党的十八大以来,我国敏锐抓住信息化发展的历史机遇,以安全保发展,以发展促安全,用一个个生动的创新实践,发出了我国网信事业发展的新时代强音。梳理本次“网信创新工作50例”中网络安全相关的案例,可以看到各地网信部门、基础运营商与网络安全企业在管理机制创新、核心技术突破、安全体系构建、产业人才培养以及安全观念营造等方面,进行了建立立体动态网络安全体系的探索。

2018年,全国青年学子网络安全万里行在陕西西安启动。图为参加活动的青年学子在越南国家大学所属科学大学物理学院(VNU-HUS)合影。供图/陕西省委网信办

核心技术创新是关键

核心技术是国之重器。实践证明,没有网络安全就没有国家安全,而没有核心技术就不可能有网络安全。移动网络是国家重要基础设施,电信运营商是国家网络安全的基础性保障。本次评选的创新案例中,中国移动、中国联通和中国电信三家基础电信运营商所作出的努力,使人们对我国网络安全具有了更大信心。中国移动自主研发了“守望者”终端检测工具箱,具备终端及应用评测、内容安全拨测、诈骗短信识别、伪基站识别等功能,构筑起“云端一体化”的终端安全防护体系从而解决了传统安全软件“支持设备有限、检测深度不足、检测环境可靠性不足”等难题。还自主研发“伪基站杀手”工具,在自主研发伪基站监测治理系统和现场定位设备的基础上,通过引入大数据等新技术,实现对伪基站的精准发现与反制,有效解决了伪基站“监测难、抓捕难、处置难”的问题。

在实名制应用场景上,福建电信首创动态人像识别技术,实现了电话用户实名登记工作在原有人工识别基础上的突破,确保入网环节电话用户人证一致,始终走在“魔高一尺、道高一丈”的去伪存真的道路上。技术创新使得从根源上遏制不法分子和不法行为有了更好的保障,为深入推进网络空间综合治理和诚信体系建设提供了有力支撑。

数据安全治理是驱动

随着信息技术与人类生产生活不断交汇融合,全球数据呈现爆发增长、海量集聚的特点,对经济发展、社会治理、国家管理、人民生活都产生了重大影响。如今,世界各国都日益重视数据安全,以数据安全驱动网络安全。天津市委网信办在汇聚数据资源、挖掘数据价值、保障数据安全上下足功夫,取得了显著成效。在具体措施上,一是着力发展大数据产业,重点发展大数据软硬件、大数据分析服务等新兴产业集群,打造具有国际竞争力的大数据产业创新中心;二是建设政务信息资源统一共享平台,与47家市级政务部门实现互联互通,各部门完成政务信息资源梳理共计1270类,总计上线数据量34.23亿条;三是牢铸数据安全防线,采用“天地一体化”的数据采集、治理技术,将云端监测等海量多源异构数据融入信息系统、沉淀到数据模型,重点保障全市关键信息基础设施平稳运行。

数据是21世纪的“石油”。但未经开采和精炼的“石油”只能是“资源”,甚至是风险。而一旦人类研发了开采、精炼和使用“石油”的技术,这种资源才能真正成为驱动人类发展的能源。我国是世界第一人口大国、世界第一网民大国,也是互联网应用场景最丰富的大国,积累了世界上最为海量的互联网数据。通过技术创新与优化机制,以及产业发展与数据融合,就能更好地实现数据驱动安全和发展。

安全体系构建是重心

网络安全事关国家安全,必须维护网络空间安全以及网络数据的完整性、安全性、可靠性,提高维护网络空间安全能力;要实现全天候全方位感知网络安全态势,建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制,准确把握网络安全风险发生的规律、动向和趋势。

中国联通坚持“数据安全是生命线、安全事件零容忍、敏感数据不出门”的三大安全原则,提出大数据安全体系整体解决方案。总体思路以“数据安全”为核心,从安全技术、安全组织、安全策略、安全运营四个方面构建自主可控大数据安全体系,贯穿业务全生命周期、数据全生命周期及系统全生命周期。将先进的大数据追踪溯源、加密解密、能力开放、态势感知技术应用到实际安全实践中,构建了易于监管、自主可控的大数据安全体系。通过安全管理和安全技术深度结合,提升了公司大数据安全能力,有效防止了多起信息泄露事件的发生,降低了数据安全风险,在有效保护国家数据安全和用户隐私的前提下,取得了较好的经济效益和社会效益。

管理机制创新是抓手

党的领导是我国网络安全事业长足发展的根本保障,管理体制机制创新是促进网络安全事业发展的重要抓手。天津市委网信办在管理体制上实行“四个统筹”的创新举措。以开展大数据规划、大数据立法、信息化条例修订等工作为契机,统筹推进信息化、大数据领域战略规划、政策文件、法律法规的制定;以信息设备国产化替代为抓手,统筹布局大数据产业自主可控技术链、产业链、价值链和生态系统;围绕信息化、大数据重点目标任务,既加强横向统筹,充分发挥各成员单位职能作用,又加强纵向统筹,让专业的部门干专业的事,调动各方主动性和创造性;以建设智慧城市、推进IPv6规模化部署为抓手,统筹建设高速、移动、安全、泛在的新一代信息基础设施。

在具体措施上,天津市委网信办建立了天津市促进大数据发展联席会议制度,增设大数据管理处,成立天津市大数据管理中心,负责统筹推进全市大数据产业发展、数据融合、应用创新等工作;筹建天津市大数据发展专家咨询委员会和大数据产业联盟,为全市大数据发展提供智力支持和工作支撑,协调有关部门推进京津冀大数据综合试验区建设;注重数据的政用、商用和民用开发,以信息化专项资金管理使用和信息化项目前置审批为抓手,统筹布局重点工程、重点项目和国产核心技术开发。

网络人才培养是根本

“得人者兴,失人者崩。”发展网信事业必须充分调动各领域人才的积极性、主动性、创造性,对待特殊人才要有特殊政策,要建立适应网信特点的人事制度、薪酬制度、人才评价机制以及人才激励机制。

在这次网络创新案例中,针对网络安全人才技术尖端、实践要求高、攻防对抗性强、知识面覆盖广更新快、多元多层次等特点,陕西省委网信办组织协调各方力量,策划组织了陕西省党政机关网络安全技能大赛、陕西“华山杯”网络安全技能大赛、陕西省“网安启明星”大学生网络安全知识竞赛等系列竞赛活动。这一系列竞赛活动既考虑专业化的系统培养,也兼顾特殊人才选拔,为企业、高校、政府机关等搭建网络安全人才培训培养平台,探索网络安全人才培养新模式。武汉市委网信办积极争取国家网络安全人才与创新基地项目落地实施,国家网络安全人才与创新基地以培养一流网络安全人才和发展网络安全产业作为首要任务,创新体制机制、创新办学模式,各项建设取得明显成效。

互联网是双刃剑,既可能是阿里巴巴的宝库,也可能是潘多拉的魔盒。如何在新时代探索新技术条件下互联网发展的新规律,如何结合高质量发展寻找信息技术产业发展的真问题,如何让互联网这个新的先进生产力成为促进中华民族伟大复兴的澎湃动力,如何在网络安全形势复杂的情况下增强人类对新技术风险的感知力和掌控力,我国已经做出了宝贵的观念创新、技术创新、机制创新和实践创新。这是真正让互联网造福人民的宝贵探索,也是为国际互联网治理贡献的中国方案。(作者:支振锋,中国社会科学院法学研究所研究员)