全方位提升网络安全能力 应对新挑战新需求

全方位提升网络安全能力 应对新挑战新需求 字体： 小 中 大 分享到： 全方位提升网络安全能力 应对新挑战新需求 2021-10-19 08:07:42 来源：人民邮电报

10月11日至17日，以“网络安全为人民，网络安全靠人民”为主题的2021年国家网络安全宣传周在陕西安举行。自2014年以来，十个部门联合举办了国家网络安全宣传周，不仅提高了全社会对网络安全的关注，也为业界提供了一个关注网络安全发展趋势、探索网络安全发展路径的机会。

网络安全挑战层出不穷，安全需求日益增加。

近年来，随着数字产业化和产业数字化进程的加快，网络安全的基础性和关键性作用更加凸显。通过加强网络安全领域顶层设计，解决网络安全领域突出问题，夯实网络安全工作基础，我国网络安全保障体系不断完善，防护能力水平显著提高，全社会网络安全意识显著提升。特别是今年以来，我国网络安全立法进程加快，年中出台了《数据安全法》、《个人信息保护法》、《网络产品安全漏洞管理条例》、《网络安全审查办法》等重要法律法规。

在北京师范大学国际网络法治中心执行主任吴沈括看来，《数据安全法》的出台，标志着数据作为国家基础战略资源，事关国家主权、安全和发展利益，也事关国际话语权。数据活动的全面整合和扩展不仅孕育了新的机遇，也带来了更高的安全风险。以创新为主要引领和支撑的数字经济，需要完善的数据安全治理体系来保障。

与此同时，网络安全风险快速增加，新的挑战层出不穷，网络安全形势依然严峻。根据CNCERT对中国互联网络安全的监测分析，今年上半年，CNCERT共捕获恶意程序样本约2307万个，日均传播超过582万次，涉及恶意程序家族约20.8万个。中国感染恶意计算机程序的主机数量约为446万台，同比增长46.8%。

网络安全领域的新挑战对网络安全提出了新的要求。中国科学院院士、军事科学院研究员大卫·摩西(David moses)表示，目前，单纯依靠产品很难应对复杂的威胁。通过网络安全服务形成闭环管理是发展趋势，对网络安全服务的需求越来越大。

数据安全、工业互联网等子行业的安全能力有待提高

同时，网络安全与物理世界的安全联系日益紧密，网络威胁已经渗透到社会生活的各个领域。上半年，国家信息安全漏洞共享平台(CNVD)共记录一般安全漏洞13083个，同比增长18.2%。其中，高危漏洞系统涉及煤炭、石油、电力、城市轨道交通等重点行业。，涵盖企业生产管理、运营管理、政府监管、工业云平台等。

尤其是在工业领域，工控安全攻击持续频发，工控安全仍然存在很大风险。“云计算、大数据、人工智能等新技术应用伴随着新的安全风险，5G、工业互联网、车联网等新场景对安全防护提出了更高要求。”国家工业信息安全发展研究中心总工程师李丽丽表示，工控安全是保障工业安全的关键环节，也是推动企业转型的必然要求。

她表示，迫切需要进一步加快工业信息安全体系建设，制定完善工业控制安全防护相关的详细要求和管理规范，制定验证关键标准；丰富技术监控手段，形成覆盖全生命周期的安全保障能力；夯实工业安全产业基础，深化产学研合作，提高技术产品和服务供给能力，推进网络安全与生产融合发展。

数字化转型成为中国经济发展的主要驱动力，数据也成为数字经济时代的核心生产要素。对此，天荣信科技集团副总裁唐宁表示，数据安全保护要以国家法律和标准为基础，以治理为前提，以技术为保障，以人才为关键。具体工作应以数据安全治理为基础，通过持续的数据安全风险识别和全面的技术手段，深入构建“一个中心、三个系统”的数据安全保护体系，实现全生命周期可控的数据保护。

推动网络安全产业发展，加快安全人才培养。

网络宣传周期间发布的《2021年中国网络安全产业分析报告》指出，2020年中国网络安全市场规模约为532亿元。受疫情影响，2020年网络安全市场增速将放缓，同比增速为11.3%。政策导向和激增的网络威胁刺激了网络安全领域的新需求，并将形成一个可观的增量市场。预计未来三年网络安全市场将保持15%以上的增速，到2023年市场规模有望超过800亿元。网络安全行业正迎来一个关键的发展阶段。

网络安全的发展离不开优秀的网络安全人才。“网络安全人才的供需严重失衡，不仅体现在数量上，还体现在不同类型人才的供需之间的错位。”网络宣传周期间发布的《网络安全行业人才发展报告》指出，网络安全行业人才需求快速增长，但人才供需矛盾日益加深。

在网络安全宣传周期间，各种网络安全竞赛相继举行。云南省举办信息通信网络安全技能大赛。浙江省对2021年全省公共互联网和工业互联网网络安全演练中涌现出的先进个人和优秀群体进行了表彰。西藏自治区举行了第六届网络安全技能大赛决赛。天津举办2021年网络安全宣传周科普知识竞赛。这些比赛为发现和培养网络安全人才提供了很好的机会。(记者苏德月)

【纠错】