記者從昨日召開(kāi)的2017中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上了解到，6月1日正式施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（下稱(chēng)《網(wǎng)絡(luò)安全法》）已在近期的幾個(gè)案例中得到應(yīng)用。與往屆峰會(huì)不同，本屆會(huì)議除了互聯(lián)網(wǎng)公司外，還吸引到國(guó)家電網(wǎng)、中國(guó)聯(lián)通、VISA、央行、順豐等各行各業(yè)龍頭企業(yè)的關(guān)注。
騰訊首席運(yùn)營(yíng)官任宇昕指出，新形勢(shì)下，信息安全已發(fā)生結(jié)構(gòu)性改變，其責(zé)任主體從單純的政府及專(zhuān)業(yè)安全公司轉(zhuǎn)變?yōu)樗袇⑴c數(shù)字經(jīng)濟(jì)的企業(yè)；信息安全公司也將由獨(dú)立的第三方產(chǎn)業(yè)轉(zhuǎn)為深度融入數(shù)字經(jīng)濟(jì)領(lǐng)域，成為數(shù)字經(jīng)濟(jì)的神經(jīng)系統(tǒng)。
國(guó)家法治保障體系初步形成
今年5月，比特幣勒索病毒W(wǎng)annaCry突襲全球，至少150個(gè)國(guó)家、30萬(wàn)名用戶中招，造成損失達(dá)80億美元，影響到金融、能源、醫(yī)療等眾多行業(yè)。6月底，類(lèi)似WannaCry變種的Petya勒索病毒影響烏克蘭、俄羅斯、印度、西班牙、法國(guó)等多個(gè)國(guó)家的政府、銀行、企業(yè)、電力系統(tǒng)、通信系統(tǒng)及機(jī)場(chǎng)；緊接著，F(xiàn)ireBall火球病毒造成全球2.5億臺(tái)電腦中毒。
根據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》顯示，近一年的時(shí)間，國(guó)內(nèi)6.88億網(wǎng)民因垃圾短信、詐騙信息、個(gè)人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元。任宇昕指出，新形勢(shì)下，信息安全已發(fā)生結(jié)構(gòu)性改變。信息安全的行業(yè)合作機(jī)制也面臨改變，技術(shù)共享、全球協(xié)同將成為新時(shí)期信息安全保障機(jī)制的重要基礎(chǔ)，人才、技術(shù)、體系都將不再孤立存在。
值得慶幸的是，今年是我國(guó)《網(wǎng)絡(luò)安全法》實(shí)施元年，中央網(wǎng)信辦會(huì)同相關(guān)部門(mén)起草了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》意見(jiàn)稿，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。這意味著，國(guó)家法治保障體系建設(shè)已初具規(guī)模。
中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長(zhǎng)高林透露，2017年國(guó)家網(wǎng)絡(luò)安全宣傳周將于今年9月18日至24日舉行。中央網(wǎng)信辦會(huì)同工信部、公安部、國(guó)家標(biāo)準(zhǔn)委等四部門(mén)，正在對(duì)包括淘寶、微信在內(nèi)的首批10款網(wǎng)絡(luò)產(chǎn)品開(kāi)展隱私條款專(zhuān)項(xiàng)工作，相關(guān)評(píng)審結(jié)果也有望在9月中下旬公布。
高林表示，不久之前爆發(fā)的勒索軟件病毒為全球帶來(lái)了極大困擾，網(wǎng)絡(luò)安全已經(jīng)成為影響經(jīng)濟(jì)社會(huì)發(fā)展、國(guó)家長(zhǎng)治久安的重大戰(zhàn)略問(wèn)題?！毒W(wǎng)絡(luò)安全法》自今年6月1日正式實(shí)施以來(lái)，已經(jīng)在近期的幾個(gè)案例中得到應(yīng)用。
中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院院長(zhǎng)趙波表示，圍繞《網(wǎng)絡(luò)安全法》的落地實(shí)施，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)產(chǎn)品和安全服務(wù)、個(gè)人信息保護(hù)、大數(shù)據(jù)安全、工業(yè)控制系統(tǒng)安全等領(lǐng)域組織制訂了一批國(guó)家標(biāo)準(zhǔn)，通過(guò)標(biāo)準(zhǔn)化手段支撐國(guó)家網(wǎng)絡(luò)安全治理，并號(hào)召相關(guān)企業(yè)加入到標(biāo)準(zhǔn)制定工作中來(lái)。
各方協(xié)力推進(jìn)網(wǎng)絡(luò)安全建設(shè)
