关注安全领域的“智库热”现象

杨 晨

关注安全领域的“智库热”现象

杨 晨

近年来，我国各行业的智库建设可谓如火如荼，大大小小的、不同机构背景的智库一时间大量浮出水面，吸引了众多国人的眼球。在网络安全领域，“智库热”现象同样势不可挡。随着全社会网络安全意识的加强，不少以网络安全为主要研究方向的智库走向前台，一些传统的智库机构也纷纷开设了网络安全专项的研究课题或成立相关项目组。此外，也有越来越多的企业和团体开始引进智库在网络安全方面的研究成果，购买智库提供的各种服务产品。

智库应具有独立性与公信力

出于对研究结论客观公正性的考虑，智库的建设往往要强调中立性，否则，智库的观点将丧失社会公信力，成为为出资方服务的工具。网络安全产业作为敏感行业，则更应当强调智库研究的独立性，避免受到资本利益左右对自主信息安全产业长远发展造成不利影响，甚至产生不利于国家安全、社会稳定的隐患和挑战。

早先，我国的智库通常都是隶属于国家政府部门或社会科学、自然科学机构以及高校，背景权属、研究课题和服务对象较为清晰。而随着智库行业的飞速发展，民间智库大量涌现并承担更多的服务职能必然成为一种趋势。但民间智库大发展的同时，智库研究的资金来源问题却远未得到解决。国外民间智库发展相对成熟的国家，是通过公共基金来支撑智库课题的研究，由于公共基金大多来自社会各界的捐助，属于社会财富，并不受一个企业、团体或个人所控制，因此在项目基金支持方面最大程度地体现出中立性，这也就为智库的课题研究的独立性、公正性打下了“经济基础”。然而，我国用于支持民间智库的公共基金的力量还未形成气候，这就使得我国民间智库成立后普遍都存在很大的经济压力。

安全领域“国家队智库”应成为主力军

不同于一般行业的智库，信息安全智库具有敏感性和特殊性。信息安全往往涉及漏洞、后门以及病毒、木马等“负面”信息，一旦出现问题，很可能造成危害更为严重的“二次”伤害。一些所谓的信息安全智库，为了博取眼球，往往会发布一些实时性很强的敏感信息。例如2014年肆虐的“心脏出血”漏洞，该漏洞广泛应用于各类网站、论坛、电商平台，在解决方案还不完善的情况下将详细的漏洞信息发布出去，反而给了不法份子以可乘之机。

信息安全智库“国家队”往往具有咨询、保密等相关资质，也大多承担政府部门委托的课题研究，同时也接受政府部门的监督审计，从而在业务规范性、保密等方面具有天然优势，因此，在网络安全领域，“国家队智库”理应成为咨询服务的主力军。

事实上，网络空间不仅从来不缺少智库级的思想，而且网络空间还以各路观点极为活跃著称。从当下信息安全领域权威国家队智库主体业务来看，近年来其主要精力还是围绕国家及政府部门开展支撑性工作，暂时还腾不出更多精力去开展产业方面的研究，对网络安全企业的服务也很有限。而另一方面，一些民间的、企业的和国外的智库开展信息安全研究已经有多年，使得它们在对信息安全产业的咨询服务方面形成了先发优势。

当前，我国网络安全产业发展势头迅猛，这就需要支撑产业发展的软实力——咨询服务能力能够与之齐头并进。一方面，由于网络行业的瞬息万变，要求针对网络安全企业的咨询服务必须在信息数据量、数据分析方法先进性以及信息数据的时效性上取胜，在这方面国外咨询机构和民间智库确有其优势；但另一方面，由于网络安全领域的敏感性、服务对象的特殊性以及合规性要求，使得针对网络安全产业的咨询服务还必须在“自主可控”的大原则下进行，这就需要一些在信息安全领域有咨询服务经验积累，知名度、信誉度较好的国家队企业能够挺身而出，挑起为网络安全产业提供咨询服务的重担，并能够形成主导产业健康发展的资讯主旋律。

这就需要我国网络安全领域有志于开展咨询服务的国家队企业一方面能苦练内功，另一方面还能以开放的心态加强与掌握庞大前沿信息数据的国内外不同类型智库单位的合作交流，借用并学习它们强大的信息获取能力以及先进的数据分析方法，更好地为我所用，并将相关信息进行自主研判、甄别过滤、梳理加工后，形成咨询产品为网络安全产业界服务。

智库业务要纳入法制轨道

不可否认，一些先进的产业思想理念和咨询服务，多年来确实为我国IT产业的技术进步、网络行业的健康发展提供了巨大帮助和方向指引。但在当前信息爆棚的年代，信息的真与假、是与非、同样需要广大受众加以甄别，形成对信息做出准确判断的价值观和眼力。另一方面，各类咨询产品的供应单位，如各类智库也理应承担起应有的社会责任，为客户为行业提供有理有据的，能促进产业进步的咨询类产品，政府主管部门或行业组织，也应当对咨询服务提供商发布的信息实施依法监管，对那些唯利是图披着“智库”外衣的所谓咨询公司，以及其炮制可能造成社会误导的不负责任观点以及虚假咨询产品，应当依法采取相应的管控和治理。

充分借鉴国外先进智库建设管理经验，引进国外智力经验，也是建设网络安全领域中国特色新型智库所需要的，然而如何保证在与国外同行交流合作时，避免造成国家安全利益受到损害和国外不正当利益的输送，十分重要。在我国，不同背景的智库或多或少都有经营利益方面的诉求，在日常业务开展中，接受来自国内外团体和个人的资助，也属于较为普遍的现象，而这些方面都亟待形成法律机制。

当前，智库多元化发展已是大势所趋，信息安全智库也不会例外。今后，涉及信息安全咨询服务的智库企业也应当纳入相关产业部门的监督管理，各级网络安全主管部门应对信息安全智库进行相应的合规性审查和备案管理，并对信息安全智库的业务范围、模式、标准等进行规范。