春節(jié)前,中央網(wǎng)絡(luò)安全和信息化委員會印發(fā)《“十四五”國家信息化規(guī)劃》(以下簡稱《規(guī)劃》),對我國“十四五”時期信息化發(fā)展作出部署安排。
此《規(guī)劃》中,不僅在指導(dǎo)思想中提出“統(tǒng)籌發(fā)展和安全”,還將“堅持安全和發(fā)展并重”作為基本原則之一,強(qiáng)調(diào)“樹立科學(xué)的網(wǎng)絡(luò)安全觀,切實(shí)守住網(wǎng)絡(luò)安全底線,以安全保發(fā)展、以發(fā)展促安全,推動網(wǎng)絡(luò)安全與信息化發(fā)展協(xié)調(diào)一致、齊頭并進(jìn),統(tǒng)籌提升信息化發(fā)展水平和網(wǎng)絡(luò)安全保障能力”。
安全成為《規(guī)劃》的重要部分,《規(guī)劃》提出:防范化解風(fēng)險,確保更為安全發(fā)展。全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè),深化關(guān)口前移、防患于未然的安全理念,壓實(shí)網(wǎng)絡(luò)安全責(zé)任,加強(qiáng)網(wǎng)絡(luò)安全信息統(tǒng)籌機(jī)制建設(shè),形成多方共建的網(wǎng)絡(luò)安全防線。開發(fā)網(wǎng)絡(luò)安全技術(shù)及相關(guān)產(chǎn)品,提升網(wǎng)絡(luò)安全自主防御能力。完善相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn),規(guī)范各類數(shù)據(jù)資源采集、管理和使用,避免重要敏感信息泄露。強(qiáng)化新技術(shù)應(yīng)用安全風(fēng)險動態(tài)評估,逐步探索建立人工智能、區(qū)塊鏈等新技術(shù)的治理原則和標(biāo)準(zhǔn),確保新技術(shù)始終朝著有利于社會的方向發(fā)展。
安恒信息在對《規(guī)劃》進(jìn)行學(xué)習(xí)后,從中梳理了和安全相關(guān)的幾點(diǎn)重要內(nèi)容,從中一探網(wǎng)絡(luò)安全未來發(fā)展機(jī)遇。
加強(qiáng)數(shù)據(jù)安全保障
在“建立高效利用的數(shù)據(jù)要素資源體系”部分,提出了提升數(shù)據(jù)資源開發(fā)利用水平和加強(qiáng)數(shù)據(jù)安全保障:強(qiáng)化數(shù)據(jù)安全保障。加強(qiáng)數(shù)據(jù)收集、匯聚、存儲、流通、應(yīng)用等全生命周期的安全管理,建立健全相關(guān)技術(shù)保障措施。建立數(shù)據(jù)分類分級管理制度和個人信息保護(hù)認(rèn)證制度,強(qiáng)化數(shù)據(jù)安全風(fēng)險評估、監(jiān)測預(yù)警、檢測認(rèn)證和應(yīng)急處置,加強(qiáng)對重要數(shù)據(jù)、企業(yè)商業(yè)秘密和個人信息的保護(hù),規(guī)范對未成年人個人信息的使用。強(qiáng)化平臺企業(yè)數(shù)據(jù)安全保護(hù)責(zé)任。加強(qiáng)數(shù)據(jù)交易安全管理與監(jiān)督保障,強(qiáng)化執(zhí)法能力建設(shè),嚴(yán)厲打擊竊取或者以其他非法方式獲取、非法出售或者非法向他人提供數(shù)據(jù)行為。建立健全數(shù)據(jù)出境安全管理制度,開展數(shù)據(jù)出境安全評估試點(diǎn)。
安恒信息首席科學(xué)家劉博表示,企業(yè)和機(jī)構(gòu)需要考慮建設(shè)體系化的數(shù)據(jù)安全能力,重視數(shù)據(jù)安全的體系規(guī)劃。建議從“管理、技術(shù)、運(yùn)營”三個維度開展,建立相應(yīng)的管理體系、技術(shù)保障以及常態(tài)化的數(shù)據(jù)安全運(yùn)營,以實(shí)現(xiàn)利用數(shù)據(jù)安全技術(shù)更好地開展業(yè)務(wù)。
AiGuard數(shù)據(jù)安全保護(hù)體系框架邏輯圖
在多省市政務(wù)大數(shù)據(jù)場景下全鏈路管控案例
完善安全相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范
