返回上一页 文章阅读 登录

倪光南:如何实现新基建信息技术体系的安全可控?

更新时间:2020-11-09 21:58:15
作者: 倪光南  

  

   中国数字经济发展迅猛,目前数字经济占GDP的比重约为35%,总量超过30万亿元。习近平总书记在浙江考察时指出,要抓住产业数字化、数字产业化赋予的机遇。这两方面是在推进数字经济发展的过程中同时出现的,有时候又是融合在一起的。我们要根据产业情况、地方情况、单位情况等,把握好机遇。

   过去,传统基础设施建设被称为“铁公基”,规模非常大。现在,面向新一代信息技术和新科技的基础设施建设,即新基建,规模比传统基础设施建设更大,是推进我国数字经济发展的一项重大战略部署。

  

   《网络安全审查办法》为新基建保驾护航

   当前产业数字化是一个趋势,传统产业在数字化浪潮中都要转型升级。也就是说,各行各业在当前数字化转型的浪潮中都有自己的机遇,要研究如何转型升级、如何跟上时代的步伐、如何加快这一进程。

   根据国家发展和改革委员会的报告,新基建的总规模估计“十四五”期间直接投入可达10万亿元,间接投入可达20万亿元。这应当引起我们的高度重视。

   新基建可以分为三大类:第一类是信息基础设施,第二类是融合基础设施,第三类是创新基础设施。

   当前,我国5G移动通信已走在世界前列,物联网、工业互联网和以人工智能为代表的其他新兴信息技术也在快速推进,总的态势很好。所以,新基建对于整个国家经济的发展,特别是对于数字经济的发展,将起到重大推动作用。

   新基建非常重要,那么怎样才能把它做好呢?我认为,《网络安全审查办法》的出台是关键。

   4月27日,国家互联网信息办公室、国家发展和改革委员会等12部门联合发布《网络安全审查办法》。《网络安全审查办法》就是把网络安全审查作为一种手段,为新基建保驾护航。

   审查由谁发起呢?《网络安全审查办法》写得非常明确,就是关键信息基础设施的运营者。

   国家互联网信息办公室于2017年5月2日发布的《网络产品和服务安全审查办法(试行)》,成为首个正式生效的《网络安全法》的重要配套办法,于2017年6月1日起实施。

   可以说,《网络安全审查办法》吸取了历史经验,并且有了一个新的提升。2020年6月1日起,《网络安全审查办法》正式实施,《网络产品和服务安全审查办法(试行)》同时废止,但是其精神是一脉相承的。

   《网络安全审查办法》所指的关键信息基础设施的运营者,在5G移动通信领域有三大运营商,在银行金融领域有各家银行,作为这些领域关键信息基础设施的运营者,有责任发起网络安全审查。

  

   评估自主可控度保证新基建网络安全

   在当前国际形势下,网络安全最突出的问题是能否自主可控。

   网络安全作为非传统安全,比传统安全有更多的内涵。网络安全需要两方面审查,一是可控性,二是安全性。其中,可控性指的是自主可控。

   当前,对可控性方面的要求比较突出。我们发展出来的自主可控测评方法,根据实践经验,对于关键核心软硬件,都可以在较短时间内,通过自主可控测评得到一个评分,称为“自主可控度”。

   我们建议有关方面可以参照这个经验,对自主可控度进行评估。这对于保证新基建网络安全将起到很大作用。

   核心软硬件的测评大体上可以分为三个维度。第一个维度是自主可控测评,第二个维度是传统质量方面的测评,第三个维度是适应我国等级保护制度要求进行的等保、分保测评。

   网络安全审查基本上可以参照这个经验,通过多维度测评,全面评估新基建的安全状况。

   2019年9月,习近平总书记对国家网络安全宣传周作出重要指示,他强调,要坚持安全可控和开放创新并重。因此,我们要把安全可控和开放创新这两个方面辩证地统一起来,这也是今后很长时间需要坚持的方向。

   同时,党的十九届四中全会公报也强调,要坚持独立自主和对外开放相统一,这些方针政策都要求我们将这两个方面辩证地统一起来。

   此外,在新基建中,要重视信息技术体系问题。因为信息领域垄断性很强,往往形成明显的信息技术体系,就像现在信息领域的桌面系统是Wintel体系一家垄断,在移动终端领域是安卓和苹果体系垄断。我们要构建安全可控的信息技术体系。

   在面临外国技术体系垄断的情况下,我们要打破垄断,有以下几个途径:

   第一,可以继续使用这个体系,前提是不能受制于人;

   第二,如果发现用这个体系会受制于人,那么就要构建自己的体系,比如用北斗体系替代GPS体系,这在卫星导航定位方面已经取得成功;

   第三,可以在现有体系下继续使用一段时间,但是要逐步使用我们自己安全可控的体系去替代。概括起来说,我们应当加快推进国产自主可控替代计划,构建安全可控的信息技术体系。

   做好新基建工作,要充分发挥我国集中力量办大事的制度优势和超大规模的市场优势,同步推进网络安全和信息化。

   当前要特别重视用好《网络安全审查办法》为新基建保驾护航,一方面要切实保障新基建网络安全,另一方面要使新基建成为促进中国网信产业发展的巨大动力。

  

   来源:微信公众号:清华大学互联网产业研究院

  

  

本文责编:admin
发信站:爱思想(http://m.aisixiang.com)
本文链接:http://m.aisixiang.com/data/123463.html
收藏