信息網絡在經濟和社會發展中的作用越來越突出。政府工作報告中第一次提出了加快推進““互聯網+””行動計劃的重大部署,這進一步表明加快從“網絡大國”向“網絡強國”轉變,成為我國的戰略目標。這也表明當前的社會已經是信息社會,網絡不僅是基礎平臺,也已經成為經濟社會的內在組成部分。網絡強國、網絡安全的建設將助力中國經濟升級版的打造,為我國經濟結構調整和轉型升級提供源源不斷的動力。
習近平總書記提出的“努力把我國建設成為網絡強國”的重要論述,把對網絡安全和信息化重要性的認識提到了一個新的高度,為下一步加強網絡信息安全和信息化建設指明了方向。推進““互聯網+””行動計劃是加快建設網絡強國重大戰略的落實行動和重大舉措,而信息安全及其產業的發展反過來也將有力支撐“網絡強國”的實現。今天面對加快推進“互聯網+”行動計劃的新形勢、新任務,解讀網絡強國的內涵、網絡強國與信息安全產業的關系,以保障網絡安全和加快推進信息化建設意義更加重大。
“建設社會主義強國需要互聯網經濟,需要互聯網與經濟社會的融合進步,需要用互聯網思維改造傳統產業,開創新業態,沒有網絡安全及其產業的支撐,是不可能實現合持續發展的。所以必須強調網絡安全和信息安全產業對于經濟社會以及國家發展特別是在推進“互聯網+”行動計劃中的重要性。
中國迫切需要成為網絡強國。雖然從網民數量上看我國已經成為了網絡大國,但是卻稱不上是網絡強國,這就使得我國在很多領域受到了制約和限制。無論是芯片、操作系統,還是應用系統,受制于人的局面仍很嚴峻,這不僅不利于國內相關技術和產業的發展,同時也將帶來嚴重的信息安全甚至國家安全隱患。
經過多年的發展,我國的通信網絡設備已基本實現國產化,但是其中的一些核心芯片卻還是來自于國外,這就使得我們的網絡設備仍然存在無法掌控的漏洞,存在被攻擊的風險。除了網絡設備以及終端產品,我國銀行、鐵路、民航等領域的信息應用系統仍然依賴國外企業的產品,雖然在支撐我國信息化發展方面的作用不能否定,但是也不可避免地帶來了安全漏洞和風險,影響經濟和社會發展。
更為重要的是,我國目前已經成為全球第二大經濟體,如此大的經濟體量如果放在一個不可控的網絡上,后果將無法估量。同時,伴隨著國際地位的不斷提升,我國在全球政治中也擁有較大的影響力,在網絡世界也需要具備與之相適應的話語權。因此,相比其他國家,我國在打造網絡強國上有更為迫切的需求。
如何才能推動“互聯網+”行動計劃健康可持續發展,助力和促進我國從網絡大國邁向網絡強國,這是一個復雜的系統工程,需要各個方面的推動和協同。推進“互聯網+”離不開推進“互聯網+”信息安全。推進“互聯網+”網絡安全,首先需要處理好政府和市場的關系。在市場中企業是永恒的主體,而政府的作用也同樣不容忽視,在一些核心戰略資源配置和產業政策的扶持等方面,需要政府的導向和支持。當前,全球都把發展信息安全產業看做重要的戰略資源,這些資源的配置和釋放,需要政府充分發揮調控作用,為打造網絡強國奠定基礎。
政府還應出臺相關扶持政策為網絡信息安全產業包括信息安全服務業的提升與發展提供有力支撐。當前,我國網民對于網絡安全、個人隱私保護等問題認識不足,也缺少安全保護和守法意識。一方面,這是由我國經濟發展水平所致,我國網絡安全知識普及和教育補助;另一方面則是因為我國網絡安全保障體系建設缺乏統籌規劃,城鄉發展不均衡,網絡信息安全服務水平不高,成本也相對較高。針對這一問題,發達國家采用普遍服務基金的方式對網絡信息安全服務進行補貼,我國也可以參考這一模式。