與往屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)不同，本屆會(huì)議除了互聯(lián)網(wǎng)公司外，更吸引到國(guó)家電網(wǎng)、中國(guó)聯(lián)通、VISA、央行、順豐等各行各業(yè)龍頭企業(yè)的關(guān)注。任宇昕指出，網(wǎng)絡(luò)安全需要企業(yè)主體的責(zé)任和擔(dān)當(dāng)，以確保相關(guān)法律法規(guī)的落地執(zhí)行。
隨著技術(shù)的演進(jìn)，這兩年針對(duì)電信基礎(chǔ)運(yùn)營(yíng)商的網(wǎng)絡(luò)攻擊正在變化和升級(jí)，尤其在黑色產(chǎn)業(yè)鏈利益的驅(qū)使下，利用網(wǎng)絡(luò)漏洞或信息泄漏的攻擊數(shù)量在不斷上升。中國(guó)聯(lián)通信息化部總經(jīng)理孫世臻表示，聯(lián)通在應(yīng)對(duì)這些攻擊時(shí)除了做好跟蹤預(yù)警、完善防護(hù)手段、建立比較完善的應(yīng)急處理機(jī)制和體系之外，也積極與騰訊等互聯(lián)網(wǎng)安全企業(yè)緊密合作，借助業(yè)內(nèi)最新的安全成果，不斷豐富和完善自身的防護(hù)手段和防護(hù)能力。
國(guó)家電網(wǎng)公司信息通信部主任王繼業(yè)則提出，工業(yè)控制系統(tǒng)（電力監(jiān)控系統(tǒng)）作為信息基礎(chǔ)設(shè)施，與互聯(lián)網(wǎng)安全最大的不同在于，其一旦發(fā)生被入侵、或者管理員賬號(hào)被控制，有可能引發(fā)大面積的停電事故，對(duì)社會(huì)危害極大。他表示，對(duì)于任何企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)安全都是一條不可逾越的紅線，政府要搭平臺(tái)，才有利于各個(gè)團(tuán)體之間的協(xié)同。據(jù)介紹，下一步國(guó)家電網(wǎng)要著眼于網(wǎng)絡(luò)安全的新形勢(shì)，包括云計(jì)算、大數(shù)據(jù)等新技術(shù)的應(yīng)用，和國(guó)內(nèi)外有關(guān)網(wǎng)絡(luò)安全的企業(yè)、政府、大專(zhuān)院校、科研院所進(jìn)行合作，對(duì)于《網(wǎng)絡(luò)安全法》中的等級(jí)保護(hù)具體要求進(jìn)行合規(guī)升級(jí)。
不容忽視的是，目前國(guó)內(nèi)信息安全投入仍遠(yuǎn)遠(yuǎn)低于發(fā)達(dá)國(guó)家。IDC提供的一組數(shù)據(jù)顯示，2016年我國(guó)信息安全市場(chǎng)規(guī)模很大，但企業(yè)對(duì)信息安全的投入僅占全部IT投入的1%，而北美和歐洲企業(yè)對(duì)信息安全投入占整個(gè)IT的比重高達(dá)7%至8%。
騰訊副總裁丁珂在接受上證報(bào)記者采訪時(shí)坦言，目前國(guó)內(nèi)企業(yè)在信息安全建設(shè)方面的重視和投入力度都不足。雖然我國(guó)的網(wǎng)絡(luò)安全立法環(huán)境整體向好，但更多是補(bǔ)充以前的短板。網(wǎng)絡(luò)安全是體系化的工作，更需要前瞻性地去看發(fā)展趨勢(shì)。
丁珂認(rèn)為，所謂前瞻性的規(guī)劃主要體現(xiàn)在兩個(gè)層面。以前對(duì)于安全的定義更多傾向于保護(hù)硬件資產(chǎn)，現(xiàn)在一些傳統(tǒng)行業(yè)依舊如此，但是很多新興行業(yè)的服務(wù)方式都是借助于互聯(lián)網(wǎng)，應(yīng)對(duì)這一新形勢(shì)的需求，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)資產(chǎn)的保護(hù)應(yīng)當(dāng)更加側(cè)重，我國(guó)傳統(tǒng)的物權(quán)法等保障應(yīng)根據(jù)新的網(wǎng)絡(luò)環(huán)境作適應(yīng)性的調(diào)整。
此外，丁珂指出，應(yīng)當(dāng)建立起一種更有利于新型安全技術(shù)發(fā)展的環(huán)境。例如傳統(tǒng)的盜號(hào)現(xiàn)在已經(jīng)不是最大威脅，網(wǎng)絡(luò)犯罪正衍生出購(gòu)物返利等新模式，政府是否可以根據(jù)當(dāng)今的網(wǎng)絡(luò)安全環(huán)境采取新的監(jiān)管舉措，一方面能保障安全技術(shù)更好地發(fā)展，另一方面有預(yù)測(cè)性地去保護(hù)用戶的安全邊界。
丁珂呼吁，在整體的安全防護(hù)體系規(guī)劃方面，中國(guó)的前瞻性和投入力度都與其他國(guó)家有比較大的差距，騰訊希望能與更多行業(yè)企業(yè)一起，加大這方面的投入力度。騰訊將在大數(shù)據(jù)和核心能力方面堅(jiān)持共享和開(kāi)放，未來(lái)也會(huì)對(duì)前瞻性的法律保護(hù)提出一些合理化建議。
京公網(wǎng)安備 11010502049343號(hào)