2017年6月1日《中華人民共和國網絡安全法》正式頒布施行。標志著我國網絡安全成為獨立的“領域法”，通過立法織牢網絡安全網，全方位構建網絡空間安全和國家安全能力，為國民經濟體系的數字化轉型和公民個人信息安全提供了有效保障。為建設網絡強國戰略提供制度保障。
值此《網絡安全法》施行五周年之際，云天安全董事長李峰博士發表題為《網絡安全法制體系助力國家網絡安全戰略》的主題分享。
一、網絡安全將成為數字經濟健康發展的保障
隨著數字技術在社會生活各領域的全方位滲透，網絡安全治理體系的數字化 轉型趨勢進一步凸顯。新冠疫情與經濟衰退的疊加共振使得數字化轉型面臨的網 絡安全風險更為復雜。美國、歐盟、英國、澳大利亞、中國積極推動戰略、行政 令、規劃或者綱要等政策文件，一方面，制定行動計劃或加快國際合作，從頂層 設計推動數字經濟發展，另一方面，通過專門的網絡安全戰略、貿易競爭相關戰 略、數據安全戰略、關鍵信息基礎設施保護戰略、新技術戰略等，為立法制定提 供政策依據和基本要求。
近年來，我國數字經濟高速發展，數字產業化的規模持續增長，各行業數字化轉型進程加速，數字經濟發展為我國經濟增長注入新動力。數字經濟以前所未有的速度和規模改變了我們的生活和社會，帶來了重大的機遇，以高效、智能、互聯的新型信息基礎設施為基礎的數字經濟將迎來擴張式發展。與此同時，數字經濟也帶來了新的挑戰，網絡安全風險和威脅不斷加大，數字經濟將面臨重大風險，網絡安全已成為關乎數字經濟高質量發展的重要問題。為了應對這些挑戰，國家不斷完善網絡安全相關法律法規，在《網絡安全法》的指引下，2021年，《數據安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》《網絡產品安全漏洞管理規定》《網絡安全審查辦法(修訂草案)》等一系列網絡安全法律法規、規章制度相繼發布，在加上之前已發布實施的《網絡安全法》《密碼法》《電子簽名法》等網絡安全法律法規體系建成，對網絡安全建設提出了新標準和新要求，為數字經濟健康發展提供了重要保障。網絡安全產業和數字經濟就是一種相伴相生的關系，數字經濟的發展過程需要由網絡安全產業提供保障，兩者必將長期共存。
二、創新安全運營服務模式，助力智慧城市安全建設
為深入貫徹落實習近平總書記關于網絡強國、數字中國、智慧社會的重要論述，進一步加快智慧城市建設，為適配智慧城市政務、交通、能源、制造、教育、醫療等業務場景，網絡安全作為智慧城市的安全底座，也同步提出了構建“一腦，三云”的網絡安全防御能力集群，加強異構安全能力聯動水平，打造動態安全防御體系。
云天安全作為城市級運營中心的主要技術支撐單位，為構建城市級全景安全知識庫、網絡安全監測分析引擎中心，從全局視角提升網絡安全感知、分析、響應、決策等能力。打造網絡安全“靶場云”，建設數字孿生靶場，為城市安全能力驗證等提供支撐。構建網絡安全“服務云”，聚集智慧城市安全規劃、建設、運營等服務資源，發展地區級、城市級、行業級安全運營服務，提高運營自動化、流程化、工具化水平，保障城市安全有序運行。
三、推動關鍵行業基礎設施強化網絡安全建設
推動能源、金融、交通、水利、衛生醫療、教育等行業領域加強資產識別、設備防護、邊界防護、身份認證、數據安全、應用安全等技術手段建設，提升重要系統、關鍵節點及數據的安全防護能力。
云天安全作為國家級關鍵基礎設施的安全檢查技術支撐單位，始終以推動國家關鍵基礎設施網絡安全建設為己任，公司每年出動上百位技術人員為上百個關基單位義務提供關鍵基礎設施檢查服務，為關基單位提前發現外聯、隱聯安全隱患事件幾十起，并及時提供態勢感知、通報預警、應急響應、安全運營等安全機制及縱深防護措施，不斷提高風險防范和應急處置能力。推進零信任、人工智能等技術應用，提升防護體系效能，保障國家關鍵基礎設施安全平穩運行。
四、數據要素安全問題得到空前重視
數據要素作為數字經濟最重要的核心資源，數據扮演了數字化轉型中的生產力要素角色，隨著數據主權競爭加劇、數據跨境流動、個人隱私保護、數據交易流通，與國際區域合作與投資協定、外商投資審查、出口管制、供應鏈安全管理、個人信息保護乃至中國自貿區試點等領域深度交織，加劇了對數據安全治理對數據安全的重視程度，引發數據安全需求急劇釋放，影響著政治、經濟、社會生活，數據安全問題得到空前重視。
同時《數據安全法》《個人信息保護法》等法律的制定出臺為數字經濟時代數據的安全使用提供了重要依據。云天安全深知數據安全的重要性，結合用戶場景，從數據生成、傳輸、使用、存儲、共享、銷毀全生命周期提供全方位的整體解決方案，積極參與各行業數據安全標準制定、試點實施和應用實踐中，持續為網絡空間安全貢獻應有的責任。
五、產教融合協同育人機制不斷深化
網絡空間的人才缺乏是制約網絡安全產業發展的最重要瓶頸。據不完全統計我國每年的網絡安全人才缺口在130萬-150萬左右，在《網絡安全法》的指導下，網絡安全人才培養相關政策出臺，網絡安全學科專業建設，網絡安全校企合作，聯合實驗室的快速推進，同時，工業通信業職業技能提升行動，全國工業互聯網安全技術技能大賽也同步催化網絡安全人才的產教融合協同機制的落地。
云天安全緊跟國家政策，先后與省內多所高校自簽訂產業學院共建協議，雙方圍繞學科建設、師資培養、實驗室建設、實習實訓等方面進行深度合作，通過產教融合不斷培養紅方攻擊戰隊、CTF戰隊，在歷年的山東省大學生網絡安全競賽，多次獲得團體一等獎和最佳攻擊團隊稱號。
六、加快工業互聯網和工控安全等新興融合領域安全應用
隨著工業互聯網等新興技術發展應用，推進“兩化深度融合”過程中，涉及很多新一代信息技術、新業務模式與工業融合的建設和應用。加速工業互聯網轉型升級的同時，在工業網絡中隱藏的安全風險也逐漸浮現。數據共享越來越深入，工控系統越來越開放，而針對性的安全防護措施卻嚴重滯后，導致工業網絡安全問題異常突出。
云天安全始終高度重視新型行業的網絡安全建設工作，通過與中石化聯合成立聯合實驗室，面向工業互聯網全業務流程，圍繞設備、控制、網絡、標識、平臺、數據安全防護需求，加快工業主機快照回滾、控制系統漏洞挖掘、控制系統內生安全等工控安全技術攻關，突破協議逆向分析、輕量級加密認證、大流量安全分析、工業網絡安全威脅信息共享分析等工業互聯網安全技術攻關。強化工業級防護設備、海量聯網設備可信接入、平臺安全、標識解析安全管理、工業數據全生命周期保護等安全產品推廣應用，提升工業互聯網場景化安全防護能力。
面對錯綜復雜的世界網絡環境，云天安全愿和業界同仁持續加強多邊合作，共同打造從風險監測、分析研判、應急響應、精準處置，溯源反擊的國家級安全生態鏈。
來源：海報新聞
請輸入驗證碼