新基建更需“新安全”

  • A+
所属分类:云安全

基建浪潮下网络安全形势发生了哪些变化?网络安全工作的重点是什么?在日前召开的北京网络安全大会“中国数字经济安全与发展50人论坛”上,来自各个领域的专家就新基建的战略意义、安全风险管控、安全保障、创新发展等进行了探讨。

新基建带来新挑战

“新型基础设施是以新发展理念为引领,以技术创新为驱动,以信息网络为基础,面向高质量发展需要,提供数字转型、智能升级、融合创新等服务的基础设施体系。”国务院原参事、国家发改委能源局原局长徐锭明在谈到新基建时表示,需要建立一个战略的、总体的、系统化的思维。要以数据化培育新动能,用新动能推动新发展,以新发展开创新辉煌,实现工业化与信息化深度融合,推动数字经济与实体经济融合发展。

新基建加速了数字经济与实体经济的融合发展,不断推动传统行业数字化转型,随之而来的是网络安全威胁的风险从数字世界向实体世界逐渐渗透。

在这个过程中,数据中心加快了算力整合,基础设施中海量数据资源的风险急剧凸显,与传统基础设施相比,新型基础设施对攻击的容忍度更低,数据要素面临着更大的安全威胁。联合国世界丝路论坛数字经济研究院研究员、虚拟现实内容制作中心主任刘诗雅表示:“协同融合安全是新基建面临的一个安全新形势。”新基建涉及多领域、多范畴的协同,而新技术、新领域、多行业、多领域的融合交叉发展加剧了安全的复杂性。

新基建将带来万物互联的智能世界,随着5G、AI、VR/AR、云计算、物联网等新技术的发展,智能交通、智慧电网等智慧应用的落地,智能安全威胁将进一步加剧。

新基建需要“新安全”

新基建带来的新情况和新挑战需要我们树立新的安全观。“基础设施是经济社会发展的重要支撑,要以整体优化、协同融合为导向,统筹存量和增量、传统和新型基础设施发展,打造集约高效、经济适用、智能绿色、安全可靠的现代化基础设施体系。”在论坛上,联合国世界丝路论坛数字经济研究院院长王春晖表示,新基建衍生了“数据”这一新要素,并带来了新的安全形势。其中,供应链安全和工业互联网数据安全是全社会需要关注的重点。

不管是智慧城市发展还是现代化治理,以及当前的数字经济新模式新业态发展,都需要数字安全来保证。西部数字经济研究院院长张鸿表示,实现数据安全不仅需要法律还需要依靠技术,保证数据安全不仅需要硬件还需要软件,“有了法律的规定、技术的要求,还需要通过制度化的管理来约束,才能保证数据资产得以规范科学发展”。

浙江大学教授程乐表示,在新基建浪潮下,网络安全形势更加错综复杂,安全挑战也更加严峻。目前我国除了网络安全法之外,密码法也开始实施,这些都是为了确保新基建的核心技术、产品以及服务的安全,从而形成我国能够自主可控的新基建安全体系,为经济发展保驾护航。

“所以在新基建浪潮下,网络安全问题的核心是数据的安全与发展问题。”程乐表示,安全是发展的前提,发展是安全的保障,在新基建的环境下,网络安全与发展的核心是数据的安全与发展,在安全与发展的过程中,要强调安全发展标准先行,所以标准化工作是保障网络数据安全的重要基础。标准化工作包括网络安全的标准体系建设、基础共性标准建设、关键技术标准建设、安全管理标准建设以及重点领域的标准建设等,而这些基本标准建设将会为我国网络安全总体能力的增强,以及在国际话语权中处于领先地位甚至是引领地位,起着非常重要的作用。

“新安全”需要多方协同推进。刘诗雅建议,在政府监管层面,要完善数据监督政策,加快数据保护法律法规的制定,严格规范市场主体的数据使用行为,落实数据供应链各主体的安全责任,完善相关管理制度和技术手段,推动信息安全和保护共性技术的研发,以及信息安全专业人才的培养等。在数据平台层面,要求数据运营平台建立数据备份和防攻击体系,防止人为破坏和意外事故造成数据丢失与泄露,健全网络安全风险评估和管理制度等。在技术研究层面,要加快研究密码学、可信计算、加密数据的通信系统,以及基于区块链的新型数据加密技术等。在行业标准层面,加快形成数据产权保护机制,促进数据产权标准化,构建行业标准体系,在数据产权清晰的基础上推进行业自律规范。在市场应用层面,形成市场与政府协同管理机制,确保数据从采集到应用再到交易等环节的安全可控。



原文来源:中国信息安全

新基建更需“新安全”

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: