作為產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展的基礎(chǔ)設(shè)施，“產(chǎn)業(yè)安全”迎來全新的發(fā)展機遇，其重要性也伴隨著產(chǎn)業(yè)互聯(lián)網(wǎng)戰(zhàn)略價值的提升而不斷增強。產(chǎn)業(yè)安全的發(fā)展、安全能力與市場需求的匹配程度，更決定了產(chǎn)業(yè)互聯(lián)網(wǎng)的最高水位。面對全新的機遇和挑戰(zhàn)，我們必須打造安全產(chǎn)業(yè)生態(tài)，加強協(xié)同合作、資源整合的機制，實現(xiàn)從網(wǎng)絡(luò)安全到產(chǎn)業(yè)安全的全方位升級。
針對“產(chǎn)業(yè)互聯(lián)網(wǎng)”與“產(chǎn)業(yè)安全”的命題，騰訊安全聯(lián)合安在新媒體打造的『產(chǎn)業(yè)安全觀智庫訪談』特邀葦草智酷創(chuàng)始合伙人、信息社會50人論壇執(zhí)行主席段永朝和中國信通院安全所數(shù)字產(chǎn)業(yè)部主任鄭威兩位專家，共同探究產(chǎn)業(yè)互聯(lián)網(wǎng)時代，如何建設(shè)與之相匹配的產(chǎn)業(yè)安全體系。
產(chǎn)業(yè)互聯(lián)網(wǎng)戰(zhàn)略價值提升，安全短板亟需補齊
在當(dāng)前國家經(jīng)濟發(fā)展的重要拐點，產(chǎn)業(yè)互聯(lián)網(wǎng)作為塑造國家數(shù)字競爭力的重要舉措，其戰(zhàn)略重要性進一步提升。作為產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展的關(guān)鍵拼圖，提升產(chǎn)業(yè)安全的覆蓋度和連接能力，補齊安全短板，無疑是當(dāng)下數(shù)字經(jīng)濟發(fā)展的首要目標(biāo)。
Q：產(chǎn)業(yè)安全對于產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展具有怎樣的重要意義？
段永朝：產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型已經(jīng)成為了當(dāng)前社會的共識，最終將會帶來點多、面廣、體量大，牽一發(fā)而動全身的變化。在這種情況下，安全產(chǎn)業(yè)也會完成向產(chǎn)業(yè)安全的轉(zhuǎn)變。而對于產(chǎn)業(yè)互聯(lián)網(wǎng)來說，我認(rèn)為產(chǎn)業(yè)安全的意義有三點。
我們需要在面對數(shù)字化轉(zhuǎn)型的同時，支撐結(jié)果有效地、高質(zhì)量地實現(xiàn)。所以我們既要面對全時在線、互聯(lián)互通、全要素在線的場景，又要服務(wù)于這種場景。
第二，所有的閉環(huán)都會實現(xiàn)自動化、數(shù)字化和智能化，安全也將面臨前有未有的挑戰(zhàn)。這就要求我們必須要形成更加全面的安全防御體系，為整個產(chǎn)業(yè)的數(shù)字化轉(zhuǎn)型保駕護航。
第三，在數(shù)字經(jīng)濟信息社會里，產(chǎn)業(yè)安全所扮演的角色是中樞神經(jīng)系統(tǒng)，它將要保證血液循環(huán)系統(tǒng)以及新陳代謝系統(tǒng)的安全和健康，因此安全產(chǎn)業(yè)需要向產(chǎn)業(yè)安全的方向升級。
從這次疫情期間所表現(xiàn)出的安全問題來看，安全風(fēng)險意識較高的企業(yè)，受到疫情的影響就相對較小，而平時安全建設(shè)有所欠缺的企業(yè)，就會暴露出安全與常態(tài)化運營結(jié)合不緊密的漏洞。因此，從應(yīng)急體系建設(shè)上來看，產(chǎn)業(yè)安全對于產(chǎn)業(yè)互聯(lián)網(wǎng)的意義非常重要。
