中國網(wǎng)/中國發(fā)展門戶網(wǎng)訊 黨的二十大報告指出，要推進國家安全體系和能力現(xiàn)代化，堅決維護國家安全和社會穩(wěn)定。網(wǎng)絡(luò)信息安全，是國家安全體系的重要組成部分，也是國家安全能力現(xiàn)代化的重要支撐；在當(dāng)今信息化時代，其對我國政治、經(jīng)濟、軍事及社會安全都有重要影響。在黨的領(lǐng)導(dǎo)下搞好網(wǎng)絡(luò)信息安全，對增強國家安全能力，提高公共安全治理水平，完善社會治理體系都有重要意義。

深入理解“沒有網(wǎng)絡(luò)安全就沒有國家安全”

網(wǎng)絡(luò)信息安全成為保障經(jīng)濟發(fā)展的基礎(chǔ)。信息化的快速發(fā)展改變了所有行業(yè)的運作模式，數(shù)字化成為各行業(yè)的必由之路。所有行業(yè)，都開始采用數(shù)字技術(shù)走向網(wǎng)絡(luò)。銀行已經(jīng)將用戶的資產(chǎn)搬到網(wǎng)絡(luò)上；批發(fā)零售商店已經(jīng)將商品買賣搬到網(wǎng)絡(luò)上；人們的社交、管理、家居也快速走向網(wǎng)絡(luò)；政府服務(wù)人民，讓信息多跑路、群眾少跑腿，發(fā)展了“互聯(lián)網(wǎng)+政務(wù)服務(wù)”。經(jīng)濟社會發(fā)展已全面轉(zhuǎn)移到網(wǎng)絡(luò)上，形成了數(shù)字經(jīng)濟發(fā)展的新模式，使得經(jīng)濟發(fā)展越來越依賴網(wǎng)絡(luò)。

網(wǎng)絡(luò)信息安全是安定生活的保障。全世界的多網(wǎng)融合進程已經(jīng)完成，整個世界，包括我國民眾，都融入一張互聯(lián)互通的巨大但不安全的網(wǎng)絡(luò)中。多種終端，包括手機、智能家居、智能汽車、監(jiān)控攝像頭和移動傳感器等，以及各種業(yè)務(wù)，包括金融、購物、科研、社交和政務(wù)等，全部接入了一張互聯(lián)互通的網(wǎng)絡(luò)，從而構(gòu)成了新型的網(wǎng)絡(luò)空間人類命運共同體。微信支付、工資打卡、網(wǎng)絡(luò)購物、外賣小哥和網(wǎng)約車等網(wǎng)絡(luò)應(yīng)用已經(jīng)成為人們生活工作的必需品。信息化時代的生活越來越依賴目前不夠安全的互聯(lián)網(wǎng)絡(luò)。

網(wǎng)絡(luò)信息安全成為政治斗爭的重要陣地。隨著人民生活走向網(wǎng)絡(luò)，意識形態(tài)的斗爭主戰(zhàn)場也逐步轉(zhuǎn)移到互聯(lián)網(wǎng)絡(luò)上。網(wǎng)絡(luò)新的信息傳播方式和方法不斷更新，人工智能、“機器人水軍”等成為新一代信息安全斗爭的新威脅和新武器。缺乏網(wǎng)絡(luò)信息安全的能力就很難贏得網(wǎng)絡(luò)上的意識形態(tài)斗爭。

網(wǎng)絡(luò)信息安全成為戰(zhàn)爭勝負(fù)的決定因素。俄烏沖突充分展示了“信息戰(zhàn)”如何成為超越“鋼鐵洪流”的現(xiàn)代化戰(zhàn)爭。計算機網(wǎng)絡(luò)已經(jīng)成為戰(zhàn)爭情報、戰(zhàn)爭輿論、戰(zhàn)爭指揮、武器控制的重要載體，推動過去粗放型鋼鐵戰(zhàn)爭模式轉(zhuǎn)變?yōu)榫珳?zhǔn)化的信息戰(zhàn)爭模式。在信息技術(shù)高度發(fā)達的今天，面對信息化武裝的新的戰(zhàn)爭形態(tài)，沒有網(wǎng)絡(luò)信息安全就不可能擁有戰(zhàn)爭的勝利。

