9月26日,2021年世界互联网大会乌镇峰会开幕。习在贺信中强调,筑牢数字安全屏障,让数字文明造福各国人民,推动构建人类命运共同体。
新一轮信息革命浪潮下,以5G、大数据、物联网、人工智能等新技术为驱动,数字化的经济成为国民经济发展最快、竞争最激烈、创新最活跃的领域之一,信息化对经济社会的引领作用更加明显。
世界百年变局和世纪疫情交织叠加的新时代背景下,我国网络安全面临哪些新的风险?筑牢数字安全屏障有哪些有效手段?如何统筹好安全和发展的关系,持续释放数据资源红利?记者正常采访了中国移动通信集团有限公司副总经理、首席网络安全官李慧镝,奇安信集团董事长齐向东,之江实验室智能网络研究院执行院长张汝云等多位2021年世界互联网大会乌镇峰会与会嘉宾。
互联网空间安全风险正加速向现实世界渗透,6G面临的安全攻击更加多样性和智能化
随着数字技术进入系统创新和智能引领的重大变革期,信息基础设施加速向高速率、全覆盖、智能化方向发展,相伴而生的非传统安全问题愈发凸显,网络威胁与传统威胁的融合交织对国家安全产生深刻影响,互联网空间安全风险正加速从虚拟空间向现实世界渗透扩散。
记者:世界百年变局和世纪疫情交织叠加的新时代背景下,我国网络空间面临哪些新的安全风险?
李慧镝:大数据、物联网、人工智能等新兴技术助力数字化业务转变发展方式与经济转型的同时,也暴露出全新的安全风险。近年来,国内外已发生多起不法分子运用人工智能技术实施自动化网络攻击、利用海量物联网终端实施DDoS(分布式拒绝服务)攻击,造成大面积网络瘫痪等严重安全事件。作为新一代移动通信技术演进的重要方向,6G网络在新技术、新网络、新业务等方面也面临全新的安全风险。
张汝云:新型冠状病毒肺炎疫情加剧了世界的不确定性,给芯片等关键元器件的产业链供应链安全带来严峻挑战。由于西方国家在网络信息产业领域具有技术优势,我国在网络基础设施产业链引入了大量西方技术和设备,很难做到全产业链自主可控。其次,技术的自主可控并不意味着自主安全。由于人类技术发展和认知水平的阶段性特征,即使实施自主技术,软硬件自带的漏洞和缺陷也有一定可能会造成关键基础设施安全问题。
随着数据监管法律体系逐渐完备,加强个人隐私保护需要数据处理者明确责任、创新技术、加强监管
9月1日,《中华人民共和国数据安全法》正式施行,连同已经实施的《中华人民共和国网络安全法》和即将于11月1日实施的《中华人民共和国个人隐私信息保护法》,共同构建起我国数据监管法律体系,三部法律明确了监督管理职责,特别是数据管理者、运营者以及个人信息处理者的数据保护责任。
记者: 有关规定法律法规出台后,对原来已有的经济运行规则、公司运营方式和理念带来哪些变化?如何落实好这些制度规定?
李慧镝:数据安全法的一个重要特征就是建立数据分类分级保护制度。中国移动建立了以数据安全管理办法为核心,涵盖数据分类分级、数据安全评估、大数据安全管理等在内的“1+N”制度体系,对用户个人隐私信息的收集应用限制范围、使用原则以及收集使用的规范性进行明确要求,确保做到用户“知情同意”,并符合“最小必要”原则。对涉及用户个人隐私信息等关键数据的系统平台,实施“金库模式”,使用客户信息模糊化等管控技术。
齐向东:对于个人隐私信息保护领域屡被诟病的APP过度索权问题,数据安全法、个人隐私信息保护法均作出相关规定,应用提供商应充分掌握在什么场景下,调用哪些权限是合规的,哪些权限是不合规的。这也要求第三方安全公司依照政府部门颁布的法律文件和规范要求,对企业APP隐私数据保护合规情况做检测评估,形成隐私合规评估报告,提供整改建议,协助其通过相关认证。
随着有关规定法律制度的完善,我国数据要素市场全方面进入“依法治理、有序发展”新阶段,但在数据合规的强监管下,如果数据拥有方不敢、不愿、不能共享,数据要素价值便难以发挥出来。有效平衡数据安全与数据流通问题,离不开关键技术的应用与突破。
记者:数据安全防护领域目前有哪些技术?在加强网络安全领域关键技术的自主创新方面,国内有哪些探索和成果?
张汝云:数据安全防护的难点在于如何在打破“数据孤岛”的要求下,充分保护数据安全。数据作为生产要素,就必须要解决确权、流通和隐私保护问题。其中,确权问题是基础。
区块链技术为数据确权和数据流转问题提供了解决方案。在数据确权方面,区块链结合了数据暗水印等技术,将数据和数据凭证紧密结合后再“上链”,其可信度更高;在数据安全流转方面,通过区块链智能合约和属性基加密等技术,能实现可监管的数据安全流转和多种模式流转,从而更加安全。
齐向东:隐私计算是破解数据利用和数据安全这对矛盾的重要方法。我们基于方滨兴院士提出的“数据不动程序动,数据可用不可见”的技术理念,推出“数据交易沙箱”,以安全分离学习技术为核心,具备开放式机器学习工作台、数据操作追溯审计、数据置换、沙箱计算容器和反隐私隐藏等多种功能,此外,还能在严格管控数据访问权限的基础上,支持对接多种数据源,确保数据所有权和使用权分离,做到只分享数据价值而不分享数据本身。
从近些年立法与监管进程显而易见,兼顾“既要保护又要开发”“既要安全又要发展”一直是数据安全治理的核心理念。筑牢数字安全屏障,必须要统筹好二者的关系。
记者:在我国数字化深入发展的趋势下,应如何平衡好安全和发展的关系,让数据资源的红利持续释放?
