黨的“四個(gè)堅(jiān)持”塑造我國安全舒適的網(wǎng)絡(luò)環(huán)境

黨的十八大以來，黨中央高度重視網(wǎng)絡(luò)安全工作，進(jìn)行了一系列重要的頂層設(shè)計(jì)與戰(zhàn)略布局，推動(dòng)我國網(wǎng)絡(luò)安全工作取得歷史性成就。當(dāng)前，我們進(jìn)入新的歷史時(shí)期，以數(shù)字化、網(wǎng)絡(luò)化、智能化為特征的第四次工業(yè)革命孕育興起，政治經(jīng)濟(jì)、國際局勢等均進(jìn)入歷史變革期，網(wǎng)絡(luò)安全工作也迎來了新的問題和挑戰(zhàn)。2019年9月16日，國家網(wǎng)絡(luò)安全宣傳周在天津開幕，******作出重要指示，強(qiáng)調(diào)國家網(wǎng)絡(luò)安全工作要做到“四個(gè)堅(jiān)持”，為新時(shí)代網(wǎng)絡(luò)安全工作提供了根本遵循。

一、我國網(wǎng)絡(luò)安全工作成效顯著

黨的十八大以來，國家網(wǎng)絡(luò)安全頂層設(shè)計(jì)不斷完善，基礎(chǔ)工作扎實(shí)推進(jìn)，人才培養(yǎng)取得突破，產(chǎn)業(yè)能力快速提升，國際影響力持續(xù)增強(qiáng)，網(wǎng)絡(luò)安全工作成效顯著。

（一）頂層設(shè)計(jì)不斷完善

一是網(wǎng)絡(luò)安全法制體系不斷健全。2017年6月1日，《網(wǎng)絡(luò)安全法》正式施行，為我國網(wǎng)絡(luò)安全工作提供了法律依據(jù)和保障，配套法律法規(guī)制定工作快速推進(jìn)，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)安全漏洞管理規(guī)定》等相繼公開征求意見。二是網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃陸續(xù)出臺。《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》《網(wǎng)絡(luò)空間國際合作戰(zhàn)略》等明確了我國網(wǎng)絡(luò)安全發(fā)展的戰(zhàn)略方針和任務(wù)，以及國際合作的系列主張和立場。三是網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系加速建立。網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)數(shù)量持續(xù)增加，標(biāo)準(zhǔn)建設(shè)進(jìn)入快速發(fā)展期。截至目前，全國信安標(biāo)委累計(jì)發(fā)布網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)數(shù)量322個(gè)（現(xiàn)行標(biāo)準(zhǔn)291個(gè)），其中2012年以來新發(fā)布的232個(gè)。

（二）基礎(chǔ)工作扎實(shí)推進(jìn)

一是關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作深入開展。國家網(wǎng)信辦、工信部、公安部和相關(guān)行業(yè)部門積極推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作，于2016年7月組織開展了首次全國范圍的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查工作。二是個(gè)人信息保護(hù)工作取得明確成效。2019年以來，國家網(wǎng)信辦、工信部、公安部、國家市場監(jiān)管總局開展APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理，對存在嚴(yán)重問題的APP采取約談、公開曝光、下架等處罰措施。三是全民網(wǎng)絡(luò)安全意識明顯提升。2016年，國家網(wǎng)信辦、教育部、工信部、公安部等六部門聯(lián)合印發(fā)方案，明確每年9月統(tǒng)一舉辦國家網(wǎng)絡(luò)安全宣傳周，采取各種形式的活動(dòng)增強(qiáng)廣大網(wǎng)民的網(wǎng)絡(luò)安全意識，提升基本防護(hù)技能。

（三）人才培養(yǎng)取得突破

一是網(wǎng)絡(luò)安全學(xué)科建設(shè)取得進(jìn)展。2015年國家設(shè)立“網(wǎng)絡(luò)空間安全”一級學(xué)科以來，全國160余所高校開設(shè)信息安全或網(wǎng)絡(luò)空間安全專業(yè)，40余所高校成立網(wǎng)絡(luò)空間安全學(xué)院。二是校企聯(lián)合培養(yǎng)新模式基本形成。全國近半數(shù)高校開展校企合作育才實(shí)踐，如北航、北郵、哈工大等多所高校分別與網(wǎng)絡(luò)安全企業(yè)等成立聯(lián)合實(shí)驗(yàn)室，提升學(xué)生的網(wǎng)絡(luò)安全實(shí)戰(zhàn)能力。三是社會培訓(xùn)體系建設(shè)取得成效。企業(yè)逐步加強(qiáng)人才實(shí)訓(xùn)基地建設(shè)，開展從業(yè)人員在職培訓(xùn)，國內(nèi)主流的安全人才培訓(xùn)企業(yè)都在實(shí)戰(zhàn)訓(xùn)練、攻防演練等方面加以布局。