 發(fā)展網(wǎng)絡(luò)信息安全需要以人民為中心

認(rèn)識網(wǎng)絡(luò)信息安全的重要性是做好網(wǎng)絡(luò)信息安全工作的思想基礎(chǔ)

網(wǎng)絡(luò)信息安全并不是網(wǎng)絡(luò)的一個具體功能，用戶在使用網(wǎng)絡(luò)的功能的時候可能并不在意其安全能力。比如，當(dāng)交易系統(tǒng)運行穩(wěn)定時，單位領(lǐng)導(dǎo)可能會想，“現(xiàn)在系統(tǒng)沒有安全問題，為何還要買安全產(chǎn)品，為何還要花錢維護安全團隊？”當(dāng)交易系統(tǒng)崩潰時，單位領(lǐng)導(dǎo)可能也會想，“花錢維護的安全團隊、買的安全產(chǎn)品沒有用??！”如果企業(yè)、百姓，特別是部門領(lǐng)導(dǎo)對網(wǎng)絡(luò)信息安全不重視，我國的整體網(wǎng)絡(luò)信息安全產(chǎn)業(yè)就不會有“應(yīng)該有”的社會需求，我國的網(wǎng)絡(luò)信息安全發(fā)展就會面臨市場低迷的困局?！鞍踩荒軖赍X”將嚴(yán)重影響網(wǎng)絡(luò)信息安全技術(shù)的可持續(xù)發(fā)展。

由于安全作為網(wǎng)絡(luò)應(yīng)用功能之外的保障，不容易形成市場價值。因此，要通過宣傳和學(xué)習(xí)，讓全社會了解網(wǎng)絡(luò)信息安全的重要性，理解網(wǎng)絡(luò)信息安全對生活、生產(chǎn)及科研的影響。網(wǎng)絡(luò)信息安全可能會決定銀行的資金安全、個人的信息隱私安全乃至個人的生命安全。要讓更多的人明白，保護每個人的網(wǎng)絡(luò)信息安全不僅僅是政府的責(zé)任，也是每個人、每個企業(yè)的責(zé)任。網(wǎng)絡(luò)信息安全靠人民——只有廣大民眾認(rèn)識到網(wǎng)絡(luò)信息安全的真正價值，網(wǎng)絡(luò)信息安全的合理市場才能形成，網(wǎng)絡(luò)信息安全的產(chǎn)業(yè)才能正常發(fā)展。特別是，當(dāng)前我國的網(wǎng)絡(luò)信息安全保障能力與先進國家相比還有差距，我國網(wǎng)絡(luò)信息安全領(lǐng)域的人才也存在不足的時候，網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展更加需要更多方面的了解和支持。

培養(yǎng)和發(fā)掘人才是網(wǎng)絡(luò)信息安全發(fā)展的物質(zhì)基礎(chǔ)

網(wǎng)絡(luò)信息安全是一個交叉性很強的科學(xué)技術(shù)方向，涉及很多學(xué)科，包括密碼學(xué)、數(shù)學(xué)、電子學(xué)、計算科學(xué)、物理學(xué)，甚至化學(xué)、天文學(xué)等。例如，通過能量分析能還原信息系統(tǒng)中的敏感數(shù)據(jù)，通過物理探測手段能獲取系統(tǒng)的安全入口，通過化學(xué)分析能還原信息設(shè)備中的數(shù)據(jù)。正是由于其技術(shù)性高、交叉性強，網(wǎng)絡(luò)信息安全的發(fā)展就會出現(xiàn)較大的不平衡和分叉，技術(shù)人才就成為網(wǎng)絡(luò)信息安全攻防中的關(guān)鍵因素。

不論是網(wǎng)絡(luò)信息安全的分析技術(shù)還是防御技術(shù)，都是矛與盾的此消彼長，都面臨“道高一尺，魔高一丈”的博弈。網(wǎng)絡(luò)信息安全市場博弈需要大量的人才隊伍，因此高端人才就成為大國競爭中的決定因素。黨和政府非常重視培養(yǎng)和發(fā)掘網(wǎng)絡(luò)信息安全人才。更多研究機構(gòu)和高校的參與和支持，培養(yǎng)出更多更優(yōu)秀的人才，才能支撐好我國范圍巨大、業(yè)務(wù)快速發(fā)展的網(wǎng)絡(luò)信息安全事業(yè)，才能支撐國家網(wǎng)絡(luò)信息安全尖端人才的選拔。

