原標題：《網安法》實施五周年，網絡安全法制體系助力國家網絡安全戰(zhàn)略

來源：大眾網

2017年6月1日《中華人民共和國網絡安全法》正式頒布施行。標志著我國網絡安全成為獨立的“領域法”，通過立法織牢網絡安全網，全方位構建網絡空間安全和國家安全能力，為國民經濟體系的數字化轉型和公民個人信息安全提供了有效保障。為建設網絡強國戰(zhàn)略提供制度保障。

值此《網絡安全法》施行五周年之際，云天安全董事長李峰博士發(fā)表題為《網絡安全法制體系助力國家網絡安全戰(zhàn)略》的主題分享。

一、網絡安全將成為數字經濟健康發(fā)展的保障

隨著數字技術在社會生活各領域的全方位滲透，網絡安全治理體系的數字化 轉型趨勢進一步凸顯。新冠疫情與經濟衰退的疊加共振使得數字化轉型面臨的網 絡安全風險更為復雜。美國、歐盟、英國、澳大利亞、中國積極推動戰(zhàn)略、行政 令、規(guī)劃或者綱要等政策文件，一方面，制定行動計劃或加快國際合作，從頂層 設計推動數字經濟發(fā)展，另一方面，通過專門的網絡安全戰(zhàn)略、貿易競爭相關戰(zhàn) 略、數據安全戰(zhàn)略、關鍵信息基礎設施保護戰(zhàn)略、新技術戰(zhàn)略等，為立法制定提 供政策依據和基本要求。

近年來，我國數字經濟高速發(fā)展，數字產業(yè)化的規(guī)模持續(xù)增長，各行業(yè)數字化轉型進程加速，數字經濟發(fā)展為我國經濟增長注入新動力。數字經濟以前所未有的速度和規(guī)模改變了我們的生活和社會，帶來了重大的機遇，以高效、智能、互聯(lián)的新型信息基礎設施為基礎的數字經濟將迎來擴張式發(fā)展。與此同時，數字經濟也帶來了新的挑戰(zhàn)，網絡安全風險和威脅不斷加大，數字經濟將面臨重大風險，網絡安全已成為關乎數字經濟高質量發(fā)展的重要問題。為了應對這些挑戰(zhàn)，國家不斷完善網絡安全相關法律法規(guī)，在《網絡安全法》的指引下，2021年，《數據安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》《網絡產品安全漏洞管理規(guī)定》《網絡安全審查辦法(修訂草案)》等一系列網絡安全法律法規(guī)、規(guī)章制度相繼發(fā)布，在加上之前已發(fā)布實施的《網絡安全法》《密碼法》《電子簽名法》等網絡安全法律法規(guī)體系建成，對網絡安全建設提出了新標準和新要求，為數字經濟健康發(fā)展提供了重要保障。網絡安全產業(yè)和數字經濟就是一種相伴相生的關系，數字經濟的發(fā)展過程需要由網絡安全產業(yè)提供保障，兩者必將長期共存。

二、創(chuàng)新安全運營服務模式，助力智慧城市安全建設

為深入貫徹落實習近平總書記關于網絡強國、數字中國、智慧社會的重要論述，進一步加快智慧城市建設，為適配智慧城市政務、交通、能源、制造、教育、醫(yī)療等業(yè)務場景，網絡安全作為智慧城市的安全底座，也同步提出了構建“一腦，三云”的網絡安全防御能力集群，加強異構安全能力聯(lián)動水平，打造動態(tài)安全防御體系。

云天安全作為城市級運營中心的主要技術支撐單位，為構建城市級全景安全知識庫、網絡安全監(jiān)測分析引擎中心，從全局視角提升網絡安全感知、分析、響應、決策等能力。打造網絡安全“靶場云”，建設數字孿生靶場，為城市安全能力驗證等提供支撐。構建網絡安全“服務云”，聚集智慧城市安全規(guī)劃、建設、運營等服務資源，發(fā)展地區(qū)級、城市級、行業(yè)級安全運營服務，提高運營自動化、流程化、工具化水平，保障城市安全有序運行。

三、推動關鍵行業(yè)基礎設施強化網絡安全建設

推動能源、金融、交通、水利、衛(wèi)生醫(yī)療、教育等行業(yè)領域加強資產識別、設備防護、邊界防護、身份認證、數據安全、應用安全等技術手段建設，提升重要系統(tǒng)、關鍵節(jié)點及數據的安全防護能力。