（四）產(chǎn)業(yè)能力快速提升

一是網(wǎng)絡(luò)安全市場規(guī)?？焖僭鲩L。賽迪數(shù)據(jù)顯示，2018年我國網(wǎng)絡(luò)安全市場規(guī)模達(dá)495.2億元，增速20.9%。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，網(wǎng)絡(luò)安全投入將持續(xù)增加，2021年我國網(wǎng)絡(luò)安全市場將達(dá)到926.8億元。二是網(wǎng)絡(luò)安全集聚效應(yīng)初顯。工信部和北京市共同打造的國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)于1月份正式揭牌，預(yù)計(jì)到2020年將帶動(dòng)北京市網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過1000億元，拉動(dòng)GDP增長超過3300億元。三是網(wǎng)絡(luò)安全資本市場持續(xù)活躍。網(wǎng)絡(luò)安全一直是資本關(guān)注的焦點(diǎn)，投融資金額和交易數(shù)量逐年上漲，2018年國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域企業(yè)總?cè)谫Y金融達(dá)72.1億元人民幣。

（五）國際影響力持續(xù)增強(qiáng)

一是形成有中國特色的網(wǎng)絡(luò)空間話語體系。我國積極推動(dòng)構(gòu)建多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系，主張世界各國應(yīng)互相尊重網(wǎng)絡(luò)空間主權(quán)，在應(yīng)對網(wǎng)絡(luò)空間安全威脅方面平等合作、互利共贏。二是加快提升國際互聯(lián)網(wǎng)治理參與度。我國積極宣傳互聯(lián)網(wǎng)治理理念，倡導(dǎo)構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體，并取得積極成效，如在聯(lián)合國網(wǎng)絡(luò)犯罪政府專家組第四次會議上，中國代表團(tuán)提出的尊重網(wǎng)絡(luò)主權(quán)等理念和主張被納入會議最終報(bào)告。三是積極打造國際互聯(lián)網(wǎng)治理交流平臺。自2014年以來，世界互聯(lián)網(wǎng)大會已成功舉行5屆，集聚全球網(wǎng)絡(luò)安全機(jī)構(gòu)和專家，成功打造為宣傳中國互聯(lián)網(wǎng)治理理念的交流平臺。

二、新時(shí)代網(wǎng)絡(luò)安全工作面臨的新問題新挑戰(zhàn)

隨著數(shù)字化、網(wǎng)絡(luò)化、智能化的深入融合發(fā)展，政治經(jīng)濟(jì)社會數(shù)字化轉(zhuǎn)型趨勢明顯，網(wǎng)絡(luò)安全工作面臨諸多新問題新挑戰(zhàn)，集中表現(xiàn)為以下四大矛盾。

（一）豐富多彩的互聯(lián)網(wǎng)應(yīng)用與快速增加的網(wǎng)絡(luò)違法犯罪行為之間的矛盾

當(dāng)前，各類互聯(lián)網(wǎng)應(yīng)用不斷涌現(xiàn)，給廣大人民群眾的工作生活帶來提供了便利，但同時(shí)出現(xiàn)大量網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取等違法犯罪行為，嚴(yán)重侵犯了個(gè)人合法權(quán)益。一是個(gè)人數(shù)據(jù)泄露數(shù)量和規(guī)模大幅上升，據(jù)統(tǒng)計(jì)2019年上半年4000起數(shù)據(jù)泄露事件共暴露41億條數(shù)據(jù)。二是各類網(wǎng)絡(luò)詐騙帶來的損失快速增加，據(jù)統(tǒng)計(jì)2018年網(wǎng)絡(luò)詐騙人均損失約2.5萬元，較2019年增長近70%。三是企業(yè)非法獲取和濫用個(gè)人數(shù)據(jù)的行為不斷增多，如AI換臉軟件“ZAO”通過霸王條款侵犯隱私，大數(shù)據(jù)信貸風(fēng)控企業(yè)利用爬蟲技術(shù)違規(guī)獲取個(gè)人隱私，商家利用大數(shù)據(jù)技術(shù)殺熟等。與此同時(shí)，由于執(zhí)法力量有限、技術(shù)取證和主體定位難度大等因素，網(wǎng)絡(luò)犯罪受害者難以有效維權(quán)，如網(wǎng)上被騙超過3000元才會立案，即使立案破案率也很低（據(jù)統(tǒng)計(jì)不到5%）。

