全球数字化浪潮奔涌而至,数字经济与实体经济深度融合,催生出大量新产业、新模式的同时,也带来了新挑战。7月27日,第九届互联网安全大会(简称ISC 2021)在北京国家会议中心正式开幕。

本次大会以“网络安全需要新战法,网络安全需要新框架”为主题,由中国互联网协会、中国网络空间安全协会、全国工商联大数据运维(网络安全)委员会、360互联网安全中心主办,中国保密协会、中国计算机学会协办,中国计算机学会计算机安全专业委员会、中国人工智能学会人工智能与安全专业委员会、中国信息协会信息安全专业委员会承办。

自2013年首届ISC举办以来,每年大会主题都蕴藏了时代的缩影,努力挖掘变革当下的深刻命题,为网络安全行业提供了极具深度与广度的战略视野。相比往届,今年ISC 2021突破传统模式,打破传统一届一会的桎梏,呈现“1+9+1+N+2”的全新行业盛会模式,开启网络安全新场域。

其中,1场未来峰会,旨在聚焦全球网络安全前沿趋势,探寻网络安全未来发展方向;9大联合峰会,首创联合行业机构、协会、实验室、研究中心、联盟等权威组织并行峰会的创新模式,同场举办CSA CISO Summit、CSO高峰会、计算机专委会研讨会、网络空间安全治理前沿峰会等九大高峰会;1场千人生态大会,为生态伙伴提供“沃土型”养分,为国家、城市、行业、企事业数字化转型保驾护航;N场产业+技术主题论坛;2场特色活动,即ISC创新独角兽-沙盒大赛、HackingClub白帽峰会。

大咖声音

邬贺铨:没有网络安全就没有国家安全

大会现场,ISC名誉主席、中国工程院院士、中国互联网协会咨询委员会主任邬贺铨谈道,当前互联网已广泛渗透到我国经济社会的方方面面,在改进工作效率提升生活质量的同时,也增加了人们对于网络的依赖度。就世界范围看,网络安全和风险日益突出,并且向政治经济文化社会生态国防等领域传导渗透,没有网络安全就没有国家安全,就没有经济社会的稳定运行,广大人民群众的利益也难以保障。

“随着广泛服务社会经济,网络安全不是单纯的技术问题,是业务、管理、流程、团队、法规等各方面的系统工程。随着产业数字化的推进,新安全问题带来的后果更为严峻,因此,急需采用新的战略思路来全面增强网络安全的防护能力。”邬贺铨表示。

对此,邬贺铨建议从这几个方面入手应对。首先,提升网络安全意识,加强国家安全数据安全,用户隐私保护。互联网治理的重要方面是规范数据的使用和安全保护,为整个互联网营造更好的发展生态,作为互联网企业,在发展中一定要加强国家安全数据安全、网民利益和隐私保护的意识。其次,网络安全需要打通产业链上下游共享情报,建立协同联动的联防联控机制。第三,坚持产业创新和治理,进一步促进产业健康发展。

朱宏任:网络安全是数字化转型的前提

围绕数字经济时代的网络安全,中国企业联合会、中国企业家协会常务副会长、原工业和信息化部党组成员、总工程师朱宏任表示:“众所周知,数字经济代表了未来经济的发展方向,成为经济增长的核心要素和企业竞争的关键领域。企业数字化转型,已成大势所趋,也是增强企业竞争力、创新力、控制力、影响力、抗风险能力的重要加速器。”

在朱宏任看来,当前5G、云计算、大数据、物联网、人工智能等新一代信息技术的创新应用,引起了企业环境的变化发展,以及运营模式的变化更迭。企业在大幅提升效率的同时,也使得以数据为核心的网络信息安全的重要陡增。

朱宏任指出,认清新形势下的网络安全工作的重要后,应当把网络安全防护工作,作为数字化转型的前提基础和坚实保障。如何才能提升安全保障能力?他建议:“一是加强顶层设计,提升体系安全能力。二是加强管防并举,提升综合防护水。三是加强人才培养,提升安防队伍素质,需要培养既懂网络安全技术,又了解数字化转型业务场景的复合型人才。”

陶青:采取五项举措推进网络安全建设

工业和信息化部网络安全管理局副局长陶青认为,当前以5G工业互联网和物联网为代表的新一轮科技革命和产业变革深入发展,深刻改变着人类生产生活方式,不断涌现新架构新模式新业态的同时,也带来了新的网络安全风险。例如,网络安全风险向实体经济渗透趋势更加明显,网络攻击数据泄露,网络诈骗此起彼伏,全球网络空间安全形势严峻复杂,网络安全保障的基础、关键作用更加突出。

他表示,在这一背景下,工业和信息化部认真贯彻落实党中央国务院决策部署,坚持建体系固根基、强能力,促产业优治理的工作思路,扎实推进网络安全各项工作。

一是坚持系统设计,打好政策规划标准组合拳,会同有关部门出台网络产品安全漏洞管理规定,从产品生产制造之初即强化漏洞管理,推动实施工业互联网企业网络安全分类分级管理制度,出车联网网络安全数据管理要求等。二是聚焦产业发展短板弱项,连续三年开展工业互联网创新发展工程。三是加快建设完善网络安全态势感知。四是制定网络安全产业行动发展计划,推进国家网络安全产业园区建设等。五是坚持依法防范,完善防范制度,打击电信网络诈骗,持续净化网络空间生态环境。

景凤启:需加强关键核心技术自主创新

对于网络安全领域的技术创新,中国保密协会会长景凤启谈道,网络安全的一个重要标志是在网络上必须具有较强的自主,不能受制于人。因此,加强网络关键核心技术的自主创新具有长远战略意义。

“可以从三个方面加快创新:一是加快创新布局,围绕建设数字中国、网络强国布局,激发科研院所高等院校和企业自主创新活力,突出企业在市场化应用的关键技术中的创新主体地位;二是创新规划,从国家层面对核心技术、关键产品进行整体规划,重点攻关,制定跨部门参与、跨行业协同的研发机制和推进路线;三是创新研发,围绕最紧迫最关键最核心的数字领域安全前沿技术,集中政企研各方资源,完善自主创新和联合攻关机制,着力提升网络安全技术研发能力,软件开发能力和装备适配能力,真正建设起横纵联合全局覆盖的网络安全体系。”景凤启表示。

他还谈道,当前制约我国网络安全和信息化管理的还有协调机制不畅、统筹推进困难、部门条块分割等问题。因此,必须坚持技术、法制和管理并重这样的原则,用精准管理来提升网络安全能力。“应对网络安全最有效的办法就是加快形成网安新办法、构建网安新格局,以自身发展的确定来应对外部安全的不确定,创造未来更多的可能,在变化中预先机、开新局。”(记者 唐小堞)

推荐内容