Q：產(chǎn)業(yè)互聯(lián)網(wǎng)戰(zhàn)略價值的升級對于產(chǎn)業(yè)安全提出了怎樣的要求？
鄭威：產(chǎn)業(yè)互聯(lián)網(wǎng)以及新基建的概念提速，對網(wǎng)絡(luò)安全提出了更高的要求，這不僅使產(chǎn)業(yè)安全的重要性得到了進一步的提升，更推動了網(wǎng)絡(luò)安全生態(tài)的創(chuàng)新與變革。近年來，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模快速增長、產(chǎn)品體系相對完善、創(chuàng)新與發(fā)展環(huán)境明顯優(yōu)化，但依舊存在核心技術(shù)欠缺、市場需求不足、產(chǎn)業(yè)協(xié)同不夠等問題。
從頂層設(shè)計來看，以工信部發(fā)布的政策指導(dǎo)文件《關(guān)于促進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見（征求意見稿）》為例，也進一步地為網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展提供了良好的政策環(huán)境與指導(dǎo)意見，后續(xù)相關(guān)的法律法規(guī)與標(biāo)準(zhǔn)規(guī)范等頂層架構(gòu)也將不斷完善。
從市場反饋來看，“安全基建”逐漸凝聚的認(rèn)知共識，也為網(wǎng)絡(luò)安全產(chǎn)業(yè)營造了更好的市場氛圍，對產(chǎn)業(yè)安全重要性的升級，起到了積極的催化作用。
從技術(shù)角度來看，各種形式的網(wǎng)絡(luò)攻擊、黑客入侵、安全漏洞層出不窮，對關(guān)鍵信息基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全、個人信息安全構(gòu)成嚴(yán)重威脅。其本質(zhì)是技術(shù)的對抗，保障網(wǎng)絡(luò)安全離不開安全技術(shù)和產(chǎn)業(yè)的有力支撐。
在總的背景下，網(wǎng)絡(luò)安全是新基建數(shù)字化、智能化、網(wǎng)絡(luò)化發(fā)展的基石，是保障數(shù)字經(jīng)濟發(fā)展的前提。
三大安全痛點，制約產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展
產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展切實助力傳統(tǒng)企業(yè)生產(chǎn)運營效率的提高，但同時由于安全能力儲備和安全體系建設(shè)上缺乏前瞻性的部署，從而導(dǎo)致企業(yè)內(nèi)部安全問題頻繁暴露。隨著產(chǎn)業(yè)互聯(lián)網(wǎng)及新基建的加速，安全建設(shè)滯后的弊端會更加明顯，更加難以匹配產(chǎn)業(yè)互聯(lián)網(wǎng)所提出的新的要求，安全問題將成為嚴(yán)重制約產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展的重要原因。
Q：在當(dāng)前產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展的過程中，所面臨的最大的安全問題有哪些？
段永朝：首先，安全意識和風(fēng)險意識相對偏弱。經(jīng)歷了20多年的發(fā)展，產(chǎn)業(yè)互聯(lián)網(wǎng)已經(jīng)從消費端進入了生產(chǎn)端，震網(wǎng)病毒以及永恒之藍(lán)讓我們清醒地意識到，安全絕對不能停留在過去被動防御的階段；安全的防御也需要從過去的單點防御轉(zhuǎn)向協(xié)同預(yù)警；網(wǎng)絡(luò)攻擊的邊界也早已突破了過去的消費端，上升到政治安全、社會安全以及國家安全。
