兩會前瞻:“數字安全”時代的新思維
隨著數字化的不斷發展，安全行業正在超越傳統網絡安全范疇，升級為數字安全。我國對網絡安全非常重視，明確指出“安全是發展的前提，發展是安全的保障，安全和發展要同步推進”。兩會前夕，作為國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業，民建中央信息和網絡創新專委會委員、國聯易安總經理門嘉平博士針對“數字安全”熱題，接受了媒體采訪。
網絡安全范疇悄然“變局”
此前，億歐智庫發布《2021中國政企數字化網絡安全研究報告》。報告提到，隨著信息產業不斷升級，云計算、大數據、物聯網不斷滲透到各個行業，針對新興技術的網絡風險也隨之出現。為了做出應對，云安全、數據安全與物聯網安全領域等需求正在超越傳統安全產品賽道。這一報告實際上也是在表明，“網絡安全”已經屬于傳統安全范疇，無法涵蓋整個安全市場。
日前，數字安全行業再迎重大政策利好。中共中央、國務院近日印發《數字中國建設整體布局規劃》，首次將筑牢可信可控的數字安全屏障列入“數字中國關鍵能力”，并加以強化。
《規劃》進一步彰顯了數字安全是數字中國建設的“四梁八柱”。當前建設數字中國已上升為國家戰略，如果說數字經濟是整個木桶,網絡安全就是木桶的底板,如果數字安全沒筑牢,一旦數字經濟這個木桶遇到攻擊,將一滴水都不剩。
數字經濟已成為重要“引擎”
數字經濟已成為推動數字中國建設的重要引擎。據統計，2021年中國數字經濟規模達到45.5萬億元，占國內生產總值比重為39.8%，數字經濟規模連續多年位居全球第二。
近日，中共中央、國務院印發《數字中國建設整體布局規劃》（以下簡稱《規劃》），提出到2025年，基本形成橫向打通、縱向貫通、協調有力的一體化推進格局，數字中國建設取得重要進展。到2035年，數字化發展水平進入世界前列，數字中國建設取得重大成就。同時，要筑牢可信可控的數字安全屏障。切實維護網絡安全，完善網絡安全法律法規和政策體系。
伴隨著數字中國建設的推進和數字經濟的不斷發展，安全問題日益突出，來自國家級對手的攻擊成為我國數字安全面臨的最大威脅。按照《規劃》，數字安全保障能力全面提升，將是衡量數字中國建設取得重要進展的核心標準之一。
筑牢新“標準” 培育新“生態”
立法上，作為頂層制度設計的《中華人民共和國網絡安全法》第23條明確規定，網絡關鍵設備和網絡安全專用產品應當按照相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求后，方可銷售或者提供。國家網信部門會同國務院有關部門制定、公布網絡關鍵設備和網絡安全專用產品目錄，并推動安全認證和安全檢測結果互認，避免重復認證、檢測。
執法上，為落實《中華人民共和國網絡安全法》的制度要求，加強網絡關鍵設備和網絡安全專用產品安全管理，國家互聯網信息辦公室會同工業和信息化部、公安部、國家認證認可監督管理委員會等部門于2017年6月1日制定發布了《網絡關鍵設備和網絡安全專用產品目錄（第一批）》。與此相應地，2021年2月20日，國家市場監督管理總局（國家標準化管理委員會）發布2021年第1號公告，正式推出網絡安全領域強制性國家標準《網絡關鍵設備安全通用要求》（GB 40050-2021）。
此前由國家互聯網信息辦公室會同工業和信息化部、公安部、國家認證認可監督管理委員會統一發布首批網絡關鍵設備安全認證和安全檢測結果，具有重要的制度意義、實務意義和生態意義。
結語
毋庸置疑，《網絡安全法》、《數據安全法》、《個人信息保護法》和《關鍵信息基礎設施安全保護條例》“三法一條例”堪稱是保障網絡、數據、關鍵信息基礎設施、個人信息安全的“強心劑”、“定心丸”，為做好新時代網絡安全和信息化工作、扎實推進網絡強國建設提供了強有力的法治保障。
未來，國聯易安也將聚焦數字安全，積極應對數字安全時代的新挑戰，通過“數字安全建模”，支撐數字安全能力體系建設；通過破解網絡安全信創的“專精特新”難題，矢志成為技術領先民族科技企業。國聯易安總經理門嘉平博士表示。
|門嘉平小檔案
清華大學創新領軍工程博士、北京交通大學信息安全專業博士。第一作者發表中英論文10余篇，參與國家標準起草與修訂工作3項；承擔國家級重大專項、重大工程課題研發成果8項；獲得發明專利、著作權近300項。多個國家部級單位特聘信息安全專家、多個國家部級執法單位特聘信息安全專家。民建中央信息和網絡創新專委會委員、民建中央企業家精神專委會委員，中關村軟聯安全專業委會主任，中關村軟件和信息服務產業創新聯盟副理事長，中國計算機學會高級會員和安全專委會委員，海南國際仲裁院互聯網服務中心專家顧問。