（二）日益增長的網(wǎng)絡(luò)安全需求與相對不足的網(wǎng)絡(luò)安全保障能力之間的矛盾

隨著網(wǎng)絡(luò)安全威脅風(fēng)險(xiǎn)不斷加劇，全民網(wǎng)絡(luò)安全意識不斷提升，網(wǎng)絡(luò)安全需求快速增加，但網(wǎng)絡(luò)安全保障能力仍存在較大缺失。一是網(wǎng)絡(luò)安全人才儲備不足。當(dāng)前，網(wǎng)絡(luò)安全人才培養(yǎng)速度遠(yuǎn)跟不上快速發(fā)展的網(wǎng)絡(luò)安全市場，市場缺口達(dá)到90%以上。據(jù)統(tǒng)計(jì)，2020年中國網(wǎng)絡(luò)安全人才需求量將達(dá)到160萬人，但每年網(wǎng)絡(luò)安全專業(yè)畢業(yè)生人數(shù)僅為1萬人。二是網(wǎng)絡(luò)安全技術(shù)能力不足。我國網(wǎng)絡(luò)安全核心技術(shù)仍面臨受制于人的問題，在網(wǎng)絡(luò)攻防技術(shù)發(fā)展日新月異的今天，我國應(yīng)對網(wǎng)絡(luò)安全威脅的能力仍相結(jié)較弱，如尚不具備發(fā)現(xiàn)信息技術(shù)產(chǎn)品安全漏洞和后門的監(jiān)測分析技術(shù)，缺乏能夠定位網(wǎng)絡(luò)攻擊源頭的攻擊溯源技術(shù)。

（三）快速迭代的新技術(shù)應(yīng)用與相對滯后的網(wǎng)絡(luò)安全管理之間的矛盾

當(dāng)前，人工智能、5G等新技術(shù)層出不窮，在應(yīng)用推進(jìn)過程中往往會引入新的網(wǎng)絡(luò)安全問題，給管理部門帶來較大的挑戰(zhàn)，難以及時(shí)有效地進(jìn)行管理，存在較大的安全隱患。一是人工智能安全問題凸顯。人工智能越來越多地被攻擊者利用，從而降低了攻擊成本，提高了攻擊速度和效率，引發(fā)了新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。同時(shí)，人工智能技術(shù)本身也存在安全隱患，如黑客可通過改變數(shù)據(jù)分布生成惡意對抗樣本，向人工智能系統(tǒng)發(fā)起“投毒攻擊”。二是基于5G的移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全風(fēng)險(xiǎn)成為關(guān)注焦點(diǎn)。2019年6月，5G商用牌照正式發(fā)放，將加速推動(dòng)更多行業(yè)的數(shù)字化轉(zhuǎn)型，有力支撐數(shù)字經(jīng)濟(jì)蓬勃發(fā)展。但同時(shí)5G本身潛在的安全問題也將逐步暴露，基于5G應(yīng)用將面臨新的安全風(fēng)險(xiǎn)。

