倪光南
中國(guó)數(shù)字經(jīng)濟(jì)發(fā)展迅猛,目前數(shù)字經(jīng)濟(jì)占GDP的比重約為35%,總量超過30萬億元。習(xí)近平總書記在浙江考察時(shí)指出,要抓住產(chǎn)業(yè)數(shù)字化、數(shù)字產(chǎn)業(yè)化賦予的機(jī)遇。這兩方面是在推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的過程中同時(shí)出現(xiàn)的,有時(shí)候又是融合在一起的。我們要根據(jù)產(chǎn)業(yè)情況、地方情況、單位情況等,把握好機(jī)遇。
過去,傳統(tǒng)基礎(chǔ)設(shè)施建設(shè)被稱為“鐵公基”,規(guī)模非常大?,F(xiàn)在,面向新一代信息技術(shù)和新科技的基礎(chǔ)設(shè)施建設(shè),即新基建,規(guī)模比傳統(tǒng)基礎(chǔ)設(shè)施建設(shè)更大,是推進(jìn)我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展的一項(xiàng)重大戰(zhàn)略部署。
《網(wǎng)絡(luò)安全審查辦法》為新基建保駕護(hù)航
當(dāng)前產(chǎn)業(yè)數(shù)字化是一個(gè)趨勢(shì),傳統(tǒng)產(chǎn)業(yè)在數(shù)字化浪潮中都要轉(zhuǎn)型升級(jí)。也就是說,各行各業(yè)在當(dāng)前數(shù)字化轉(zhuǎn)型的浪潮中都有自己的機(jī)遇,要研究如何轉(zhuǎn)型升級(jí)、如何跟上時(shí)代的步伐、如何加快這一進(jìn)程。
根據(jù)國(guó)家發(fā)展和改革委員會(huì)的報(bào)告,新基建的總規(guī)模估計(jì)“十四五”期間直接投入可達(dá)10萬億元,間接投入可達(dá)20萬億元。這應(yīng)當(dāng)引起我們的高度重視。
新基建可以分為三大類:第一類是信息基礎(chǔ)設(shè)施,第二類是融合基礎(chǔ)設(shè)施,第三類是創(chuàng)新基礎(chǔ)設(shè)施。
當(dāng)前,我國(guó)5G移動(dòng)通信已走在世界前列,物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)和以人工智能為代表的其他新興信息技術(shù)也在快速推進(jìn),總的態(tài)勢(shì)很好。所以,新基建對(duì)于整個(gè)國(guó)家經(jīng)濟(jì)的發(fā)展,特別是對(duì)于數(shù)字經(jīng)濟(jì)的發(fā)展,將起到重大推動(dòng)作用。
新基建非常重要,那么怎樣才能把它做好呢?筆者認(rèn)為,《網(wǎng)絡(luò)安全審查辦法》的出臺(tái)是關(guān)鍵。
4月27日,國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)等12部門聯(lián)合發(fā)布《網(wǎng)絡(luò)安全審查辦法》。《網(wǎng)絡(luò)安全審查辦法》就是把網(wǎng)絡(luò)安全審查作為一種手段,為新基建保駕護(hù)航。
審查由誰發(fā)起呢?《網(wǎng)絡(luò)安全審查辦法》寫得非常明確,就是關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者。
國(guó)家互聯(lián)網(wǎng)信息辦公室于2017年5月2日發(fā)布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》,成為首個(gè)正式生效的《網(wǎng)絡(luò)安全法》的重要配套辦法,于2017年6月1日起實(shí)施。
可以說,《網(wǎng)絡(luò)安全審查辦法》吸取了歷史經(jīng)驗(yàn),并且有了一個(gè)新的提升。2020年6月1日起,《網(wǎng)絡(luò)安全審查辦法》正式實(shí)施,《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》同時(shí)廢止,但是其精神是一脈相承的。