因此，安全意識和風(fēng)險意識的提升是當(dāng)前最大的痛點。這要求我們需要樹立整體、主動、復(fù)雜的安全觀。
其次，安全治理和安全體系是一件行動性、操作性和協(xié)同性要求都非常強的事情，一定要突破過去停留在紙上的形態(tài)，以核心業(yè)務(wù)的重要性來進行。
因為安全問題同時具有商業(yè)屬性和公共責(zé)任，所以對于安全產(chǎn)業(yè)來說，如何平衡經(jīng)濟目標(biāo)和社會責(zé)任之間的關(guān)系，決定其服務(wù)模式和商業(yè)模式的建立，會導(dǎo)致安全服務(wù)尚未形成體系化的問題。這三方面的痛點，是我認(rèn)為產(chǎn)業(yè)互聯(lián)網(wǎng)當(dāng)前所面臨的也是最需要探索的問題。
鄭威：產(chǎn)業(yè)互聯(lián)網(wǎng)實現(xiàn)了信息技術(shù)到業(yè)務(wù)運營再到管理流程等不同環(huán)節(jié)的高度融合，在降本增效的同時，也帶來了新的安全挑戰(zhàn)和機會。在現(xiàn)階段的挑戰(zhàn)上，一方面，產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展帶來了新技術(shù)、新場景的不斷涌現(xiàn)，網(wǎng)絡(luò)虛擬空間與現(xiàn)實的物理空間的深度融合；另一方面，數(shù)據(jù)作為生產(chǎn)要素的概念不斷強化，各行業(yè)之間的數(shù)據(jù)孤島將在未來空間被打破。
伴隨著ICT新技術(shù)的應(yīng)用，包括數(shù)字醫(yī)療、金融科技、教育、交通等等跨融合領(lǐng)域的數(shù)字產(chǎn)業(yè)，5G+的萬物互聯(lián)讓物聯(lián)網(wǎng)接入設(shè)備數(shù)量爆發(fā)，尤其是海量數(shù)據(jù)高速的互聯(lián)互通，使得應(yīng)用場景更加多樣化和復(fù)雜化，衍生出大量的安全新需求。
安全的形態(tài)更加多元，也給安全產(chǎn)業(yè)帶來巨大的市場機會。我們判斷，未來3到5年產(chǎn)業(yè)互聯(lián)網(wǎng)安全的重要機會點，會圍繞各業(yè)務(wù)的融合領(lǐng)域，數(shù)字安全+產(chǎn)業(yè)融合是重要方向。
實現(xiàn)自我升級，建設(shè)與產(chǎn)業(yè)互聯(lián)網(wǎng)相匹配的產(chǎn)業(yè)安全體系
產(chǎn)業(yè)互聯(lián)網(wǎng)以及新基建的突然加速，讓原本就發(fā)展相對較緩的網(wǎng)絡(luò)安全更是呈現(xiàn)出“越發(fā)展越滯后”的問題，在安全隱患放大的同時，也對安全產(chǎn)業(yè)的發(fā)展提出更大挑戰(zhàn)。在CSS大會上騰訊副總裁丁珂曾經(jīng)提到，數(shù)字經(jīng)濟時代信息安全已不只是一種基礎(chǔ)能力，還是產(chǎn)業(yè)發(fā)展升級的驅(qū)動力之一;安全是所有0前面的1，沒有了1，所有0都失去了意義。對于傳統(tǒng)企業(yè)來說，他們迫切希望可以從互聯(lián)網(wǎng)企業(yè)中借鑒成熟的套路和模式，嫁接到他們的生產(chǎn)過程中，推進數(shù)字化轉(zhuǎn)型的進程。
Q：如何建設(shè)與產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的產(chǎn)業(yè)安全體系？