（四）蓬勃發(fā)展的數(shù)字經(jīng)濟(jì)與復(fù)雜多變的網(wǎng)絡(luò)安全國際形勢之間的矛盾。

當(dāng)前，數(shù)字經(jīng)濟(jì)快速發(fā)展，已經(jīng)成為我國經(jīng)濟(jì)發(fā)展的主導(dǎo)力量，也是經(jīng)濟(jì)全球化發(fā)展的重要推動(dòng)力量，但網(wǎng)絡(luò)空間局勢不斷惡化，逆全球化思潮有所抬頭，將給數(shù)字經(jīng)濟(jì)快速健康發(fā)展造成阻礙。一是網(wǎng)絡(luò)戰(zhàn)風(fēng)險(xiǎn)進(jìn)一步加大。2019年9月，俄羅斯總統(tǒng)特別代表表示，網(wǎng)絡(luò)對抗持續(xù)上升，如不能找到有效方法，全球網(wǎng)絡(luò)戰(zhàn)即將爆發(fā)。2019年以來，委內(nèi)瑞拉電網(wǎng)遭受網(wǎng)絡(luò)攻擊大面積癱瘓、美國在俄羅斯電網(wǎng)預(yù)置可大規(guī)模破壞的惡意代碼、美國對伊朗發(fā)動(dòng)網(wǎng)絡(luò)攻擊削弱其襲擊油輪能力等事件頻發(fā)，網(wǎng)絡(luò)戰(zhàn)一觸即發(fā)。二是國際ICT供應(yīng)鏈安全風(fēng)險(xiǎn)加大。美國持續(xù)使用切斷供應(yīng)鏈的手段打壓我信息技術(shù)企業(yè)，如華為被迫逐步更換其手機(jī)和PC產(chǎn)品的芯片及操作系統(tǒng)，并放棄使用國際主流的EDA工具。若貿(mào)易保護(hù)主義和逆全球化進(jìn)一步蔓延，將給數(shù)字經(jīng)濟(jì)發(fā)展帶來嚴(yán)重障礙。

三、新時(shí)代如何做好網(wǎng)絡(luò)安全工作

網(wǎng)絡(luò)時(shí)代便捷和風(fēng)險(xiǎn)同在，面對新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和挑戰(zhàn)，我們要深入貫徹落實(shí)“四個(gè)堅(jiān)持”，著力維護(hù)開放環(huán)境下的網(wǎng)絡(luò)安全，讓廣大人民群眾共享技術(shù)發(fā)展的紅利。

（一）“要堅(jiān)持網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民，保障個(gè)人信息安全，維護(hù)公民在網(wǎng)絡(luò)空間的合法權(quán)益?！?/p>

一是強(qiáng)化網(wǎng)絡(luò)執(zhí)法力度。針對關(guān)乎人民群眾切身利益的網(wǎng)絡(luò)犯罪行為，加大執(zhí)法力度，將打擊網(wǎng)絡(luò)詐騙、違規(guī)收集個(gè)人信息等專項(xiàng)行動(dòng)常態(tài)化，切實(shí)保障個(gè)人合法權(quán)益。二是創(chuàng)新網(wǎng)絡(luò)治理模式。打通普通民眾網(wǎng)上維權(quán)的渠道，充分依托民眾的力量提高網(wǎng)絡(luò)治理效率，如可通過建立網(wǎng)絡(luò)辦案平臺，支持小額網(wǎng)絡(luò)詐騙案件處理、網(wǎng)上舉證等，逐步增加普通民眾和企業(yè)等的參與度。三是保障民眾數(shù)據(jù)權(quán)益。大量政務(wù)數(shù)據(jù)、公共數(shù)據(jù)源于廣大人民群眾，應(yīng)進(jìn)一步規(guī)范相關(guān)數(shù)據(jù)開發(fā)利用的程序，引導(dǎo)數(shù)據(jù)合理合規(guī)使用，保障廣大人民群眾的知情權(quán)、選擇權(quán)和受益權(quán)。四是提升民眾網(wǎng)絡(luò)安全意識。以國家網(wǎng)絡(luò)安全宣傳周為基礎(chǔ)，組織開展多種形式的宣傳、教育和培訓(xùn)工作，增強(qiáng)普通民眾保護(hù)自身合法網(wǎng)絡(luò)權(quán)益的意識，提高網(wǎng)絡(luò)防護(hù)技能。

（二）“要堅(jiān)持網(wǎng)絡(luò)安全教育、技術(shù)、產(chǎn)業(yè)融合發(fā)展，形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)。”

