互聯(lián)網(wǎng)安全峰會聚焦網(wǎng)絡(luò)安全法
發(fā)布時間：2016-11-19 第二屆中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會（Cyber Security Summit，簡稱“CSS”）昨日開幕。鑒于我國網(wǎng)絡(luò)安全領(lǐng)域的根本大法《中華人民共和國網(wǎng)絡(luò)安全法》（簡稱網(wǎng)絡(luò)安全法）在此前的11月7日剛剛審議通過，網(wǎng)絡(luò)安全自然成為峰會的一大主題。
據(jù)悉，CSS由騰訊、中國電子技術(shù)標準化研究院等企事業(yè)單位共同創(chuàng)辦，今年是第二屆。在網(wǎng)絡(luò)安全法審議通過的大背景下，今年參會的企業(yè)不只局限于安全產(chǎn)業(yè)鏈，而是來自于互聯(lián)網(wǎng)、銀行、運營商、政府等各個領(lǐng)域。
中國電子技術(shù)標準化研究院院長趙波表示，下一步的網(wǎng)絡(luò)安全標準化工作的重心是建立與網(wǎng)絡(luò)安全法相配套的網(wǎng)絡(luò)安全國家標準體系。相信在未來幾年內(nèi)，圍繞網(wǎng)絡(luò)安全法有望密集發(fā)布多項重點標準，涉及關(guān)鍵信息基礎(chǔ)設(shè)施保護、個人信息保護、大數(shù)據(jù)安全、工業(yè)控制系統(tǒng)安全等各方面。
騰訊副總裁丁珂在論壇期間接受記者采訪時表示，網(wǎng)絡(luò)安全法為整個網(wǎng)絡(luò)安全生態(tài)建設(shè)提供了基礎(chǔ)性保障。據(jù)他介紹，在歐美等發(fā)達國家，安全已經(jīng)成為企業(yè)DNA鏈條的一部分，相信不久的將來中國也會有類似的趨勢。特別是中國在“雙創(chuàng)”的背景下，對于安全的需求是多維度的，立法的完善對于安全生態(tài)的建設(shè)將會有非常大的促進。
中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長卿昱認為，網(wǎng)絡(luò)安全法明確了網(wǎng)絡(luò)安全和信息化發(fā)展并重原則，提出要促進網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的互聯(lián)互通，鼓勵新技術(shù)應(yīng)用和創(chuàng)新，鼓勵應(yīng)用新技術(shù)改善網(wǎng)絡(luò)安全。此外，網(wǎng)絡(luò)安全法專門強調(diào)了保障關(guān)鍵信息基礎(chǔ)設(shè)施的運行安全，在強調(diào)網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，對關(guān)鍵信息基礎(chǔ)設(shè)施實施重點保護。
立法的完善將對網(wǎng)絡(luò)安全標準體系建設(shè)起到指導和促進作用。據(jù)趙波透露，新頒布的網(wǎng)絡(luò)安全法中共有七條提到了網(wǎng)絡(luò)安全標準和規(guī)范，為我國建立法律法規(guī)標準規(guī)范的多維體系筑牢了根基，必將有序推動我國網(wǎng)絡(luò)標準化工作進入新的階段。
據(jù)趙波介紹，2004年我國電子簽名法發(fā)布時，國家集中調(diào)配優(yōu)勢資源，在兩到三年內(nèi)圍繞電子簽名、數(shù)字證書等制定了十多項網(wǎng)絡(luò)安全國家標準，有力維護了電子簽名法的實施。相信在未來幾年內(nèi)，圍繞網(wǎng)絡(luò)安全法也將密集發(fā)布多項重點標準。
不容忽視的是，在立法推進的同時，我國企業(yè)界對于網(wǎng)絡(luò)安全的投入還遠遠不足。據(jù)騰訊安全聯(lián)合實驗室、中國電子技術(shù)標準化研究院等單位最新發(fā)布的《企業(yè)網(wǎng)絡(luò)安全生態(tài)研究報告》，雖然超過45%的企業(yè)過去3年都遭受到不同程度的信息安全事故，但調(diào)查顯示，23.9%的企業(yè)沒有信息安全團隊，30.3%的企業(yè)每年基本上沒有信息安全預算，接近40%的小微企業(yè)沒有信息安全團隊和資金預算。
我國安全服務(wù)產(chǎn)業(yè)規(guī)模已經(jīng)超過115億，但安全評估、集成和運維占據(jù)了90%的份額，一些國家關(guān)鍵信息基礎(chǔ)設(shè)施運行維護完全依賴國外廠商，服務(wù)體系并不健全。網(wǎng)絡(luò)安全法特別強調(diào)了保障關(guān)鍵信息基礎(chǔ)設(shè)施的運行安全，這對我國網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈公司提出了更高要求。
此外，創(chuàng)新技術(shù)的應(yīng)用、安全場景的復雜化等也對網(wǎng)絡(luò)安全防護提出新需求。丁珂指出，隨著人工智能、量子通訊、云計算、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)金融等技術(shù)的應(yīng)用與發(fā)展，互聯(lián)網(wǎng)安全面臨更新、更快的挑戰(zhàn)，需加速技術(shù)創(chuàng)新，共享重要的技術(shù)成果。
據(jù)他介紹，今年7月，騰訊成立并開發(fā)了騰訊安全聯(lián)合實驗室，共享重大安全技術(shù)，旗下的七大實驗室覆蓋了六個領(lǐng)域。騰訊和啟明星辰(23.160,?-0.29,?-1.24%)、知道創(chuàng)宇等公司已經(jīng)展開了非常深入的行業(yè)合作，未來騰訊還將在金融支付安全、云安全領(lǐng)域進行更多探索。
騰訊云副總裁黎巍指出，隨著云計算的推廣應(yīng)用，當大量企業(yè)上云后，作為虛擬化的空間的傳統(tǒng)物理邊界變得模糊，任何疏忽都可能導致體系被洞穿后的連鎖反應(yīng)，這既需要安全技術(shù)架構(gòu)保障，同樣也需要嚴格合規(guī)的運營管理，更少不了云租戶參與的共建共管?！盎诖髷?shù)據(jù)和深度學習的突破，我們完全可以建立基于云的更高效的威脅情報感知系統(tǒng)，并實現(xiàn)聯(lián)防聯(lián)控。”
綠盟科技(40.180,?-0.97,?-2.36%)高級副總裁葉曉虎坦言，現(xiàn)階段的企業(yè)在安全防護工作中已經(jīng)能夠切實感覺到整個生態(tài)鏈的影響，而單個企業(yè)的數(shù)據(jù)總是不夠完整，希望能夠與更多產(chǎn)業(yè)鏈伙伴進行信息通道的打通和數(shù)據(jù)的交換，以保障更快地進行安全響應(yīng)。(來源：中國證券報)
