行业动态 | 信息通信网络与信息安全

2018丝绸之路网络安全论坛4月将在西安开幕

 为积极践行国家网络空间安全战略，进一步探讨研究网络安全在新时期下的主要矛盾与应对方案，由陕西省委网信办和陕西省公安厅指导，全国信息网络安全协会联盟支持，陕西省信息网络安全协会主办的2018丝绸之路网络安全论坛暨“丝路杯”网络安全技能大赛，将于2018年4月24日在西安曲江国际会议中心举行。

 活动将邀请网络安全相关政府部门、企事业单位及机构代表，西北五省公安及全国网安联盟各成员单位，信息化领域专家，共聚西安，聚焦信息安全技术与应用热点，探讨信息安全最新发展趋势，同步安全创新防护理念。研讨、展示内容包括网络安全的应急响应、大数据分析、威胁治理、移动互联网安全、区块链安全、人工智能安全应用、云安全、关键基础设施安全、政府网络安全等。

 本次论坛分为主论坛和分论坛，主论坛以解读网络安全发展政策、探讨信息安全发展趋势为主，分论坛将围绕“等保2.0与关键信息基础设备保护”、“云安全与态势感知”、“大数据安全及个人隐私保护”、“密码技术及应用”和“网络安全新领域”等热点议题，邀请专家、用户单位和安全产品生产企业，就大家关心的问题，用分论坛的形式进行面对面的深入交流。

 论坛举行期间，同期搭建2000余平米的网络安全新产品、新技术成果展示区，来自国内知名网络安全企业如360企业安全、启明星辰、绿盟科技、深信服、得安、北信源、盛邦安全、四叶草安全等，将面向西北五省，展示最新的软硬件设备、网络安全技术和网络安全解决方案。据悉，360企业安全、绿盟科技、四叶草安全等将设立安全互动体验区进行安全互动体验展示，让安全“看得见，摸得着”。

 “丝路杯”网络安全技能大赛作为本次会议的另一大亮点，届时将在西安电子科技大学的陕西省公安厅网络安全应用实验室举行。

原文链接：

http://news.cnwest.com/content/2018-03/28/content_15744152.htm

信息核心技术：网络安全重要砝码

 伴随网络强国战略、国家大数据战略、“互联网＋”行动计划的大力实施，我国新技术新产业新业态新模式呈现蓬勃发展态势，但与此同时，受核心技术制约，我国网络信息安全面临着严重挑战。习近平总书记在主持中共中央政治局第二次集体学习时强调，推动实施国家大数据战略，加快完善数字基础设施，推进数据资源整合和开放共享，保障数据安全；瞄准世界科技前沿，集中优势资源突破大数据核心技术，加快构建自主可控的大数据产业链、价值链和生态系统。我们要以习近平总书记重要讲话精神为指引，树立正确的网络安全观，大力发展信息核心技术，推进网络强国进程。

 1.大数据安全和大数据发展要同步推进

 近日，美国科技巨头Facebook卷入数据泄露丑闻，其5000万用户数据被泄露给英国剑桥分析公司。该事件再一次凸显了大数据安全问题的严重性。这一事件并非个案，美国网络安全分析机构Risk Based Security（RBS）发布的《2017数据泄露报告》显示，2017年公开的数据泄露事件高达5207起，被泄露信息多达78.9亿条。数据安全问题正日益引发各界关注。

 习近平总书记在网络安全和信息化工作座谈会上指出：“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”以此为遵循，我们要将大数据安全和大数据发展同步推进，不能等到大数据应用出现了重大安全事件后再去补救，而应未雨绸缪，从一开始就抓大数据安全，以强有力的安全保障措施为大数据发展保驾护航。

 当前，随着国家大数据战略的推进，大数据在我国各个领域的应用持续升温。与发达国家相比，中国存在的一个弱点是，由于我国关键信息基础设施大量采用外国技术设备，再加上安全法规制度不完善，安全意识不足，面对日益严峻的网络安全态势，保障大数据安全已成为当务之急。习近平总书记在党的十九大报告中提出要“统筹应对传统和非传统安全威胁”。网络安全就属于非传统安全，它具有不同于传统安全的特点。例如，网络安全要求安全性和可控性，其中安全性要求和传统安全相同，但可控性要求则是传统安全没有而网络安全所特有的。例如，当传统汽车发展为自动驾驶汽车时，它的安全不仅取决于汽车本身的安全，还取决于它是否能抗拒网络攻击，不被黑客所干扰。换言之，传统汽车只需做到安全，而自动驾驶汽车必须做到安全可控，在“安全可控”中就包含了安全性和可控性。

 以安全可控为尺度衡量，我们看到，尽管现在我国的某些网信应用包括大数据发展很快，但我们还在一定程度上依赖于外国的核心技术，正如习近平总书记所指出的，“互联网核心技术是我们最大的‘命门’，核心技术受制于人是我们最大的隐患”。以大数据为例，无论是支撑它的关键信息基础设施，还是无数利用或提供数据的信息终端或物联网终端，其核心技术都必须掌握在自己手里，否则，就像是“在别人的墙基上砌房子，再大再漂亮也可能经不起风雨，甚至会不堪一击”。