段永朝：目前，國家層面對于產(chǎn)業(yè)互聯(lián)網(wǎng)的布局進入了快車道，并且已經(jīng)取得了一定的成果。這就要求安全產(chǎn)業(yè)需要盡快下沉到基層當(dāng)中，與不同的產(chǎn)業(yè)實現(xiàn)聯(lián)合和對接，發(fā)現(xiàn)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型中存在的安全問題，以此來建立匹配產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展的產(chǎn)業(yè)安全體系。
由于安全是一個特殊的行業(yè)，除了具有行業(yè)本身的屬性以外，還具備公共屬性、超市場、超主體屬性等。因此在這樣的大環(huán)境下，如果要應(yīng)對不同屬性的變局，安全產(chǎn)業(yè)就需要發(fā)揮龍頭企業(yè)和產(chǎn)業(yè)聯(lián)盟的作用。通過建立互聯(lián)互通的情報共享機制，來以生態(tài)為整體共同面對風(fēng)險的挑戰(zhàn)。騰訊在5年前的第一屆“CSS互聯(lián)網(wǎng)安全領(lǐng)袖峰會”上，就曾提出過這樣的倡議。到現(xiàn)在，由騰訊安全發(fā)起、匯聚國內(nèi)安全上市企業(yè)領(lǐng)袖的P17安全領(lǐng)袖圓桌已經(jīng)匯聚了國內(nèi)最頂級的十余家安全企業(yè)，達(dá)成了“生態(tài)資源共享、能力互補、生態(tài)共建”全新合作機制。這個生態(tài)型的組織，正在推動安全領(lǐng)域內(nèi)最佳協(xié)同效應(yīng)，攜手為企業(yè)提供更全面可靠的安全解決方案及服務(wù)，共同承擔(dān)產(chǎn)業(yè)互聯(lián)網(wǎng)安全發(fā)展責(zé)任。
因為安全所具有公共屬性，針對公共空間的安全問題是我認(rèn)為匹配產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展，安全產(chǎn)業(yè)需要重點探討的方向，尤其是在互聯(lián)互通的背景下，這方面的研究更有意義。由于安全威脅往往會領(lǐng)先于企業(yè)發(fā)展，主動安全有時會被迫變成被動防御。因此我們需要繼續(xù)加強產(chǎn)學(xué)研用一體化，讓生產(chǎn)企業(yè)、研發(fā)、學(xué)術(shù)界以及終端的用戶，形成一體化的態(tài)勢。
最后，我們還需要大力加強安全人才的培養(yǎng)力度，讓安全走進課堂，深入到中小學(xué)乃至學(xué)前教育當(dāng)中，把網(wǎng)絡(luò)安全以公共安全的必要屬性滲透到每一個普通大眾的觀念和意識里，最終促成安全意義和價值的提升，從而為產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展打下堅實而可靠的基礎(chǔ)。
政策加碼，產(chǎn)業(yè)安全需參與產(chǎn)業(yè)互聯(lián)網(wǎng)的頂層設(shè)計
自2017年6月1日正式實施以來，作為我國首部全面規(guī)范網(wǎng)絡(luò)空間安全管理的基礎(chǔ)性法律，《網(wǎng)絡(luò)安全法》為維護我國的網(wǎng)絡(luò)空間主權(quán)、國家安全和社會公益提供了強有力的法律保障。伴隨著產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展，圍繞各類網(wǎng)絡(luò)安全問題的法律法規(guī)和標(biāo)準(zhǔn)文件陸續(xù)出臺，政策驅(qū)動進一步明確了安全在產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展中的戰(zhàn)略要求，將網(wǎng)絡(luò)安全納為產(chǎn)業(yè)安全的前置邏輯和頂層設(shè)計。