李慧镝:首先,随着数据挖掘、收集等行为的日益频繁、深入,网络中海量数据的存在形态也由散在变为高度集中,新技术的应用使网络安全面临新的挑战,需不断的提高安全技术水平。其次,在各类新技术的推动下,工业、农业、金融等传统行业正加速与网络融合,会产生前所未有的新业态,要统筹好新业态与安全边界拓展之间的关系,提升安全理论素养。再者,移动互联网的加快速度进行发展延伸了人们的听觉、视觉、触觉,扩大了交流的广度和深度,也要提升安全应对能力。
齐向东:网络安全是伴生性技术,网络安全不会约束数字化与信息化,要平衡数据隐私安全与大数据产业高质量发展,应做好红线意识和安全流动两篇文章。
第一篇文章是定制度,守好数据安全的三道红线,即APP采集红线、数据跨境流动红线、数据储存和保护红线。今年,工信部、国家网信办等有关部门已经通报、下架大量违规收集用户数据的APP,取消数千家备案网站平台。数据运营商作为数据活动的处理者,必须严格遵守相关法律,承担保护数据安全的责任。
第二篇文章是建系统,守护数据安全流动。数字化的经济发展需要数据安全流动,在这样的一个过程中,一个单点失陷就可能会引起重要数据泄露,带来严峻威胁。应从及时预警和处理、特权账号安全管理、邮件威胁检测系统、审查供应链、防止勒索攻击的内生安全框架等方面建立起完备体系,将数据安全流动和数据价值发挥相结合,真正助推大数据产业发展。
2023年11月28日,贵州省六盘水市明湖国家湿地公园层林尽染,景色迷人。
三角梅原产于巴西,现主要分布在中国、秘鲁、阿根廷、日本、赞比亚等国家和地区。其中,以海南三角梅最为出名。
2023年11月23日清晨,朝霞初现,三峡库区湖北省宜昌市秭归县沿江公路G348国道的绝壁岩体上,工人们正在铺设防护网,以防止岩崩和落石。
2023年11月23日,黑龙江哈尔滨,哈尔滨站工作人员正在清理站台积雪。
2023年11月21日,甘肃敦煌,首趟敦煌号铁海联运国际货运班列装载1000吨石棉驶出,经天津港通过铁海联运发往泰国曼谷。
2023年11月21日,江苏省如皋市龙游河生态公园,色彩斑斓的树木与一河碧水相应成趣。
江西省赣州市定南县历市镇,一座座风力发电机矗立在延绵群山上,与蓝天白云、绿树青山相辉映,极目远望、蔚为壮观。
2023年11月13日,国内首座港口商品车智能立体车库在山东港口烟台港建成并投入试运行。该车库占地13000平方米,可容纳商品车3000余辆,较平面堆存能力提升3倍以上,可完成智能理货、智能调度、智能转运。
日前,姚庄镇沉香村生态农场近千亩橘子园已硕果累累。近年来,当地依托自然优势,以柑橘产业、乡村景观资源、亲子旅游市场为基础,与横向的艺术产业、旅游产业相融合,在农民增收、乡风涵养等方面均取得了很明显的成效,探索出了一条具有本土特色的共富新路径。
2023年11月7日,江西省高安市一家机械有限公司员工在生产车间赶制工业接头等产品。该公司2022年被工信部列为第三批专精特新重点小巨人企业,其研发的新型无滴漏干式软管接头组件填补了国内空白,达到国际先进水平。
2023年11月7日,在云南昆明滇池(海洪湿地)湖畔,大批红嘴鸥已抵达昆明,给春城昆明增添了一道靓丽美景。
2023年11月6日,浙江省金华市,工作人员对光伏设备做巡视维护。近日,金华传化公路港第二期容量为2.91MW(兆瓦)的屋顶光伏成功并网,标志着企业“光伏+储能”这一新型小循环能源体系的建立,为企业的电力降本增效提供良好条件。
2023年11月6日,在甘肃省张掖国家湿地公园湖水中,成群的天鹅、斑头雁等候鸟在这里休憩觅食。
近年来,当地依托自然资源优势,把发展特色产业作为乡村振兴的重要抓手,采取公司+合作社+集体+农户的发展模式,全力发展有机富硒鲜食玉米深加工产业,带动集体增收,群众致富。
2023年10月12日,北大荒集团建设农场组织大型机车群对种植的20.61万亩大豆进行抢收,确保成熟的大豆颗粒归仓。
2023年10月8日,在安徽省安庆市岳西县天堂镇,楼宇、山峦、河流、道路与云雾交相辉映,构成一幅和谐美丽的画卷
2023年,泰州市海陵区实施杂交水稻制种0.56万亩,预计可向市场提供水稻良种250余万斤。