胡静
面对国家安全形势的新变化、新特点、新趋势,我们需要在新征程上准确识变、科学应变、主动求变。
习近平总书记指出:“实践告诉我们,伟大事业都基于创新。创新决定未来。”
总体国家安全观深刻洞察当今世界发展大势和时代发展潮流,强调大局观,立足国际秩序大变局来把握规律,立足防范风险的大前提来统筹,立足我国发展重要战略机遇期大背景来谋划,是统筹中华民族伟大复兴战略全局和世界百年未有之大变局在安全领域的体现,是与时俱进、守正创新、开放包容的科学理论体系。
随着时代的飞速进步,全球科技发展正呈现多点突破、交叉汇聚的态势,重要科学问题与关键技术的里程碑式成就层出不穷。新一代技术快速发展,催生出一系列新业态、新模式、新行业,随之带来的,不仅仅是高光时刻,同时也“伴生”若干不确定性,特别是某些新兴科技的潜在负面效应所伴生的安全风险,往往“牵一发而动全身”,对国家安全产生一系列影响。
比如,以Sora和ChatGPT为代表的生成式人工智能技术关乎社会安全及文化安全;可控核聚变“净能源增益”实验结果涉及能源安全;以“星链计划”为代表的低轨通信卫星技术影响军事安全和太空安全;量子通信技术打破信息安全的传统范式,对传统算力和加密通信领域产生革命性影响;人工智能“深度伪造”、区块链技术等,为谣言和有害信息的生成、传播提供了隐匿的方式和渠道……
面对国家安全形势的新变化、新特点、新趋势,我们需要在新征程上准确识变、科学应变、主动求变。
习近平总书记在庆祝中国共产党成立100周年大会上发表重要讲话,强调指出,新的征程上,必须进行具有许多新的历史特点的伟大斗争,增强忧患意识、始终居安思危,贯彻总体国家安全观,统筹发展和安全,逢山开道、遇水架桥,勇于战胜一切风险挑战。
数字时代的安全命题
2022年全国两会上,全国政协委员周鸿祎指出:“当前,数字化的安全威胁超越虚拟世界,延伸到了现实世界,传统的网络安全已无法涵盖复杂的数字安全挑战。”
“面对强大的对手时,‘看不见已成为数字安全时代最大的痛点……”周鸿祎一席话道出了数字安全面临的严峻现实。他认为,一些国家背景的APT攻击已成为大国对抗的主流,网络攻击目标、手法以及产生的破坏都突破了常规;在内外部双重安全挑战之下,风险已然遍布数字化的所有场景,倒逼网络安全升级为数字安全。
随着新一轮科技革命与产业变革的兴起,以数据为新生产要素、以数字技术为支撑的新生产生活方式快速发展,人类迈入数字经济时代。数字技术融入了各个领域,推进着社会的数字变革和发展,从根本上构建了数字社会的规则和逻辑。
数字时代,我们需要仰望星空,也需要脚踏实地;我们需要技术应用的创新发展和新业态的百花齐放,也需要夯实数字文明的安全“底座”。数字化的发展也冲击了传统安全理念,数据要素的乘数效应带来安全新活力,安全边界正在一步一步被打破……
2024年4月24日,第三届中国国际软件发展大会暨中国软件行业协会成立40周年纪念活动在北京召开,首都实业投资有限公司董事、副总经理,首实安保科技有限责任公司董事长浦义富作主题演讲。
“全球创新活力风起云涌,各行各业在技术突破与模式创新的驱动下呈现出前所未有的活力与变革,互联网、大数据、云计算、人工智能、区块链等信息化与数字化技术加速创新,日益融入经济社会发展的各个领域,正成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。”浦义富表示,“当今时代软件技术快速发展,新技术层出不穷,为我们带来诸多便利,从探索太空基地建设,到智慧城市、企业管理、个人出行,都离不开软件行业的助力。同时,我们要正视,软件技术发展也为我们带来诸多挑战,比如关键基础设施保护、网络安全攻击、数据窃密问题和隐患等日益突出。”
“大家谈安全,可能更多关注的是技术问题,但在安全事件中单纯的技术因素只占很小一部分,人员安全因素和内控管理因素占50%以上。”浦义富讲道,“我们以数据安全为例,据不完全统计,2023年全年,超过60%的数据安全事件是由数据泄露事件引起的。而数据泄露的主要原因中,除黑客攻击占38%外,内部泄露、凭据泄露、处置不当、缺乏访问控制等自身因素则超过了50%,其中,内外部人员和合作伙伴的泄露占比又超过了60%。所以,我们身边的安全问题,有时更多的是人员安全和环境安全等相关问题。安全问题一定是环环相扣的,包括制度、管理、人员、环境、技术,任何一个环节出了问题都会导致安全策略的失败,严重者甚至影响国家安全。”
数字时代的安全威胁来源更加复杂化、多元化,内部安全与外部安全相互交织,技术性与安全领域相互融合,国家安全风险的总体性特征也更为突出。数字安全风险既涉及数字时代出现的新技术、新要素及新关系的安全,也覆盖数字应用衍生的安全,还包括数字产业所涵盖的安全问题,常常表征为一个复杂、多变的综合风险集。
数字时代,国家面临着更加复杂和多变的安全环境,在总体国家安全观的指引下,我国将网络、人工智能、数据等数字安全问题纳入国家安全领域。
2016年4月19日,习近平总书记在网络安全和信息化工作座谈会上指出:“网络安全是整体的而不是割裂的;网络安全是动态的而不是静态的;网络安全是开放的而不是封闭的;网络安全是相对的而不是绝对的;网络安全是共同的而不是孤立的。”