 2.加快推进自主可控替代计划以应对信息核心技术挑战

 鉴于网信技术往往构成技术体系并具有高度的垄断性，因此，在网信领域，发展核心技术必须有技术体系及其生态系统的支撑。中国要想在核心技术上不受制于人，必须大力构建安全可控的信息技术体系，以此替代目前垄断市场的外国技术体系。这方面成功的例子是卫星导航体系。我们已经基本上构建起了“北斗”体系，可以替代原来垄断市场的GPS体系。今后，其他网信领域应当以此为榜样，例如在一般计算机领域（包括桌面计算机和部分服务器），努力构建安全可控的信息技术体系来打破Wintel体系的垄断。

 Wintel体系是指由微软的Windows操作系统和英特尔架构的CPU所构成的计算机技术体系，目前它在世界桌面计算机领域占据垄断地位。这两项都是该领域的关键核心技术，所以采用Wintel体系就必然在这两项核心技术上受制于人，既无法保障网络安全，也无法保障产业发展。而真正的核心技术是买不来的，是市场换不到的，最关键最核心的技术必须靠自己研发、自己发展，这已为我国信息领域几十年的实践经验所证明。而今，Wintel已走过20多年历程，目前无论是作为技术体系还是商业联盟，都已明显地走向衰落，这在客观上有利于实现对它的替代。近年来，我国一直在探索和尝试建设自己的技术体系替代Wintel。经过多年发展，由国产Linux操作系统+3种国产CPU（申威/飞腾/龙芯）组成的国产技术体系已经比较成熟了。

 加快推进国产自主可控替代计划和构建安全可控的信息技术体系，是建设网络强国的需要。《国家中长期科学和技术发展规划纲要（2006—2020年）》确定了发展“核心电子器件、高端通用芯片及基础软件产品”的重大专项，其目标就是要以基于高端通用芯片（CPU）和操作系统等基础软件所构成自主的技术体系来替代Wintel体系，这是没有疑义的。在实施过程中，我们要不忘初心，牢牢把握“核高基”的大方向，以此为抓手构建安全可控的信息技术体系。按照工信部最近的评估，国产软硬件已从“不可用”发展到“可用”，正在向“好用”继续推进。实践表明，推广国产自主可控不等于“保护落后”，通过技术创新、模式创新等，从政府和重要领域开始，加快推进国产自主可控替代计划和构建安全可控的信息技术体系是切实可行的。当然，对我国网信技术的短板，包括集成电路制造、工艺和设计工具以及大型软件（如EDA、CAD/CAM等工业软件）等方面，还需要大力加强，尽快弥补。

 3.以制度建设保障网络安全

 为树立正确的网络安全观，做到安全和发展同步推进，需要加强制度建设。例如，在网信建设中推进“多维度测评”，即除了实行一般的质量测评（对产品/服务/系统的功能、性能等技术指标进行测评）和安全测评（对产品/服务/系统的安全性进行测评）外，还需实行自主可控评估，即对产品/服务/系统的自主可控性进行评估，这种评估可以是针对CPU、操作系统等核心技术产品，也可以是针对其他软硬件或服务，甚至也可能是针对一个信息系统或一项信息基础设施。

原文链接：

http://www.cac.gov.cn/2018-04/09/c_1122653603.htm

大数据驱动国家治理的未来图景

 大数据是信息化发展的新阶段。大数据是一种创新技术、一种基础设施、一种生产要素、一种战略资源、一种科技产业，也是一种治理技术。随着互联网技术的迅猛发展，大数据已经成为了组织创新、产业升级、经济社会发展、国家治理能力现代化的核心驱动力。

 1.作为国家治理技术的大数据

 作为一种治理技术，大数据通过挖掘、预测、诊断和应用，能够实现政府的科学决策、精细管理、精准服务、精确监管和高效协同，是提升国家治理现代化的重要手段。

 大数据具有容量大、增速快、种类多、价值高的特征和描述、规定、预测的功能。大数据种类繁多，涵盖各种来源、形式和结构，数据更新换代速度和数据运算速度快，呈现出指数级增长态势，通过数据挖掘，将其运用到实践中能够呈现出乘数级效应。同时，通过对数据的统计分析，能够描述和揭示事物发展的现象与规律，即利用历史数据建立分析模型和规范化的分析流程，以实现对连续数据流的实时分析，通过对数据的深层挖掘构建预测模型，以实现对未来发展趋势的预判。

 积极推进大数据战略，有助于培育发展新动力和拓展发展新空间，推进网络强国、数字中国、智慧社会和创新型国家建设。习近平总书记在主持中共中央政治局第二次集体学习时，深刻分析了我国大数据发展的现状和趋势，结合国家大数据战略的实施提出了推动大数据技术产业创新发展、构建以数据为关键要素的数字经济、运用大数据提升国家治理现代化水平、运用大数据促进保障和改善民生、保障国家数据安全等要求。习近平总书记指出，善于获取数据、分析数据、运用数据，是领导干部做好工作的基本功。各级领导干部要加强学习，懂得大数据，用好大数据，增强利用数据推进各项工作的本领，不断提高对大数据发展规律的把握能力，使大数据在各项工作中发挥更大作用。