一是強(qiáng)化網(wǎng)絡(luò)安全人才培養(yǎng)。繼續(xù)完善網(wǎng)絡(luò)安全一級學(xué)科和專業(yè)建設(shè)，鼓勵(lì)學(xué)校通過聯(lián)合辦學(xué)等形式培養(yǎng)實(shí)戰(zhàn)性網(wǎng)絡(luò)安全人才，支持社會化網(wǎng)絡(luò)安全人才培養(yǎng)模式，著力培養(yǎng)急需的網(wǎng)絡(luò)安全人才。二是著力推動(dòng)核心技術(shù)突破。鼓勵(lì)和引導(dǎo)研究機(jī)構(gòu)和網(wǎng)絡(luò)安全企業(yè)開展基礎(chǔ)前沿技術(shù)研究，特別要加大核心短板技術(shù)的研發(fā)投入，加快核心技術(shù)成果產(chǎn)業(yè)化的步伐，快速提升我國網(wǎng)絡(luò)安全保障能力。三是加快提升網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐能力。制定出臺促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的政策文件，強(qiáng)化網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)統(tǒng)籌規(guī)劃和整體布局，扎實(shí)推進(jìn)國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)建設(shè)，培育一批具有國際競爭力的網(wǎng)絡(luò)安全企業(yè)。

（三）“要堅(jiān)持促進(jìn)發(fā)展和依法管理相統(tǒng)一，既大力培育人工智能、物聯(lián)網(wǎng)、下一代通信網(wǎng)絡(luò)等新技術(shù)新應(yīng)用，又積極利用法律法規(guī)和標(biāo)準(zhǔn)規(guī)范引導(dǎo)新技術(shù)應(yīng)用。”

一是跟蹤研究新技術(shù)應(yīng)用安全風(fēng)險(xiǎn)。建立新技術(shù)應(yīng)用安全評估制度，依托權(quán)威第三方評測機(jī)構(gòu)，密切跟蹤和分析新技術(shù)應(yīng)用的安全風(fēng)險(xiǎn)，組織研究應(yīng)對措施，為及時(shí)制定相應(yīng)的管理規(guī)則提供支撐。二是加強(qiáng)新技術(shù)安全管理。針對新技術(shù)快速迭代的現(xiàn)狀，推動(dòng)建立新技術(shù)應(yīng)用動(dòng)態(tài)管理機(jī)制，將市場上涌現(xiàn)出來的典型新技術(shù)應(yīng)用列入動(dòng)態(tài)觀察名單，形成應(yīng)急響應(yīng)機(jī)制，實(shí)現(xiàn)安全風(fēng)險(xiǎn)可控。三是引導(dǎo)新技術(shù)安全應(yīng)用。通過開展試點(diǎn)示范等形式，鼓勵(lì)和引導(dǎo)企業(yè)探索新技術(shù)安全應(yīng)用的場景和模式，加強(qiáng)應(yīng)用安全相關(guān)標(biāo)準(zhǔn)規(guī)范的研制工作，規(guī)范和指導(dǎo)企業(yè)做好新技術(shù)應(yīng)用安全工作。

（四）“要堅(jiān)持安全可控和開放創(chuàng)新并重，立足于開放環(huán)境維護(hù)網(wǎng)絡(luò)安全，加強(qiáng)國際交流合作，提升廣大人民群眾在網(wǎng)絡(luò)空間的獲得感、幸福感、安全感?！?/p>

一是嚴(yán)守網(wǎng)絡(luò)安全底線。加快出臺關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)安全審查、數(shù)據(jù)安全管理等法律法規(guī)，逐步健全網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系，依法依規(guī)做好網(wǎng)絡(luò)安全管理工作，有效防范和應(yīng)對不斷變化的安全風(fēng)險(xiǎn)。二是引導(dǎo)企業(yè)開放創(chuàng)新。鼓勵(lì)和支持企業(yè)提升自主創(chuàng)新能力，充分利用全球資源，打造核心技術(shù)生態(tài)體系，通過開展信息技術(shù)產(chǎn)品安全可控評估測試，提高應(yīng)用單位ICT供應(yīng)鏈安全水平，安全可控地使用世界范圍內(nèi)的先進(jìn)信息技術(shù)產(chǎn)品。三是加強(qiáng)國際交流合作。發(fā)揮政府、國際組織、企業(yè)、科研院所等各方作用，充分利用聯(lián)合國、ITU、金磚國家等多邊平臺，積極宣傳推廣我國互聯(lián)網(wǎng)治理理念，彌合國際網(wǎng)絡(luò)空間分歧，反對霸權(quán)主義、保護(hù)主義，推動(dòng)構(gòu)建和平、安全、開放、合作、有序的網(wǎng)絡(luò)空間。