn)出數(shù)字化產(chǎn)品，安全問(wèn)題更加復(fù)雜。個(gè)人隱私、數(shù)字交易、數(shù)字資產(chǎn)等，都需要?jiǎng)?chuàng)新的數(shù)字安全產(chǎn)品和解決方案來(lái)應(yīng)對(duì)。

未來(lái)，圍繞數(shù)字交易、數(shù)字生活、數(shù)字政務(wù)，以及數(shù)字孿生、元宇宙等更多新型場(chǎng)景的安全創(chuàng)新無(wú)疑是重中之重。而這一切的根基，是數(shù)據(jù)安全，通過(guò)隱私計(jì)算、區(qū)塊鏈等技術(shù)，結(jié)合應(yīng)用場(chǎng)景，實(shí)現(xiàn)數(shù)據(jù)的“可信、可用、可管”，讓政府、企業(yè)、個(gè)人不用擔(dān)憂(yōu)數(shù)據(jù)風(fēng)險(xiǎn)和隱私泄露，安心發(fā)展、安心生活，是數(shù)字世界的重要前提和基礎(chǔ)。

（二）提升數(shù)字安全服務(wù)能力

目前社會(huì)各行業(yè)領(lǐng)域數(shù)字化發(fā)展加快，新技術(shù)、新業(yè)態(tài)、新模式不斷涌現(xiàn)，線(xiàn)上業(yè)務(wù)比重越來(lái)越高，加速了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患向各行業(yè)領(lǐng)域蔓延。也正因?yàn)槿绱?，安全即服?wù)也逐步被大眾認(rèn)知認(rèn)可，數(shù)字時(shí)代的安全也迎來(lái)了新的變化。

數(shù)字化的發(fā)展讓安全保護(hù)對(duì)象產(chǎn)生改變，邊界擴(kuò)展延伸評(píng)估體系需要重塑。數(shù)字技術(shù)賦能行業(yè)創(chuàng)新發(fā)展，數(shù)字產(chǎn)品、數(shù)字平臺(tái)、數(shù)字基礎(chǔ)資源構(gòu)建了新的信息系統(tǒng)。安全保護(hù)對(duì)象從應(yīng)用系統(tǒng)硬件本身的價(jià)值，向信息系統(tǒng)數(shù)字化功能點(diǎn)和數(shù)字化信息點(diǎn)轉(zhuǎn)移并延展。這對(duì)評(píng)估數(shù)字資產(chǎn)的防破壞能力、提早識(shí)別和防范潛在的安全破壞場(chǎng)景、制定保護(hù)措施并落地實(shí)施，以及對(duì)安全風(fēng)險(xiǎn)如何緩釋等服務(wù)評(píng)價(jià)能力提出挑戰(zhàn)。

數(shù)字化的建設(shè)導(dǎo)致一攬子的產(chǎn)品堆疊，安全服務(wù)需更重視向運(yùn)營(yíng)轉(zhuǎn)變。信息系統(tǒng)建設(shè)及安全產(chǎn)品的部署會(huì)伴生安全服務(wù)需求，當(dāng)前企業(yè)大都缺少安全專(zhuān)家或安全能力進(jìn)行系統(tǒng)的運(yùn)營(yíng)，這就導(dǎo)致必須依賴(lài)于設(shè)備提供方或安全廠(chǎng)商完善的運(yùn)營(yíng)能力，有相關(guān)的流程和人員才能真正發(fā)揮其產(chǎn)品建設(shè)的價(jià)值。因此，安全運(yùn)營(yíng)的需求呈現(xiàn)了爆發(fā)的趨勢(shì)。

內(nèi)源性風(fēng)險(xiǎn)和外部威脅因素使數(shù)字威脅持續(xù)擴(kuò)大，安全服務(wù)需更加重視威脅。數(shù)字產(chǎn)品運(yùn)營(yíng)過(guò)程中面臨釣魚(yú)欺詐、信息及數(shù)據(jù)泄露、惡意代碼漏洞攻擊、品牌失陷、軟件供應(yīng)鏈攻擊、內(nèi)部欺詐等常見(jiàn)數(shù)字化安全威脅。因此，需要貼近業(yè)務(wù)，構(gòu)建多元化的安全服務(wù)組合，對(duì)安全服務(wù)提出高標(biāo)準(zhǔn)的要求。例如，云端威脅情報(bào)檢測(cè)與分析、威脅狩獵能力、內(nèi)部數(shù)據(jù)源分析等能力的構(gòu)建，以貼近用戶(hù)的實(shí)際需求。

正因如此，數(shù)字時(shí)代安全服務(wù)出現(xiàn)了以下新趨勢(shì)。一是托管安全服務(wù)從人員駐場(chǎng)轉(zhuǎn)為云端團(tuán)隊(duì)運(yùn)營(yíng)，實(shí)現(xiàn)托管運(yùn)營(yíng)服務(wù)。二是從安全管理向威脅響應(yīng)能力建設(shè)演進(jìn)，實(shí)現(xiàn)高級(jí)威脅洞察和響應(yīng)。三是追求卓越安全運(yùn)營(yíng)的同時(shí)，主動(dòng)防御能力需求呈現(xiàn)上升趨勢(shì)。四是數(shù)字產(chǎn)品將端點(diǎn)安全屬性不斷拓展，帶來(lái)新的安全風(fēng)險(xiǎn)敞口。五是國(guó)家網(wǎng)絡(luò)安全合規(guī)體系健全治理先行，數(shù)字產(chǎn)品合作模式遇監(jiān)管壓力。安恒信息一直倡導(dǎo)“一切產(chǎn)品皆資源，一切資源皆服務(wù)”的服務(wù)理念，安全產(chǎn)品是數(shù)字安全體系中的插件即模塊，而安全服務(wù)是數(shù)字產(chǎn)品安全運(yùn)營(yíng)的關(guān)鍵引擎。數(shù)字安全新對(duì)象、新威脅、新敞口等方面的變化將衍生安全服務(wù)新需求及能力新要求。安全服務(wù)目標(biāo)及作用也將從傳統(tǒng)資產(chǎn)安全保護(hù)向安全創(chuàng)造價(jià)值轉(zhuǎn)變，推動(dòng)安全從過(guò)去的風(fēng)險(xiǎn)敞口緩釋向?yàn)閿?shù)字產(chǎn)品創(chuàng)造價(jià)值轉(zhuǎn)變，如通過(guò)在數(shù)字化轉(zhuǎn)型規(guī)劃、數(shù)字業(yè)務(wù)開(kāi)展的早期，即實(shí)施數(shù)字產(chǎn)品安全規(guī)劃和評(píng)估，將安全的考慮左移，并結(jié)合托管式運(yùn)營(yíng)、高級(jí)威脅洞察和響應(yīng)、安全保險(xiǎn)等新舉措，以實(shí)現(xiàn)安全服務(wù)為數(shù)字安全體系創(chuàng)造價(jià)值。

（三）加強(qiáng)數(shù)字安全人才培養(yǎng)

隨著各行業(yè)數(shù)字化轉(zhuǎn)型不斷推進(jìn)，新技術(shù)、新應(yīng)用和新場(chǎng)景層出不窮，這些數(shù)字安全的新特征，對(duì)人才提出了新的要求。

一方面，產(chǎn)業(yè)和業(yè)務(wù)數(shù)字化導(dǎo)致網(wǎng)絡(luò)和數(shù)據(jù)安全成為持續(xù)創(chuàng)造價(jià)值的基石，對(duì)安全從業(yè)人員的綜合能力要求進(jìn)一步提升。這種內(nèi)生的能力需求又和具體的應(yīng)用場(chǎng)景直接相關(guān)，如云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、區(qū)塊鏈等技術(shù)應(yīng)用場(chǎng)景所對(duì)應(yīng)的應(yīng)用安全知識(shí)也不盡相同，衍生的知識(shí)和技能復(fù)雜度給從業(yè)人員帶來(lái)巨大挑戰(zhàn)。

另一方面，合規(guī)性的要求也逐年強(qiáng)化。從《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》到《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，需要從業(yè)人員關(guān)注和落實(shí)的綜合要求持續(xù)增長(zhǎng)。

為應(yīng)對(duì)上述新要求，行業(yè)主管部門(mén)需提供從業(yè)人員知識(shí)和技能提升的頂層設(shè)計(jì)和政策供給；用人單位要把從業(yè)人員培養(yǎng)當(dāng)作安全能力提升的核心要素，進(jìn)行體系化的能力提升規(guī)劃設(shè)計(jì)和落實(shí)，并完善保障措施；從業(yè)人員要加強(qiáng)學(xué)習(xí)，養(yǎng)成好的學(xué)習(xí)習(xí)慣和培養(yǎng)終身學(xué)習(xí)意識(shí)。

