新聞中心
日前,全國(guó)政協(xié)委員、安天集團(tuán)創(chuàng)始人肖新光向政協(xié)十四屆全國(guó)委員會(huì)提交了一份《關(guān)于強(qiáng)化網(wǎng)絡(luò)安全公共安全屬性的提案》(征求意見(jiàn)稿),建議強(qiáng)化構(gòu)建網(wǎng)絡(luò)安全戰(zhàn)略?xún)?yōu)勢(shì)能力的目標(biāo)導(dǎo)向,借鑒公共安全治理經(jīng)驗(yàn),漸進(jìn)推動(dòng)網(wǎng)絡(luò)安全公共安全服務(wù)機(jī)制。以下是提案主要內(nèi)容:

創(chuàng)新互聯(lián)專(zhuān)注于企業(yè)全網(wǎng)整合營(yíng)銷(xiāo)推廣、網(wǎng)站重做改版、渝中網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5技術(shù)、商城網(wǎng)站定制開(kāi)發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù),價(jià)格優(yōu)惠性?xún)r(jià)比高,為渝中等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。
一、提案背景
新時(shí)期十年,我國(guó)網(wǎng)絡(luò)安全體系和能力建設(shè)取得巨大成就。技術(shù)水平不斷提升,產(chǎn)業(yè)規(guī)模持續(xù)擴(kuò)大。
二十大報(bào)告要求我們堅(jiān)定不移貫徹總體國(guó)家安全觀,對(duì)網(wǎng)絡(luò)安全工作提出了更高要求?!皹?gòu)建全域聯(lián)動(dòng)、立體高效的國(guó)家安全防護(hù)體系。增強(qiáng)維護(hù)國(guó)家安全能力?!薄爸螄?guó)家安全人民防線。提高公共安全治理水平,堅(jiān)持安全第一、預(yù)防為主,建立大安全大應(yīng)急框架,完善公共安全體系,推動(dòng)公共安全治理模式向事前預(yù)防轉(zhuǎn)型,提高防災(zāi)減災(zāi)救災(zāi)和急難險(xiǎn)重突發(fā)公共事件處置保障能力。”等要求貫通覆蓋網(wǎng)絡(luò)安全領(lǐng)域,“加強(qiáng)個(gè)人信息保護(hù)”則是針對(duì)網(wǎng)絡(luò)安全領(lǐng)域的專(zhuān)門(mén)工作要求。
對(duì)比二十大提出的目標(biāo)要求,我們依然存在較大差距和短板。
二、問(wèn)題分析
一是缺少全面收斂網(wǎng)絡(luò)安全威脅風(fēng)險(xiǎn)的剛性目標(biāo)。信息體系是承載價(jià)值信息資產(chǎn)的“載體”,更已經(jīng)成為支撐社會(huì)運(yùn)行的“筋脈”。信息體系的暴露面和可攻擊面不斷擴(kuò)大,遭遇攻擊將帶來(lái)風(fēng)險(xiǎn)連鎖傳導(dǎo)。相關(guān)霸權(quán)國(guó)家在網(wǎng)絡(luò)攻擊能力上的投入持續(xù)增加,導(dǎo)致網(wǎng)絡(luò)空間軍事化加??;網(wǎng)絡(luò)空間非國(guó)家行為體活動(dòng)持續(xù)升級(jí),全球網(wǎng)絡(luò)犯罪帶來(lái)的經(jīng)濟(jì)損失已經(jīng)超過(guò)實(shí)體犯罪。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)處于持續(xù)膨脹的狀態(tài),經(jīng)濟(jì)社會(huì)運(yùn)行存在因國(guó)家背景高強(qiáng)度網(wǎng)絡(luò)攻擊導(dǎo)致失控崩盤(pán)的風(fēng)險(xiǎn)。我國(guó)在整體安全監(jiān)測(cè)、應(yīng)急響應(yīng)聯(lián)動(dòng)、風(fēng)險(xiǎn)通報(bào)機(jī)制等方面有較好運(yùn)行基礎(chǔ),但缺少?gòu)目傮w國(guó)家安全觀視角研判網(wǎng)絡(luò)安全投入規(guī)??偭康姆椒ǎ鄙俸推渌舶踩I(lǐng)域工作的對(duì)比拉通和經(jīng)驗(yàn)借鑒。