深化協(xié)同治理，筑牢網(wǎng)絡(luò)安全屏障

9月12日，以“深化協(xié)同治理 共筑安全屏障”為主題的第20屆中國網(wǎng)絡(luò)安全年會(huì)暨國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全協(xié)同治理分論壇在福建福州召開。來自網(wǎng)絡(luò)安全主管部門、科研院所、相關(guān)行業(yè)企業(yè)的專家代表等共200余人參會(huì)，圍繞網(wǎng)絡(luò)安全威脅治理、應(yīng)急響應(yīng)、漏洞治理、移動(dòng)互聯(lián)網(wǎng)安全治理等內(nèi)容等開展交流探討，助推網(wǎng)絡(luò)安全相關(guān)產(chǎn)業(yè)健康規(guī)范發(fā)展。

國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任張鴻表示，近年來，我國網(wǎng)絡(luò)法制建設(shè)不斷完善，數(shù)據(jù)安全和個(gè)人信息保護(hù)工作持續(xù)深化，網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)和處置能力穩(wěn)步提升，網(wǎng)絡(luò)空間安全屏障得到進(jìn)一步完善。

中央網(wǎng)信辦網(wǎng)絡(luò)數(shù)據(jù)管理局局長胡嘯表示，圍繞網(wǎng)絡(luò)安全發(fā)展與協(xié)同治理，要嚴(yán)格落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制，構(gòu)建統(tǒng)籌協(xié)同的網(wǎng)絡(luò)安全防護(hù)體系;要立足開放環(huán)境維護(hù)網(wǎng)絡(luò)安全，堅(jiān)持安全可控與開放創(chuàng)新并重;要面向國家重大需求開展技術(shù)攻關(guān)，突出新技術(shù)應(yīng)用安全研究;要持續(xù)提升全社會(huì)網(wǎng)絡(luò)安全意識(shí)，充分發(fā)揮人民群眾在網(wǎng)絡(luò)安全中的重要作用。

隨著互聯(lián)網(wǎng)和數(shù)字技術(shù)的快速發(fā)展，網(wǎng)絡(luò)威脅也日益增加，從個(gè)人隱私泄露到國家安全問題，我國網(wǎng)絡(luò)治理領(lǐng)域仍面臨諸多挑戰(zhàn)。在此背景下，如何構(gòu)建數(shù)字安全體系?中國工程院院士沈昌祥認(rèn)為，面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)空間威脅，應(yīng)依據(jù)網(wǎng)絡(luò)安全法律、戰(zhàn)略、制度構(gòu)筑主動(dòng)免疫、安全可信的網(wǎng)絡(luò)強(qiáng)國保障體系。

何為“主動(dòng)免疫、安全可信的防護(hù)體系”?沈昌祥表示，即一種運(yùn)算同時(shí)進(jìn)行安全防護(hù)的新計(jì)算模式，可以及時(shí)識(shí)別“自己”和“非己”成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)，避免傳統(tǒng)被動(dòng)防御只講求計(jì)算效率，而不講求安全防護(hù)的片面計(jì)算模式，為網(wǎng)絡(luò)信息系統(tǒng)培育免疫能力。

“要認(rèn)清網(wǎng)絡(luò)安全實(shí)質(zhì)，著力打造可信計(jì)算3.0產(chǎn)業(yè)生態(tài)體系，自立自強(qiáng)開創(chuàng)可信計(jì)算3.0時(shí)代，搶占核心技術(shù)制高點(diǎn)，同時(shí)要落實(shí)等級(jí)保護(hù)制度，將等級(jí)保護(hù)、分級(jí)保護(hù)、密碼支持融為一體，構(gòu)建完整的國家網(wǎng)絡(luò)空間保障體系，筑牢網(wǎng)絡(luò)強(qiáng)國底座。”沈昌祥說。

構(gòu)建協(xié)同治理新格局，已逐漸成為業(yè)界共識(shí)。主題報(bào)告環(huán)節(jié)，安天、360數(shù)字安全、綠盟科技、天融信、奇安信、深信服科技、知道創(chuàng)宇、阿里云、華為、安恒信息、卡巴斯基等相關(guān)負(fù)責(zé)人也圍繞會(huì)議主題分享了深化網(wǎng)絡(luò)安全協(xié)同治理的精彩觀點(diǎn)和實(shí)踐案例。

“隨著信息技術(shù)越來越先進(jìn)、信息體系越來越復(fù)雜、信息資產(chǎn)越來越龐大，安全威脅也在不斷發(fā)展演進(jìn)。”在安天科技集團(tuán)股份有限公司創(chuàng)始人肖新光看來，我國網(wǎng)絡(luò)安全在整體安全監(jiān)測(cè)、應(yīng)急響應(yīng)聯(lián)動(dòng)、風(fēng)險(xiǎn)通報(bào)機(jī)制等方面有較好運(yùn)行基礎(chǔ)，但顯然還不夠。單純以市場(chǎng)商品供給為主導(dǎo)的網(wǎng)絡(luò)安全運(yùn)行模式已不足以應(yīng)對(duì)網(wǎng)絡(luò)安全威脅，消防、防疫等公共安全領(lǐng)域的成熟經(jīng)驗(yàn)，值得網(wǎng)絡(luò)安全領(lǐng)域借鑒和參考。

綠盟首席技術(shù)官、高級(jí)副總裁葉曉虎認(rèn)為，數(shù)據(jù)安全離不開安全存儲(chǔ)與安全流通這兩個(gè)核心命題。面對(duì)企業(yè)內(nèi)部數(shù)據(jù)運(yùn)維人員權(quán)限過大，可能導(dǎo)致數(shù)據(jù)泄露風(fēng)險(xiǎn);數(shù)據(jù)流通無法實(shí)現(xiàn)細(xì)粒度管控等一系列新形勢(shì)下的數(shù)據(jù)安全問題，需要圍繞數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)管控和訪問管理、數(shù)據(jù)共享交換等三個(gè)關(guān)鍵點(diǎn)，打造安全、可信的數(shù)據(jù)安全保障技術(shù)體系。

大會(huì)現(xiàn)場(chǎng)還同期舉辦了2023年中國網(wǎng)絡(luò)安全技術(shù)對(duì)抗賽和網(wǎng)絡(luò)安全眾測(cè)競(jìng)賽啟動(dòng)儀式，推動(dòng)資源要素聚集，探索協(xié)同創(chuàng)新發(fā)展模式。(記者 雷渺鑫)