专家观点 | 荆继武：我国网络信息安全发展的探讨

党的二十大报告指出，要推进国家安全体系和能力现代化，坚决维护国家安全和社会稳定。网络信息安全，是国家安全体系的重要组成部分，也是国家安全能力现代化的重要支撑；在当今信息化时代，其对我国政治、经济、军事及社会安全都有重要影响。在党的领导下搞好网络信息安全，对增强国家安全能力，提高公共安全治理水平，完善社会治理体系都有重要意义。

网络信息安全成为保障经济发展的基础。信息化的快速发展改变了所有行业的运作模式，数字化成为各行业的必由之路。所有行业，都开始采用数字技术走向网络。银行已经将用户的资产搬到网络上；批发零售商店已经将商品买卖搬到网络上；人们的社交、管理、家居也快速走向网络；政府服务人民，让信息多跑路、群众少跑腿，发展了“互联网+政务服务”。经济社会发展已全面转移到网络上，形成了数字经济发展的新模式，使得经济发展越来越依赖网络。

网络信息安全成为战争胜负的决定因素。俄乌冲突充分展示了“信息战”如何成为超越“钢铁洪流”的现代化战争。计算机网络已经成为战争情报、战争舆论、战争指挥、武器控制的重要载体，推动过去粗放型钢铁战争模式转变为精准化的信息战争模式。在信息技术高度发达的今天，面对信息化武装的新的战争形态，没有网络信息安全就不可能拥有战争的胜利。

网络信息安全并不是网络的一个具体功能，用户在使用网络的功能的时候可能并不在意其安全能力。比如，当交易系统运行稳定时，单位领导可能会想，“现在系统没有安全问题，为何还要买安全产品，为何还要花钱维护安全团队？”当交易系统崩溃时，单位领导可能也会想，“花钱维护的安全团队、买的安全产品没有用啊！”如果企业、百姓，特别是部门领导对网络信息安全不重视，我国的整体网络信息安全产业就不会有“应该有”的社会需求，我国的网络信息安全发展就会面临市场低迷的困局。“安全不能挣钱”将严重影响网络信息安全技术的可持续发展。

由于安全作为网络应用功能之外的保障，不容易形成市场价值。因此，要通过宣传和学习，让全社会了解网络信息安全的重要性，理解网络信息安全对生活、生产及科研的影响。网络信息安全可能会决定银行的资金安全、个人的信息隐私安全乃至个人的生命安全。要让更多的人明白，保护每个人的网络信息安全不仅仅是政府的责任，也是每个人、每个企业的责任。网络信息安全靠人民——只有广大民众认识到网络信息安全的真正价值，网络信息安全的合理市场才能形成，网络信息安全的产业才能正常发展。特别是，当前我国的网络信息安全保障能力与先进国家相比还有差距，我国网络信息安全领域的人才也存在不足的时候，网络信息安全技术的发展更加需要更多方面的了解和支持。

网络信息安全是一个交叉性很强的科学技术方向，涉及很多学科，包括密码学、数学、电子学、计算科学、物理学，甚至化学、天文学等。例如，通过能量分析能还原信息系统中的敏感数据，通过物理探测手段能获取系统的安全入口，通过化学分析能还原信息设备中的数据。正是由于其技术性高、交叉性强，网络信息安全的发展就会出现较大的不平衡和分叉，技术人才就成为网络信息安全攻防中的关键因素。

不论是网络信息安全的分析技术还是防御技术，都是矛与盾的此消彼长，都面临“道高一尺，魔高一丈”的博弈。网络信息安全市场博弈需要大量的人才队伍，因此高端人才就成为大国竞争中的决定因素。党和政府非常重视培养和发掘网络信息安全人才。更多研究机构和高校的参与和支持，培养出更多更优秀的人才，才能支撑好我国范围巨大、业务快速发展的网络信息安全事业，才能支撑国家网络信息安全尖端人才的选拔。

组织力量保障网络信息安全，应对信息技术基础不足。我国信息化发展迅速，相比而言，我国的网络信息安全基础严重不足，通用的网络信息安全技术与先进国家相比有差距。加上人们的安全意识还在不断提高中，市场需求不足，仅仅依靠自由市场经济来发展网络信息安全，我国将很难赶上先进国家的网络信息安全能力。例如，我国民间大量的信息系统是国外产品。不论是个人还是企业，可能都不愿意因为未来的危险，主动花钱替换正在运行的安全部件。同时，用户也会担心替换的安全部件有兼容性、稳定性问题，担心替换导致系统可用性的丧失。如果没有政府的投资、干预和引导，仅依靠市场，提升网络信息安全能力的安全置换就很难完成。我国的网络信息安全，作为国家安全的重要环节，只有依靠党的领导，依靠集中力量的优势，才能具备超越市场的发展动力，才能有规划、有步骤、有方向地实施完善。

总之，要科学有效地做好新时代的网络信息安全工作，必须依靠党的集中统一领导，在我国的网络信息安全发展中节约成本、用好人才、团结大众、同心同德。只有这样，我国的网络信息安全才能高高立于世界之林。

网络信息安全技术中，最基础和最核心的学科是密码学。特别是在互联互通的网络中，通过加密可形成解密屏障，阻挡外界对信息的解读；通过密码可表达我们的真实意愿，宣誓无法替代的操控权利；通过密码校验可保护数据，确保不被第三方修改；通过密码的数字签名，可形成不可否认的安全交易；通过同态密码，可既把计算的任务外包又不泄露数据的秘密，推动更加安全的数字合作；通过密码协议，可保护数字版权和其他数字权利。

（来源：中国网）

《中国信息安全》杂志 倾情推出

“企业成长计划”