《網(wǎng)絡(luò)安全審查辦法》所指的關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者,在5G移動(dòng)通信領(lǐng)域有三大運(yùn)營(yíng)商,在銀行金融領(lǐng)域有各家銀行,作為這些領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者,有責(zé)任發(fā)起網(wǎng)絡(luò)安全審查。
評(píng)估自主可控度保證新基建網(wǎng)絡(luò)安全
在當(dāng)前國(guó)際形勢(shì)下,網(wǎng)絡(luò)安全最突出的問題是能否自主可控。
網(wǎng)絡(luò)安全作為非傳統(tǒng)安全,比傳統(tǒng)安全有更多的內(nèi)涵。網(wǎng)絡(luò)安全需要兩方面審查,一是可控性,二是安全性。其中,可控性指的是自主可控。
當(dāng)前,對(duì)可控性方面的要求比較突出。我們發(fā)展出來的自主可控測(cè)評(píng)方法,根據(jù)實(shí)踐經(jīng)驗(yàn),對(duì)于關(guān)鍵核心軟硬件,都可以在較短時(shí)間內(nèi),通過自主可控測(cè)評(píng)得到一個(gè)評(píng)分,稱為“自主可控度”。
筆者建議有關(guān)方面可以參照這個(gè)經(jīng)驗(yàn),對(duì)自主可控度進(jìn)行評(píng)估。這對(duì)于保證新基建網(wǎng)絡(luò)安全將起到很大作用。
核心軟硬件的測(cè)評(píng)大體上可以分為三個(gè)維度。第一個(gè)維度是自主可控測(cè)評(píng),第二個(gè)維度是傳統(tǒng)質(zhì)量方面的測(cè)評(píng),第三個(gè)維度是適應(yīng)我國(guó)等級(jí)保護(hù)制度要求進(jìn)行的等保、分保測(cè)評(píng)。網(wǎng)絡(luò)安全審查基本上可以參照這個(gè)經(jīng)驗(yàn),通過多維度測(cè)評(píng),全面評(píng)估新基建的安全狀況。
2019年9月,習(xí)近平總書記對(duì)國(guó)家網(wǎng)絡(luò)安全宣傳周作出重要指示,要堅(jiān)持安全可控和開放創(chuàng)新并重。因此,我們要把安全可控和開放創(chuàng)新這兩個(gè)方面辯證地統(tǒng)一起來,這也是今后很長(zhǎng)時(shí)間需要堅(jiān)持的方向。黨的十九屆四中全會(huì)公報(bào)也強(qiáng)調(diào),要堅(jiān)持獨(dú)立自主和對(duì)外開放相統(tǒng)一,這些方針政策都要求我們將這兩個(gè)方面辯證地統(tǒng)一起來。
此外,在新基建中,要重視信息技術(shù)體系問題。因?yàn)樾畔㈩I(lǐng)域壟斷性很強(qiáng),往往形成明顯的信息技術(shù)體系,就像現(xiàn)在信息領(lǐng)域的桌面系統(tǒng)是Wintel體系一家壟斷,在移動(dòng)終端領(lǐng)域是安卓和蘋果體系壟斷。我們要構(gòu)建安全可控的信息技術(shù)體系。
在面臨外國(guó)技術(shù)體系壟斷的情況下,我們要打破壟斷,有以下幾個(gè)途徑:第一,可以繼續(xù)使用這個(gè)體系,前提是不能受制于人;第二,如果發(fā)現(xiàn)用這個(gè)體系會(huì)受制于人,那么就要構(gòu)建自己的體系,比如用北斗體系替代GPS體系,這在衛(wèi)星導(dǎo)航定位方面已經(jīng)取得成功;第三,可以在現(xiàn)有體系下繼續(xù)使用一段時(shí)間,但是要逐步使用我們自己安全可控的體系去替代。
概括起來說,我們應(yīng)當(dāng)加快推進(jìn)國(guó)產(chǎn)自主可控替代計(jì)劃,構(gòu)建安全可控的信息技術(shù)體系。做好新基建工作,要充分發(fā)揮我國(guó)集中力量辦大事的制度優(yōu)勢(shì)和超大規(guī)模的市場(chǎng)優(yōu)勢(shì),同步推進(jìn)網(wǎng)絡(luò)安全和信息化。
當(dāng)前要特別重視用好《網(wǎng)絡(luò)安全審查辦法》為新基建保駕護(hù)航,一方面要切實(shí)保障新基建網(wǎng)絡(luò)安全,另一方面要使新基建成為促進(jìn)中國(guó)網(wǎng)信產(chǎn)業(yè)發(fā)展的巨大動(dòng)力。
(作者系中國(guó)工程院院士,本文原載《網(wǎng)絡(luò)傳播》雜志。)