李成剛:鑄就國家網絡安全產業核心力量
2018年5月4日,中國網絡安全與信息產業峰會在成都隆重召開。中國電子科技網絡信息安全有限公司董事長李成剛在大會上做主旨發言。
李成剛指出,隨著信息革命的飛速發展,網絡空間已逐步成為信息傳播的新渠道、生產生活的新空間、經濟發展的新引擎、國家主權的新疆域。黨的十八大以來,以習近平同志為核心的黨中央高度重視網絡安全,成立中央網絡安全和信息化領導小組,作出了一系列重大決策部署,有利推進網信事業健康發展。但發展基礎的薄弱與發展時間的欠缺,使得我們在網絡安全基礎理論研究、核心技術攻關、高端人才隊伍培育,尤其是國際化、規模化、專業化的網絡安全產業平臺建設方面與歐美等發達國家相比存在較大的差距。他全面總結了眼下網絡安全產業發展的國際形勢。
網絡空間安全成為全球戰略,安全對于發展的重要性不言而喻
世界各國均將網絡空間視為利益空間和生存空間,先后制訂了前瞻性的網絡空間戰略,通過技術、管理和外交等方面的手段,爭奪網絡空間的技術優勢和行動優勢,在確保自身安全的同時積極建立網絡空間威懾力量。網絡空間面臨的風險日益深化,成為全球秩序和國家安全的全新挑戰。
各國深入布局網絡空間安全各領域,搶占發展先機
西方發達國家利用其在信息技術、設施和服務的核心優勢,獲取了網絡空間霸權。在供應鏈層面,把控基礎軟硬件平臺;在要素支撐層面,引領安全基礎研究;在發展模式層面,軍民融合積極創新;在戰術布局層面,預埋系統漏洞后門;在作戰力量層面,強調能力建設;在戰略理念層面,預防對手技術突襲。
依托網絡安全企業,支撐網絡安全產業發展
歐美發達國家探索形成“信息寡頭+網絡安全巨頭+網絡安全專業廠商群體+軍工骨干企業”的四層產業格局,在國家網絡安全保障中發揮了主力軍作用。這些企業作為網絡空間安全戰略支撐的主要力量,掌握核心技術,占據產業價值鏈高端。近日爆發的中興事件,更加凸顯了這些企業作為國家網絡空間安全戰略和產業支撐的主要力量。
各國持續加強網絡安全體系組織能力建設
美國構建起以國會、國防部、軍種部的三級管理體制。國會通過立法,加強對電子領域及整個國防工業的控制。國防部對電子裝備的研制、生產和采購實施統一領導和三軍分散相結合的管理模式。俄羅斯組建一支專門的信息戰機構,擁有獨一無二的網絡實戰經驗。英國政府成立了“網絡安全研究所”和“國家網絡安全中心”,計劃在5年內投入19億英鎊,自主研發自動化網絡安全防御系統,等等。
重視網絡安全人才儲備和科技創新成為全球趨勢
網絡安全威脅已呈現出攻擊者主體多變、目標多變、手段多變的發展趨勢。為促進網絡安全與保密領域創新發展,美國、英國、新加坡等國紛紛推出相關舉措,加大對人才的引進和創新平臺、基金的投入,實現科技與人才雙保險。
面對國際網絡安全產業的快速發展,4月20日—21日,習近平總書記在全國網信工作會議上發表重要講話,從更深層面系統闡釋了網絡強國戰略思想的豐富內涵,明確了網信工作在黨和國家事業全局中的重要地位、網絡強國建設的戰略目標和原則要求、互聯網發展治理的國際主張、網信工作的基本方法,進一步指出要積極發展網絡安全產業,要抓產業體系建設,在技術、產業、政策上共同發力,堅定不移地支持網信企業做大做強,壓實企業的主體責任。這為新時代網信事業發展提出了新要求、指明了新方向。在戰略政策方面,國家出臺網絡安全法律法規,設立科研專項支持網絡安全發展。在技術發展趨勢上,我國高度重視網絡安全技術創新,積極推動云計算、大數據、5G與物聯網等新技術的發展和廣泛應用,新型網絡安全技術正在推動網絡空間主動防御體系的構建。在產業發展趨勢上,我國網絡安全投入逐漸加大,用戶重視程度不斷加強,從原來的配套從屬到現在的主導牽引,呈現出能力供給化、安保常態化、應急小時化的需求發展趨勢。從組織管理體系來看,在中央網絡安全和信息化領導小組領導下,初步形成以中央網信辦為國家網絡安全頂層協調和領導機構,橫向以工信部、公安部、國家安全部、國家保密局等相關部委為主體,縱向以省、市、區、縣的地方網信辦為主體的網絡化組織管理和運行架構。在人才培養上,借鑒國外網絡安全人才培養的成功模式,發布《關于加強網絡安全學科建設和人才培養的意見》,將“網絡空間安全”確定為一級學科,推動首批七所一流網絡安全學院建設示范項目,探索網絡人才培養新思路、新體制、新機制。
總體而言,我國和美國及其他西方國家在網絡安全戰略上的差距在逐漸縮小,網絡安全法律法規體系初步形成,網絡安全技術攻關布局初有成效,網絡安全學科建設和人才培養不斷加強。但與此同時,網絡安全產業發展未達預期,產業規模小、資源分散、綜合競爭力不強等問題仍需進一步解決。具體來看,他認為我國信息化與網絡安全發展不平衡,網絡安全產業規模不大。在國際網絡安全產業界話語權不強, 在全球網絡安全創新企業排名中數量較少且排名靠后。我國網絡安全產業力量分散,骨干龍頭企業缺失。產業協同發展困難,行業壁壘依然存在,產品聯動、情報共享困難。經營理念陳舊,對安全服務運營運維模式研究不夠,運行體制機制創新不足。
針對這些不足,李成剛提出了一些中肯的發展建議,包括加強政策支持與落地,做好中央側、地方側、行業側網絡安全規劃和配套政策支持。打造行業領軍企業,匯聚央企、國企及知名民營企業優質資源,為國家提供高質量安全服務保障能力。建立企業間橫向協同機制,加快新型精準產業鏈建設,推進供給側與需求側的充分結合。創新企業運行機制,在人才隊伍、成果轉化等方面探索適應網信企業發展的體制機制。加大供給模式創新,探索新時代下網絡安全產業發展的新型商業模式。