以消防領(lǐng)域來(lái)類(lèi)比,根據(jù)國(guó)家應(yīng)急管理部統(tǒng)計(jì)發(fā)布,2022年1-9月份我國(guó)火災(zāi)直接財(cái)產(chǎn)損失為55億元,而為了控制火災(zāi)風(fēng)險(xiǎn)和連鎖損失,我國(guó)每年消防市場(chǎng)規(guī)模已經(jīng)達(dá)到準(zhǔn)萬(wàn)億級(jí)別。證明公共安全領(lǐng)域的風(fēng)險(xiǎn)達(dá)到可控收斂的狀態(tài),必然需要超額投入。而我國(guó)網(wǎng)絡(luò)安全每年實(shí)質(zhì)性市場(chǎng)規(guī)模仍在幾百億水平,數(shù)字經(jīng)濟(jì)年度市場(chǎng)規(guī)模已經(jīng)達(dá)到45萬(wàn)億,保障投入和保障的目標(biāo)價(jià)值相對(duì)比,嚴(yán)重失衡。
二是單純依靠網(wǎng)絡(luò)安全責(zé)任制+市場(chǎng)化供給機(jī)制難以充分達(dá)成治理效果。網(wǎng)絡(luò)空間信息資產(chǎn)分散在各個(gè)政企機(jī)構(gòu)所構(gòu)建的信息體系上。網(wǎng)絡(luò)安全依托主體責(zé)任機(jī)制進(jìn)行管理,以市場(chǎng)化產(chǎn)品服務(wù)供給為主要模式,是發(fā)展演化的自然結(jié)果。但網(wǎng)絡(luò)安全的防護(hù)水平受到建設(shè)運(yùn)營(yíng)機(jī)構(gòu)的風(fēng)險(xiǎn)意識(shí)、技術(shù)能力和投入規(guī)模的制約。高水平網(wǎng)絡(luò)攻擊表現(xiàn)為持續(xù)隱蔽性信息竊取和潛伏預(yù)置,被攻擊機(jī)構(gòu)難以感知。這些因素導(dǎo)致政企機(jī)構(gòu)往往視網(wǎng)絡(luò)安全投入為成本,普遍傾向按照能力低線進(jìn)行合規(guī)建設(shè),在實(shí)際產(chǎn)品服務(wù)選擇中普遍按照“最低價(jià)中標(biāo)”,而非選擇能力更強(qiáng)、更適配的產(chǎn)品服務(wù)。長(zhǎng)期的低線投入導(dǎo)致建設(shè)水平不高,防護(hù)能力低下,無(wú)力管控政企機(jī)構(gòu)自身網(wǎng)絡(luò)安全風(fēng)險(xiǎn)向國(guó)家安全、社會(huì)治理安全等領(lǐng)域傳導(dǎo)轉(zhuǎn)化,最終無(wú)法有效保障社會(huì)公共利益。這其中既有提升改進(jìn)空間,也是單純依靠市場(chǎng)供給機(jī)制推動(dòng)的規(guī)律使然。而即使按照高線投入,單獨(dú)的政企機(jī)構(gòu),也很難具有足夠技術(shù)能力與財(cái)力,去獨(dú)立對(duì)抗國(guó)家級(jí)、高水平的網(wǎng)絡(luò)威脅攻擊,需要更多的共性能力支撐與賦能。
從全球來(lái)看,2021年僅網(wǎng)絡(luò)犯罪使全球經(jīng)濟(jì)損失已經(jīng)超過(guò)1萬(wàn)億美元,同樣證明,單純以市場(chǎng)商品供給為主導(dǎo)的網(wǎng)絡(luò)安全運(yùn)行模式不足應(yīng)對(duì)網(wǎng)絡(luò)安全威脅。消防、防疫等公共安全領(lǐng)域的成熟經(jīng)驗(yàn),值得網(wǎng)絡(luò)安全領(lǐng)域借鑒和參考。
三、具體建議
一是強(qiáng)化構(gòu)建網(wǎng)絡(luò)安全戰(zhàn)略?xún)?yōu)勢(shì)能力的目標(biāo)導(dǎo)向。面對(duì)復(fù)雜的國(guó)際形勢(shì),網(wǎng)絡(luò)安全領(lǐng)域可制定更具進(jìn)取性的目標(biāo)——成為國(guó)家治理體系中的能力長(zhǎng)板,成為相較于主要地緣競(jìng)合方的能力優(yōu)勢(shì),在應(yīng)對(duì)霸權(quán)國(guó)家綜合打壓,甚至面臨高烈度安全沖突過(guò)程中不會(huì)成為重大制約和風(fēng)險(xiǎn)軟肋。