《規(guī)劃》在“構(gòu)建釋放數(shù)字生產(chǎn)力的創(chuàng)新發(fā)展體系”部分,提出了完善法律法規(guī)和標(biāo)準(zhǔn)規(guī)范:聚焦關(guān)鍵信息基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等領(lǐng)域,加快完善法律法規(guī)和標(biāo)準(zhǔn)規(guī)范體系建設(shè)。加大對人工智能、區(qū)塊鏈等新技術(shù)新領(lǐng)域立法研究。加強(qiáng)信息化、數(shù)字化、智能化理論體系研究與構(gòu)建。健全數(shù)字經(jīng)濟(jì)統(tǒng)計監(jiān)測體系,加強(qiáng)數(shù)字經(jīng)濟(jì)安全風(fēng)險預(yù)警,支撐提升宏觀經(jīng)濟(jì)治理能力。
近年來,我國網(wǎng)絡(luò)安全工作取得積極進(jìn)展。網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個人信息保護(hù)法、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等網(wǎng)絡(luò)安全法律法規(guī)、戰(zhàn)略規(guī)劃不斷出臺,網(wǎng)絡(luò)空間法治進(jìn)程邁入新時代;《網(wǎng)絡(luò)安全審查辦法》《云計算服務(wù)安全評估辦法》《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》等部門規(guī)章和規(guī)范性文件相繼印發(fā),國家網(wǎng)絡(luò)安全工作的政策體系框架基本形成;322項國家標(biāo)準(zhǔn)、12項包含我國技術(shù)貢獻(xiàn)和提案的國際標(biāo)準(zhǔn)的發(fā)布,網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)體系日益完善。這其中,安恒信息也貢獻(xiàn)了自己的力量,參與多項國標(biāo)和行業(yè)標(biāo)準(zhǔn)制定工作。
推動數(shù)字產(chǎn)業(yè)能級躍升
《規(guī)劃》在“培育先進(jìn)安全的數(shù)字產(chǎn)業(yè)體系”部分強(qiáng)調(diào)了推動數(shù)字產(chǎn)業(yè)能級躍升:培育壯大人工智能、大數(shù)據(jù)、區(qū)塊鏈、云計算、網(wǎng)絡(luò)安全等新興數(shù)字產(chǎn)業(yè),提升通信設(shè)備、核心電子元器件、關(guān)鍵軟件等產(chǎn)業(yè)水平。開展軟件價值提升行動,持續(xù)打造軟件名城、名園、名企、名品,引導(dǎo)軟件產(chǎn)業(yè)加快集聚發(fā)展。加快基于網(wǎng)絡(luò)信息技術(shù)的創(chuàng)新應(yīng)用,培育發(fā)展新產(chǎn)品、新工藝、新服務(wù)。推動網(wǎng)信企業(yè)發(fā)展壯大。利用創(chuàng)業(yè)板、科創(chuàng)板等注冊制改革,暢通多元化融資渠道。引導(dǎo)更多網(wǎng)信企業(yè)專注細(xì)分領(lǐng)域,加大科技投入,提升創(chuàng)新能力。發(fā)揮網(wǎng)信企業(yè)產(chǎn)業(yè)鏈供應(yīng)鏈帶動能力,以信息流促進(jìn)上下游、產(chǎn)供銷協(xié)同聯(lián)動和大中小企業(yè)融通發(fā)展。
自創(chuàng)立以來,安恒信息持續(xù)為數(shù)字產(chǎn)業(yè)發(fā)展共享力量,深耕校企合作、人才培養(yǎng)、生態(tài)合作等方向。僅2021年,安恒信息與10多家校企、10多家政企及20多家生態(tài)合作伙伴簽約合作,參與20多個教育部協(xié)同育人項目,培訓(xùn)人次達(dá)8000多名,為2000多名網(wǎng)安人才提供專業(yè)認(rèn)證,為130場競賽提供支持,參賽人數(shù)達(dá)2萬多人。
完善網(wǎng)絡(luò)空間治理體系