Q：政策利好給產(chǎn)業(yè)互聯(lián)網(wǎng)以及產(chǎn)業(yè)安全的發(fā)展帶來了哪些強有力的保障？
鄭威：《網(wǎng)絡(luò)安全法》是我國網(wǎng)絡(luò)空間法制建設(shè)最重要的里程碑。三年來，以《網(wǎng)絡(luò)安全法》為核心的法律法規(guī)和政策體系的頂層架構(gòu)逐步健全，圍繞網(wǎng)絡(luò)安全、數(shù)據(jù)安全、隱私保護等關(guān)鍵詞，相關(guān)主管部門也陸續(xù)出臺和發(fā)布了多項指導(dǎo)文件，現(xiàn)代化網(wǎng)絡(luò)空間治理體系與數(shù)字化治理能力有了進一步的完善和提升。
此前國家發(fā)改委、中央網(wǎng)信辦聯(lián)合印發(fā)了《關(guān)于促進上云用數(shù)賦智行動，培育新基建，新經(jīng)濟發(fā)展實施方案》，明確了構(gòu)建多層聯(lián)動的工作推進思路，為產(chǎn)業(yè)互聯(lián)網(wǎng)的整體架構(gòu)做出了頂層設(shè)計，也進一步為產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展按下了加速鍵。與此同時，《網(wǎng)絡(luò)安全法》相關(guān)配套的法律法規(guī)將陸續(xù)出臺，《數(shù)據(jù)安全法（草案）》近期已發(fā)布，中央網(wǎng)信辦、工信部、公安部等主管部門的相關(guān)指導(dǎo)文件，都為網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展提供了政策保障與頂層工作依據(jù)。
協(xié)同合作，加強產(chǎn)業(yè)安全生態(tài)融合
除了對自身技術(shù)、產(chǎn)品和服務(wù)能力的提升外，安全企業(yè)還必須通過生態(tài)化的手段，提升整個產(chǎn)業(yè)的競爭力，實現(xiàn)生態(tài)級別的資源共享、優(yōu)勢互補。近年來騰訊安全為各行業(yè)打造了諸多成功的安全解決方案，其背后就有安全產(chǎn)業(yè)鏈合作伙伴強大生態(tài)的支撐
Q：面對產(chǎn)業(yè)互聯(lián)網(wǎng)提出的要求，安全產(chǎn)業(yè)應(yīng)當(dāng)著手哪些準(zhǔn)備？
段永朝：這個問題我認(rèn)為可以以企業(yè)上云為例進行闡述。前不久，發(fā)改委網(wǎng)信辦發(fā)布了《上云用數(shù)賦智》，從政策和監(jiān)管層面幫助企業(yè)將上云用數(shù)賦智落實到實處，一來對上云企業(yè)而言是一種極大的鼓舞，二來也表現(xiàn)出當(dāng)前政策和監(jiān)管層面對于這部分內(nèi)容的關(guān)注。這當(dāng)中包括了三個點。
第一，在企業(yè)“上云”的進程中，平臺之間如何互聯(lián)互通，跨平臺整合等，需要更多的政策支持和歸置規(guī)制；
第二，在“用數(shù)”的過程中，需要建立數(shù)據(jù)的公共交換和交易平臺，而建立平臺的前提則是要具備產(chǎn)業(yè)安全的基礎(chǔ)。因此，這兩點都需要政策部門和領(lǐng)先的安全企業(yè)一起盡快探索出一條標(biāo)準(zhǔn)化的道路；
第三，上云的“賦智”會將產(chǎn)業(yè)互聯(lián)網(wǎng)整個生產(chǎn)過程都變得非常“聰明”，但是在聰明之后，如何保證人的權(quán)益、數(shù)字的權(quán)益，就涉及到立法層面的問題，同時還需要和過去的傳統(tǒng)法律所銜接。
因此從上云、用數(shù)、賦智來看，建立匹配產(chǎn)業(yè)互聯(lián)網(wǎng)的產(chǎn)業(yè)安全體系，需要極力地倡導(dǎo)政策部門、監(jiān)管部門和領(lǐng)先的安全企業(yè)之間的聯(lián)合，共同針對新場景進行研究，制定新的行業(yè)規(guī)則，用迭代的思維建立示范區(qū)和試驗田，盡快將漏洞補齊。