习近平总书记强调,“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题”“没有网络安全就没有国家安全,没有信息化就没有现代化”“过不了互联网这一关,就过不了长期执政这一关”,将数字时代的国家安全治理摆在事关党的长期执政、事关国家长治久安、事关经济社会发展和人民群众福祉的战略高度来认识。
2021年中共中央政治局审议的《国家安全战略(2021—2025年)》特别强调要“更加注重法治思维”,在新型安全领域要“加快提升生物安全、网络安全、数据安全、人工智能安全等领域的治理能力”。
习近平总书记强调,“网信事业代表着新的生产力和新的发展方向”“自主创新推进网络强国建设”“建设网络强国的战略部署要与‘两个一百年奋斗目标同步推进,向着网络基础设施基本普及、自主创新能力显著增强、信息经济全面发展、网络安全保障有力的目标不断前进”。这一目标定位立足大时代、顺应大趋势,为网信事业发展标定了新航向、树立了新标杆、明确了新路径。
习近平总书记强调,“在信息时代,网络安全对国家安全牵一发而动全身,同许多其他方面的安全都有着密切关系”。
数字化技术集群式爆发、融合式发展,推动全球政治经济格局、利益格局和安全格局深度调整,成为推动世界百年未有之大变局的重要力量。
筑牢可信可控的数字安全屏障
“明者因时而变,知者随事而制。”数据要素市场的建设是一项探索性、创新性、专业性很强的事业,国际上没有通行做法可以借鉴,因此必须坚待顶层设计和实践探索有机结合、良性互动。
在总体国家安全观的引领下,多数安全领域本身就是科技创新的直接应用场景,尤其表现在科技安全、信息安全、网络安全、生物安全、核安全、军事安全、太空安全、极地安全、深海安全等领域。2023年,党中央为加强对科技工作的集中统一领导,组建中央科技委员会,重新组建科学技术部。这便于充分调动各方创新力量及其积极性,对提升国家安全体系和能力现代化建设整体效能具有重大意义。
2023年印发的《数字中国建设整体布局规划》部署了“筑牢可信可控的数字安全屏障”重大任务以及“切实维护网络安全”“增强数据安全保障能力”重点工作,为新时代数字安全能力建设指明新方向、提出新目标、谋划新蓝图。
业界人士分析认为,我国将加强统筹谋划,强化政策落实与实施推进;将夯实技术底座,构建安全高效的保障体系;将强化供给服务,增强数字安全产业发展韧性。
自2015年开始,数字安全产业进入增长快车道,至2023年年底规模增长到了近千亿之多,是过去20多年发展规模的4倍。在万物互联的数字化时代,数据成为生产要素,数字技术成为数字活动赖以存在并得以发展的前提。随着数字中国和数字经济建设发展的深入,数据安全与数据治理将成为产业数字化和企业数字化转型的一道必答题。
落实到产业端,浦义富认为,打破固有思维,创新驱动促发展是关键。“数据的价值在于安全,而安全的核心首先在防,其次在治。我们提出的是整体安全服务体系,是提供一站式、全链条、系统性、体系化、体检式的全面风险评估和整体解决方案。首实安保科技有限责任公司坚持‘大安保、新技术的发展理念,通过自主研发编制近千余项的《整体安全服务风险评估体系》,建立整体安全服务的全产业链条,服务覆盖了风险评估、人员安全、信息安全、环境安全、网络安全、数据安全、海外安全、安全培训8大板块的主要内容,旨在为客户打造全方位的安全防护体系,协助客户实现对目标单位的全景式、动态式的态势感知,辅助其主动精准发现自身安全风险,真正帮助企业完成有效可行的安全策略,解决安全问题。”
浦义富讲道:“目前,我们一方面聚焦提升安保产业基础能力和安保产业链现代化水平,建立完善全流程、全要素、高技术、高效益、高保障的安保产业推进体系,强化资源要素支撑,强力实施建链补链延链强链工程,加快形成高端引领、链条完整、生态完善的安保产业发展格局;另一方面充分发挥‘链主的市场主导力量,在技术攻关、产销合作、标准制定、质量管理、品牌打造等领域发挥引领带动作用,希望最终打造出一条‘搬不走、压不垮、拆不散的核心产业链条。”
创新是引领发展的第一动力,科技创新对优化供给结构、促进经济转型升级具有重要意义。从“创新主体”转变为“科技创新主体”,企业在国家创新体系中的地位上升到新高度。
当前,数字安全的理念、体系、技术等也在逐步发生新变化。中国信息通信研究院数据显示,初步测算2023年我国数字经济规模达56.1万亿元,数字经济占GDP比重接近于第二产业,占国民经济的比重超过44%。
中国发展研究基金会副理事长刘世锦认为,把握好数字经济发展和数字安全的关系,应坚持“用”字当头。“既要重视数据产权保护不力、数据不安全等问题,也要坚持用足用好各类数据资源,在数据产权保护和安全上守住底线。”
2024年5月10日,国务院新闻办举行的新闻发布会上,国家发展改革委党组成员、国家数据局局长刘烈宏表示,接下来,国家数据局将持续提升关键能力,加快研究数据安全技术体系,着力提升数据安全的技术保障水平,筑牢网络安全屏障,推动数据领域技术创新不断取得新突破。
2024年1月17日发布的《数字安全免疫力建设指南》分析研判了9大数字安全趋势,数据要素x安全、AI大模型安全、网络安全保险、安全“韧性”、供应链安全、智能制造、新安全边界等成为数字安全未来发展重点方向。
全球数字化进程持续提速,数字技术、数字产品、数字平台等新兴数字资产架起了网络到物理空间的桥梁,数字安全成为护航数字化发展的基座。科技的飞速发展正在不断拓宽安全的边界,唯有筑牢数字安全屏障,不断自主创新,方能铸就未来。