在“建立健全規(guī)范有序的數(shù)字化發(fā)展治理體系”部分,《規(guī)劃》提出:完善網(wǎng)絡(luò)空間治理體系,加強(qiáng)網(wǎng)絡(luò)立法統(tǒng)籌。完善網(wǎng)絡(luò)實(shí)名法律制度,推進(jìn)社會公眾數(shù)字身份管理體系建設(shè),加大數(shù)字身份管理體系標(biāo)準(zhǔn)化整合銜接。探索公眾網(wǎng)絡(luò)行為與社會信用體系銜接機(jī)制,強(qiáng)化線上線下協(xié)同治理。完善網(wǎng)絡(luò)綜合執(zhí)法協(xié)調(diào)機(jī)制,加強(qiáng)對未成年人網(wǎng)絡(luò)保護(hù)工作的監(jiān)督檢查,嚴(yán)厲打擊網(wǎng)絡(luò)違法犯罪。鼓勵社會主體依法參與網(wǎng)絡(luò)內(nèi)容共治共管,暢通社會監(jiān)督、受理、處置、反饋、激勵閉環(huán)流程,激活社會共治積極性。大力弘揚(yáng)社會主義核心價值觀,拓展多元化網(wǎng)絡(luò)宣傳平臺和渠道,加強(qiáng)正能量信息宣傳,營造風(fēng)清氣正的網(wǎng)絡(luò)空間。以《全球數(shù)據(jù)安全倡議》為基礎(chǔ),深度參與網(wǎng)絡(luò)空間國際規(guī)則和技術(shù)標(biāo)準(zhǔn)制定,推動建立公正、合理、透明的治理體系和規(guī)則體系,攜手構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體”
安恒信息AiLPHA大數(shù)據(jù)態(tài)勢感知獲得第八屆世界互聯(lián)網(wǎng)大會“攜手構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體精品案例”現(xiàn)場
加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)
建立健全規(guī)范有序的數(shù)字化發(fā)展治理體系還要求加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè):全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)。加強(qiáng)網(wǎng)絡(luò)安全核心技術(shù)聯(lián)合攻關(guān),開展高級威脅防護(hù)、態(tài)勢感知、監(jiān)測預(yù)警等關(guān)鍵技術(shù)研究,建立安全可控的網(wǎng)絡(luò)安全軟硬件防護(hù)體系。實(shí)施國家基礎(chǔ)網(wǎng)絡(luò)安全保障能力提升工程,加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)體系建設(shè),增強(qiáng)網(wǎng)絡(luò)安全平臺支撐能力,強(qiáng)化5G、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)中心、車聯(lián)網(wǎng)等安全保障。完善網(wǎng)絡(luò)安全監(jiān)測、通報預(yù)警、應(yīng)急響應(yīng)與處置機(jī)制,提升網(wǎng)絡(luò)安全態(tài)勢感知、事件分析以及快速恢復(fù)能力。
網(wǎng)絡(luò)安全建設(shè)是一個動態(tài)的過程,兵無常勢,水無常形,面對十四五時期網(wǎng)絡(luò)安全的新形勢、新技術(shù)、新要求,應(yīng)始終采用一體化建設(shè)共享式發(fā)展的新思路,不斷加強(qiáng)信息化建設(shè)的頂層設(shè)計,規(guī)劃各類信息系統(tǒng)建設(shè)。
安恒信息AiLPHA大數(shù)據(jù)多年深耕網(wǎng)絡(luò)安全態(tài)勢感知、大數(shù)據(jù)人工智能分析、可編排的安全運(yùn)營(SOAR),為全球超過2000家客戶提供高質(zhì)量的態(tài)勢感知產(chǎn)品和服務(wù)。“十三五”期間,安恒信息參與了眾多網(wǎng)絡(luò)安全保障體系相關(guān)項目實(shí)踐,在網(wǎng)信部門、公安部門、行業(yè)主管部門以及政企單位的合作中積累了近2500個實(shí)踐案例,對網(wǎng)絡(luò)安全保障體系和能力建設(shè)需求有著深刻的理解。
“十四五”期間,安恒信息將再接再厲,助力安全中國,為數(shù)字化經(jīng)濟(jì)高質(zhì)量發(fā)展提供強(qiáng)勁的安全能力驅(qū)動,為“十四五”信息化高速發(fā)展護(hù)航。