推進“互聯網+”離不開推進“互聯網+”信息安全,“互聯網+”信息安全的推進需要營造良好的網絡文化氛圍。網絡上如果充斥著謠言和假新聞,無疑不利于網民在網絡上獲取可靠的信息,不利于社會的穩定和發展。因此,政府、企業乃至個人都要為網絡文化的營造而努力。“互聯網+”信息安全的推進同樣離不開人才,如果沒有足夠的網絡人才,我國將無法成為網絡強國。然而,人才的培養不是一朝一夕的事情,需要有機制良好的人才培養環境。
“互聯網+”信息安全的推進還需要完善的法律保障。雖然我國目前已經有一些與互聯網相關的規定,但是這些規定從法律等級上看還相對較低,無法對網絡發展形成良好的法律支撐。尤為值得一提的是,互聯網是一個跨地區的事物,而在現實生活中法律法規的制定往往具有地區特性,因此在具體的執行中會存在諸多不同。由此可見,我國還需要進一步完善與網絡相關的法律法規,為持續推進“互聯網+”信息安全打造提供強有力的保障。
“互聯網+”信息安全的推進離不開自主創新。互聯網的發展本身就是一個不斷創新的過程。在發展初期,互聯網只能支持電子郵件傳輸,而到今天,已經可以實現通話、視頻、微博、微信等諸多應用,這些都是通過創新而來的。互聯網全民參與和容錯機制帶來了自主創新的動力,也給保障網絡安全和推進“互聯網+”行動計劃提供了巨大的創業創新機遇。雖然目前我國在互聯網領域與美國這樣的發達國家仍然有很大差距,但是,經過多年發展,我國已經出現了位居世界前列的互聯網企業,盡管很多應用最初是受到國外的啟發,但是后來基于中國國情進行了大量創新,取得了成功有的還走出了國門。這也為我們發展安全可控的網絡信息安全產業提供了寶貴的經驗。
除了技術上的創新,互聯網在商業模式上的創新也值得各行各業學習,值得我國的網絡信息安全產業學習,目前一些企業已經進行了創新和探索,取得了良好的社會與經濟效益。互聯網的開放精神為自主創新奠定了基礎。互聯網上不乏創新思維的小企業,但是僅僅依靠這些小企業很難實現相關技術的產業化。相比之下,互聯網上的一些大企業,規模達到一定程度其創新能力就顯得不足。因此,大企業收購小企業的模式,將使小企業的創新能力得以在產業化上體現。然而,目前我國的一些信息安全企業仍然邁不出去這一步,依靠自身創新推進業務發展是值得鼓勵的,但僅此還不能很好地利用社會創新資源。
在推進“互聯網+”信息安全行動計劃中,要特別注意堅持改革開放。因為封閉并不能帶來更多的安全, “自閉以自保”是一種狹隘的安全觀。從關鍵信息系統的角度來看,局部環境的封閉、部分信息產品的專有,有一定的合理性和必然性,也確實可以在一定程度上提升攻擊的復雜性和難度。但由于網絡空間的無邊界超時空特點,遠非簡單封閉隔離所能達成。
當前,在推進“互聯網+”信息安全大潮即將到來之際,中國正在開展推動全面的關鍵信息系統產品的自主替代,基礎關鍵設施和信息產品迎來空前的發展機遇,令人歡欣鼓舞。但同時,認為“自主必然可控,自主必然安全”則是一種認識誤區。特別是不能用自主可控作為為標準替代嚴格的產品評測和市場選擇、以國產化率衡量判斷安全能力的傾向。
在推進“互聯網+”信息安全行動計劃中,必須進一步加大關注信息安全產業領域,“發展是最大的安全”,這不僅是信息技術與信息安全技術的關系,也是信息安全技術的發展與信息安全水平本身的關系。由于信息系統快速演進,攻擊手段不斷升級。安全技術不可能一勞永逸,也必須快速改善迭代,才可能跟上信息技術發展的腳步。而關門封閉的安全永動機幻想,不僅不能真正實現安全防護,反而將從攻防雙向都拖慢安全技術的發展。互聯網的創新精神、創新思維也值得在信息安全產業和企業的發展中不斷學習,持續創新、顛覆性技術的思維永遠存在。只有保持創新才能獲得持續的生命力,只有保持創新才能實現加快推進“互聯網+”行動計劃和網絡強國的目標,只有保持創新才能實現民族復興的“中國夢”。