云天安全作為國家級關鍵基礎設施的安全檢查技術支撐單位，始終以推動國家關鍵基礎設施網絡安全建設為己任，公司每年出動上百位技術人員為上百個關基單位義務提供關鍵基礎設施檢查服務，為關基單位提前發(fā)現外聯(lián)、隱聯(lián)安全隱患事件幾十起，并及時提供態(tài)勢感知、通報預警、應急響應、安全運營等安全機制及縱深防護措施，不斷提高風險防范和應急處置能力。推進零信任、人工智能等技術應用，提升防護體系效能，保障國家關鍵基礎設施安全平穩(wěn)運行。

四、數據要素安全問題得到空前重視

數據要素作為數字經濟最重要的核心資源，數據扮演了數字化轉型中的生產力要素角色，隨著數據主權競爭加劇、數據跨境流動、個人隱私保護、數據交易流通，與國際區(qū)域合作與投資協(xié)定、外商投資審查、出口管制、供應鏈安全管理、個人信息保護乃至中國自貿區(qū)試點等領域深度交織，加劇了對數據安全治理對數據安全的重視程度，引發(fā)數據安全需求急劇釋放，影響著政治、經濟、社會生活，數據安全問題得到空前重視。

同時《數據安全法》《個人信息保護法》等法律的制定出臺為數字經濟時代數據的安全使用提供了重要依據。云天安全深知數據安全的重要性，結合用戶場景，從數據生成、傳輸、使用、存儲、共享、銷毀全生命周期提供全方位的整體解決方案，積極參與各行業(yè)數據安全標準制定、試點實施和應用實踐中，持續(xù)為網絡空間安全貢獻應有的責任。

五、產教融合協(xié)同育人機制不斷深化

網絡空間的人才缺乏是制約網絡安全產業(yè)發(fā)展的最重要瓶頸。據不完全統(tǒng)計我國每年的網絡安全人才缺口在130萬-150萬左右，在《網絡安全法》的指導下，網絡安全人才培養(yǎng)相關政策出臺，網絡安全學科專業(yè)建設，網絡安全校企合作，聯(lián)合實驗室的快速推進，同時，工業(yè)通信業(yè)職業(yè)技能提升行動，全國工業(yè)互聯(lián)網安全技術技能大賽也同步催化網絡安全人才的產教融合協(xié)同機制的落地。

云天安全緊跟國家政策，先后與省內多所高校自簽訂產業(yè)學院共建協(xié)議，雙方圍繞學科建設、師資培養(yǎng)、實驗室建設、實習實訓等方面進行深度合作，通過產教融合不斷培養(yǎng)紅方攻擊戰(zhàn)隊、CTF戰(zhàn)隊，在歷年的山東省大學生網絡安全競賽，多次獲得團體一等獎和最佳攻擊團隊稱號。

六、加快工業(yè)互聯(lián)網和工控安全等新興融合領域安全應用

隨著工業(yè)互聯(lián)網等新興技術發(fā)展應用，推進“兩化深度融合”過程中，涉及很多新一代信息技術、新業(yè)務模式與工業(yè)融合的建設和應用。加速工業(yè)互聯(lián)網轉型升級的同時，在工業(yè)網絡中隱藏的安全風險也逐漸浮現。數據共享越來越深入，工控系統(tǒng)越來越開放，而針對性的安全防護措施卻嚴重滯后，導致工業(yè)網絡安全問題異常突出。

云天安全始終高度重視新型行業(yè)的網絡安全建設工作，通過與中石化聯(lián)合成立聯(lián)合實驗室，面向工業(yè)互聯(lián)網全業(yè)務流程，圍繞設備、控制、網絡、標識、平臺、數據安全防護需求，加快工業(yè)主機快照回滾、控制系統(tǒng)漏洞挖掘、控制系統(tǒng)內生安全等工控安全技術攻關，突破協(xié)議逆向分析、輕量級加密認證、大流量安全分析、工業(yè)網絡安全威脅信息共享分析等工業(yè)互聯(lián)網安全技術攻關。強化工業(yè)級防護設備、海量聯(lián)網設備可信接入、平臺安全、標識解析安全管理、工業(yè)數據全生命周期保護等安全產品推廣應用，提升工業(yè)互聯(lián)網場景化安全防護能力。

面對錯綜復雜的世界網絡環(huán)境，云天安全愿和業(yè)界同仁持續(xù)加強多邊合作，共同打造從風險監(jiān)測、分析研判、應急響應、精準處置，溯源反擊的國家級安全生態(tài)鏈。

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網官方微博（@齊魯網）提供新聞線索。齊魯網廣告熱線0531-81695052，誠邀合作伙伴。