Q：這個過程中形成產(chǎn)業(yè)安全生態(tài)是否為一個有效的方式？
鄭威：我們相信，數(shù)字安全+融合業(yè)務(wù)的安全生態(tài)結(jié)構(gòu)，是解決產(chǎn)業(yè)互聯(lián)網(wǎng)安全問題的關(guān)鍵環(huán)節(jié)。“安全生態(tài)”，是安全企業(yè)未來生存與協(xié)同共贏的重要方式，是共同保障“產(chǎn)業(yè)數(shù)字化，數(shù)字產(chǎn)業(yè)化”數(shù)字經(jīng)濟安全發(fā)展的重要力量。未來的toB或toBtoC的市場邏輯，會從單一的技術(shù)競爭，升級成為復(fù)合能力的生態(tài)競爭，安全產(chǎn)業(yè)也將轉(zhuǎn)向共生共贏的局面。以不同產(chǎn)品線為劃分的生態(tài)模式，會逐漸轉(zhuǎn)向以共同認(rèn)知的價值為導(dǎo)向的生態(tài)合作體系。包括傳統(tǒng)的安全企業(yè)、基礎(chǔ)設(shè)備廠商、軟件開發(fā)商以及系統(tǒng)集成商、服務(wù)商等，都需要全面的開展合作，實現(xiàn)各類伙伴之間的業(yè)務(wù)集成與融合。
我們希望安全產(chǎn)業(yè)能夠構(gòu)建一個開放的生態(tài)融合平臺，相關(guān)的伙伴形成良好的生態(tài)鏈條，互為資源、互相賦能、互相促進，彼此之間協(xié)同合作、賦能共享、開放共贏。
寫在最后：
作為打贏疫情防控阻擊戰(zhàn)的重要法寶，產(chǎn)業(yè)互聯(lián)網(wǎng)的價值在疫情期間得到了淋漓盡致的體現(xiàn)。與此同時，相比于安全意識薄弱以及安全投入短缺的企業(yè)，更具主動安全思維的企業(yè)更好地經(jīng)受住了疫情的考驗。
產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展離不開產(chǎn)業(yè)安全的保護，產(chǎn)業(yè)安全同樣需要與產(chǎn)業(yè)互聯(lián)網(wǎng)深度融合，進一步加快產(chǎn)業(yè)生態(tài)的建立，從而形成與產(chǎn)業(yè)互聯(lián)網(wǎng)相匹配的產(chǎn)業(yè)安全體系，從戰(zhàn)略高度出發(fā)，讓安全成為產(chǎn)業(yè)互聯(lián)網(wǎng)的內(nèi)生能力，貫穿產(chǎn)業(yè)互聯(lián)網(wǎng)的頂層設(shè)計，自上之下地參與到產(chǎn)業(yè)互聯(lián)網(wǎng)的建設(shè)中。對于整個社會而言，進一步加快產(chǎn)業(yè)安全的發(fā)展，也是保證數(shù)字經(jīng)濟平穩(wěn)發(fā)展、構(gòu)建國家級產(chǎn)業(yè)數(shù)字競爭力的“必選項”。
在數(shù)字化的的變革中，騰訊等廠商一直在推動產(chǎn)業(yè)安全發(fā)展落地。一方面，基于長期耕耘的互聯(lián)網(wǎng)業(yè)務(wù)沉淀出優(yōu)秀的安全防護能力、技術(shù)，構(gòu)建技術(shù)人才梯隊，向各行各業(yè)輸出“騰訊級”安全服務(wù)；另一方面，也通過匯集國內(nèi)領(lǐng)先的安全服務(wù)商，共同建立產(chǎn)業(yè)安全新生態(tài)，針對產(chǎn)業(yè)互聯(lián)網(wǎng)的新場景新需求，共創(chuàng)共建與之相匹配的安全服務(wù)系統(tǒng)，構(gòu)建產(chǎn)業(yè)安全的“貨架”，為產(chǎn)業(yè)互聯(lián)網(wǎng)提供“新安全底座”。
京公網(wǎng)安備 11010502049343號