 由此可见，大数据是创新驱动发展的重要引擎，对于经济增长、社会发展和国家治理具有重要创新引领作用。国家大数据战略的推动和实施，对于推进创新型国家建设和国家治理能力现代化具有重要的战略意义和应用价值。

 2.大数据驱动国家治理的作用机理

 科学决策。数据是信息的载体，信息是客观事物的表征，大数据技术能够从各种各样类型的数据中快速获得有价值的信息。科学决策区别于经验决策的关键因素之一就在于对数据的挖掘、整理和分析，即科学决策不仅需要考量大数据的“历时性”，也需要考量其“实时性”，并通过分析智能终端产生的海量实时信息数据形成预测。互联网数据的价值随着海量积累而产生质变，能够对舆情研判、疾病防治、灾害控制、交通安全以及经济社会运行规律进行直观呈现，为决策者提供重要数据基础和决策支撑，降低公共决策偏差概率，从而提高公共决策的数据化和科学化水平。

 精细管理。大数据技术通过使海量、动态、多样的数据有效集成为有价值的信息资源，为国家治理提供强大信息基础。大数据“精、准、细、严”的特点，能够帮助政府更加充分地应对日益增长的公共需求，推动政府管理走向全面化、专业化、过程化、细节化、动态化和人性化。同时，大数据能够通过原来分散在不同主体、部门、行业的数据进行细化管理、分类管理和整合管理，依据更加全面的数据资料提高工作效率、节约治理成本，突破部门之间的信息隔离，充分实现数据共享和精细管理。

 精准服务。大数据所具有的量化、全面、精准的分析功能，无疑对因时、因地、因人制宜的公共服务提供了强大技术支持。通过大数据分析能够充分获取公共服务的公众满意度及其质量评价，提供更加体验化、个性化和便利化的公共服务，使服务的主动性更为增强、服务方式更为灵活、服务内容更加丰富、服务质量更加高效。通过大数据网络化协调平台能够对公共需求开展精准感知与智能定位，对不同地区进行差异化分析，从而为一定地区的居民文化、安全、环境、消费等方面的公共产品和公共服务实行精准供给与配送。

 精确监管。国家治理通过对大数据进行恰当地管理、建模、分享和转化，能够使“不可能”变为“可能”、使“不可控”变为“可控”。通过搭建智能监管系统，利用大数据增强“小概率”事件的关联性分析，可以有效增强风险预警能力、降低公共危机发生的不确定性，进而有效实施事前控制、事后处置。面对流动性、弱结构性和碎片化的社会结构，国家治理能够通过大数据预测社会需求，预判社会问题，提升社会治理能力。通过利用智能监管平台，监控热点事件，挖掘网络舆情，能够更好地开展网络化治理。通过对人口流动的时空大数据分析，能够有针对性地对基层社会进行有效管理和动态监控，从而更好地开展流动性治理。

 高效协同。大数据驱动政府部门之间和社会主体之间的协同治理高效化。网络信息技术的迅速发展使治理结构扁平化和治理过程协商化特征日趋明显，随着公共数据资源交换平台的快速搭建，“一网式”集成化的治理模式能够破除“信息孤岛”和“数据壁垒”，充分实现跨地域、跨部门、跨层级的数据资源重置、信息共享和协同运作，使得日常办公流程清晰、事务审批高效便民、业务协同积极主动。通过构建数据开放共享机制和部门协同联动，能够优化和完善社会协同创新体系，从而充分实现协同攻关、协同设计、协同生产和协同管理。

 3.大数据推动国家治理走向数据化、标准化和精细化

 运用大数据技术能够揭示公共事务的关联性、公共决策的逻辑性和公共治理的复杂性，利用数据融合、数学模型、仿真技术等大数据技术可以提高公共决策和国家治理的信息占有与数据分析能力，提高国家公共治理的精确度和靶向性，不断推动国家治理走向数据化、标准化和精细化。

 大数据驱动国家治理走向智能治理。移动互联、物联网、大数据、云计算、控制和自动化技术的飞速发展，大大增强了生产管理、公共服务和社会治理的智能化程度。通过互联网、大数据、云计算、移动互联等技术手段，利用数据仓库、数据挖掘、知识库系统等技术工具，建立智能决策、智能办公、智能监管等集成化的大数据平台，能够有效开展智能决策、智能管理、智能服务、智能监督，通过智能终端简化行政审批流程和办事程序，从而推进国家治理走向智能治理。

 大数据驱动国家治理走向简化治理。由于大数据所具有的去层级化的特点，在其驱动下，国家治理结构的扁平化和国家治理程序的简约化日益凸显。在国家治理集成化的大数据平台下，深化审批制度改革，实施简政放权，重新设计组织结构和公共治理模式，塑造柔性化的公共服务流程，能够实现国家治理的层级简化、程序简化和模式简化，从而推进国家治理走向简化治理。

原文链接：

http://www.cac.gov.cn/2018-04/09/c_1122652260.htm