在投入總量測(cè)算上,基于戰(zhàn)略?xún)?yōu)勢(shì)目標(biāo)、數(shù)字經(jīng)濟(jì)體量規(guī)模和底線風(fēng)險(xiǎn)評(píng)價(jià),以達(dá)成風(fēng)險(xiǎn)增量趨于收斂可控為導(dǎo)向,重新評(píng)估合理投入規(guī)模,將投入增量以集約化的模式投入到公共安全服務(wù)能力建設(shè)中。在評(píng)價(jià)機(jī)制上,不僅進(jìn)行縱向的發(fā)展對(duì)比,也要和世界最先進(jìn)水平進(jìn)行橫向?qū)Ρ?。整體防護(hù)水平立足于不斷縮小與最發(fā)達(dá)國(guó)家間差距并部分超越,相較周邊地緣國(guó)家具備明顯優(yōu)勢(shì),能對(duì)抗國(guó)家級(jí)高水平攻擊?;谙嚓P(guān)工作的復(fù)雜性,建議先行先試以下兩個(gè)方面。一是將關(guān)鍵信息基礎(chǔ)設(shè)施的防護(hù)水平放到圍繞超高能力網(wǎng)空威脅行為體構(gòu)建“敵情想定”,能夠經(jīng)受最高等級(jí)攻擊的實(shí)戰(zhàn)檢驗(yàn)看待。二是建議將人民群眾和政企機(jī)構(gòu)高度關(guān)切的“手機(jī)反詐”、“防數(shù)據(jù)竊取勒索攻擊”等安全保障工作納入平安中國(guó)和新型社會(huì)治理的考評(píng)指標(biāo)。
二是借鑒公共安全治理經(jīng)驗(yàn),漸進(jìn)推動(dòng)網(wǎng)絡(luò)安全公共安全服務(wù)機(jī)制。借鑒我國(guó)在消防、災(zāi)難救援、衛(wèi)生防疫等領(lǐng)域的成熟公共安全治理經(jīng)驗(yàn),積極研究國(guó)際對(duì)網(wǎng)絡(luò)安全公共服務(wù)化的研究進(jìn)展和實(shí)踐嘗試,探索網(wǎng)絡(luò)安全公共安全服務(wù)化的中國(guó)模式。分析強(qiáng)化網(wǎng)絡(luò)安全公共安全服務(wù)屬性的分工協(xié)同機(jī)制和能力供給體系。針對(duì)重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施,基于國(guó)家安全、社會(huì)治理安全、政企機(jī)構(gòu)安全的三個(gè)責(zé)任層次,和公民個(gè)人安全的關(guān)聯(lián)維度,層次化梳理出需要國(guó)家和各級(jí)政府統(tǒng)一保障和支撐的部分、需要主管部門(mén)賦能的部分、需要機(jī)構(gòu)本身投入的部分等,清晰化網(wǎng)絡(luò)安全市場(chǎng)供給機(jī)制和網(wǎng)絡(luò)安全公共安全服務(wù)化機(jī)制的工作界面和主體責(zé)任。參考消防等公共服務(wù)模式,分析網(wǎng)絡(luò)安全公共安全服務(wù)化的運(yùn)行模式和需求總量,建構(gòu)以風(fēng)險(xiǎn)后果為主要度量衡的評(píng)價(jià)和投入體系,逐步形成國(guó)家安全、社會(huì)治理安全、政企機(jī)構(gòu)安全共擔(dān)成本,協(xié)調(diào)共建的層次化建設(shè)投入機(jī)制。當(dāng)前可以?xún)?yōu)先支持面向重點(diǎn)行業(yè)領(lǐng)域和地緣安全熱點(diǎn)區(qū)域省份的網(wǎng)絡(luò)安全公共安全服務(wù)化支撐能力試點(diǎn)、強(qiáng)化網(wǎng)絡(luò)安全領(lǐng)域的國(guó)家安全基礎(chǔ)設(shè)施建設(shè)。鼓勵(lì)各地開(kāi)展網(wǎng)絡(luò)安全公共安全服務(wù)化試點(diǎn)探索和示范評(píng)優(yōu)。優(yōu)先支持在經(jīng)濟(jì)發(fā)展相對(duì)落后地區(qū),構(gòu)建網(wǎng)絡(luò)安全共性基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全公共安全服務(wù)化能力,通過(guò)強(qiáng)化網(wǎng)絡(luò)安全公共安全服務(wù)能力,彌補(bǔ)信息化及網(wǎng)絡(luò)安全保障的歷史投入不足。
名稱(chēng)欄目:關(guān)于強(qiáng)化網(wǎng)絡(luò)安全公共安全屬性的提案
文章起源:http://fisionsoft.com.cn/article/dhijjoe.html


咨詢(xún)
建站咨詢(xún)