從行業(yè)和企業(yè)角度來(lái)看，完善行業(yè)人才體系建設(shè)應(yīng)從兩方面入手。學(xué)校教育層面應(yīng)明確不同層次教育的辦學(xué)定位、做好頂層設(shè)計(jì)精準(zhǔn)進(jìn)行學(xué)科建設(shè)，同時(shí)聚焦產(chǎn)教融合，打通校企雙方在人才能力培養(yǎng)和實(shí)踐教學(xué)中的壁壘，讓人才培養(yǎng)規(guī)模和質(zhì)量更符合國(guó)家戰(zhàn)略導(dǎo)向和市場(chǎng)需要。行業(yè)從業(yè)人員應(yīng)從網(wǎng)絡(luò)安全人才結(jié)構(gòu)、職業(yè)發(fā)展、正規(guī)教育以及全民安全意識(shí)等多個(gè)維度出臺(tái)舉措，做好人才的培育、選拔、使用和激勵(lì)等相關(guān)工作。

未來(lái)網(wǎng)絡(luò)安全人才可分為三類(lèi)：專(zhuān)業(yè)型人才、復(fù)合型人才和領(lǐng)軍型人才。專(zhuān)業(yè)型人才要求有扎實(shí)的計(jì)算機(jī)功底，該類(lèi)人才還需要對(duì)企業(yè)流程、管理需求，以及消費(fèi)者心理有一定了解；復(fù)合型人才需要有技術(shù)和管理兩方面的技能才能勝任；領(lǐng)軍型人才需要具備能成為一個(gè)團(tuán)隊(duì)核心的能力，同時(shí)也必須術(shù)業(yè)有專(zhuān)攻，兼?zhèn)鋫€(gè)人能力和團(tuán)隊(duì)合作精神。

從滿(mǎn)足企業(yè)自身人才戰(zhàn)略和服務(wù)國(guó)家網(wǎng)絡(luò)安全人才工程兩個(gè)維度出發(fā)，安恒信息不斷地將行業(yè)案例和實(shí)戰(zhàn)資源轉(zhuǎn)化為教育培訓(xùn)資源，以產(chǎn)教融合賦能院校人才培養(yǎng)，以培訓(xùn)、認(rèn)證、競(jìng)賽、演練等多元模式融合服務(wù)行業(yè)人才隊(duì)伍建設(shè)，凝練了能力養(yǎng)成為導(dǎo)向的培養(yǎng)模式，并為此打造了全生命周期網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品和服務(wù)體系。

安恒信息先后與多所高校開(kāi)展人才培養(yǎng)合作， 2019 年獲批浙江省產(chǎn)教融合試點(diǎn)企業(yè)，目前正在全力推進(jìn)混合所有制、現(xiàn)代產(chǎn)業(yè)學(xué)院等校企深度合作項(xiàng)目和產(chǎn)教融合博士研究生聯(lián)合培養(yǎng)計(jì)劃。在行業(yè)人才隊(duì)伍建設(shè)方面，目前安恒信息運(yùn)營(yíng)國(guó)家級(jí)認(rèn)證培訓(xùn) 6 項(xiàng)，參與全國(guó)信安標(biāo)委、工業(yè)和信息化部和人社部多項(xiàng)網(wǎng)絡(luò)信息安全人員相關(guān)標(biāo)準(zhǔn)，每年支撐全國(guó)各類(lèi)網(wǎng)安競(jìng)賽 100?余場(chǎng)，服務(wù)從業(yè)人員超 5 萬(wàn)人。

隨著全社會(huì)數(shù)字化的逐漸深入，一個(gè)愈發(fā)清晰的數(shù)字世界已經(jīng)呈現(xiàn)在我們眼前。習(xí)近平總書(shū)記2021 年 10?月 18 在十九屆中央政治局第三十四次集體學(xué)習(xí)的講話(huà)中指出，“充分發(fā)揮海量數(shù)據(jù)和豐富應(yīng)用場(chǎng)景優(yōu)勢(shì)，促進(jìn)數(shù)字技術(shù)和實(shí)體經(jīng)濟(jì)深度融合，賦能傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)，催生新產(chǎn)業(yè)新業(yè)態(tài)新模式，不斷做強(qiáng)做優(yōu)做大我國(guó)數(shù)字經(jīng)濟(jì)?！睌?shù)字經(jīng)濟(jì)的發(fā)展需要我們共同努力守護(hù)，一起為構(gòu)建安全可信的數(shù)字世界貢獻(xiàn)力量。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>