發(fā)展網(wǎng)絡(luò)信息安全需要走中國特色社會主義道路

組織力量保障網(wǎng)絡(luò)信息安全，應(yīng)對信息技術(shù)基礎(chǔ)不足。我國信息化發(fā)展迅速，相比而言，我國的網(wǎng)絡(luò)信息安全基礎(chǔ)嚴(yán)重不足，通用的網(wǎng)絡(luò)信息安全技術(shù)與先進國家相比有差距。加上人們的安全意識還在不斷提高中，市場需求不足，僅僅依靠自由市場經(jīng)濟來發(fā)展網(wǎng)絡(luò)信息安全，我國將很難趕上先進國家的網(wǎng)絡(luò)信息安全能力。例如，我國民間大量的信息系統(tǒng)是國外產(chǎn)品。不論是個人還是企業(yè)，可能都不愿意因為未來的危險，主動花錢替換正在運行的安全部件。同時，用戶也會擔(dān)心替換的安全部件有兼容性、穩(wěn)定性問題，擔(dān)心替換導(dǎo)致系統(tǒng)可用性的喪失。如果沒有政府的投資、干預(yù)和引導(dǎo)，僅依靠市場，提升網(wǎng)絡(luò)信息安全能力的安全置換就很難完成。我國的網(wǎng)絡(luò)信息安全，作為國家安全的重要環(huán)節(jié)，只有依靠黨的領(lǐng)導(dǎo)，依靠集中力量的優(yōu)勢，才能具備超越市場的發(fā)展動力，才能有規(guī)劃、有步驟、有方向地實施完善。

合理使用網(wǎng)絡(luò)信息安全人才，發(fā)揮人才更高效用。目前我國的網(wǎng)絡(luò)信息安全人才較為缺乏，難以全面支撐我國快速的信息化發(fā)展。如果僅僅依靠市場組織，由于我國人才數(shù)量的不足，現(xiàn)有人才就會分散在少數(shù)企業(yè)或研究機構(gòu)，很難全面服務(wù)于我國各方面的信息化發(fā)展。高效發(fā)揮現(xiàn)有人才的作用，全面推動我國網(wǎng)絡(luò)安全能力的提升，僅僅依靠市場調(diào)配實現(xiàn)快速趕超是困難的。只有依靠黨的領(lǐng)導(dǎo)，在加大人才培養(yǎng)的同時，通過集中力量的標(biāo)準(zhǔn)化推動，避免分散的社會重復(fù)試驗，才能有效、快速推進我國的網(wǎng)絡(luò)信息安全建設(shè)。

站在國家和人民的立場，規(guī)范企業(yè)網(wǎng)絡(luò)信息安全要求。我國的網(wǎng)絡(luò)信息安全事業(yè)僅僅依靠以利潤為目標(biāo)的企業(yè)是不夠的。部分企業(yè)為了追求利潤可能會略去必要的安全功能而依賴國家良好的治安形勢。然而，這樣的信息化建設(shè)會為國家和人民的整體安全帶來隱患。在安全標(biāo)準(zhǔn)的制定中也有類似的問題——片面追求利潤的企業(yè)為了減少產(chǎn)品研發(fā)和升級開銷，一般不愿意為了明天的安全而修改和升級標(biāo)準(zhǔn)。因此，需要在黨的領(lǐng)導(dǎo)下，站在人民的立場、國家的立場，統(tǒng)籌非市場的中立的力量，通過有效安全的標(biāo)準(zhǔn)來規(guī)范企業(yè)，推動我國的網(wǎng)絡(luò)信息安全建設(shè)。

總之，要科學(xué)有效地做好新時代的網(wǎng)絡(luò)信息安全工作，必須依靠黨的集中統(tǒng)一領(lǐng)導(dǎo)，在我國的網(wǎng)絡(luò)信息安全發(fā)展中節(jié)約成本、用好人才、團結(jié)大眾、同心同德。只有這樣，我國的網(wǎng)絡(luò)信息安全才能高高立于世界之林。

新一代網(wǎng)絡(luò)信息安全技術(shù)將以密碼學(xué)為基礎(chǔ)

網(wǎng)絡(luò)信息安全技術(shù)中，最基礎(chǔ)和最核心的學(xué)科是密碼學(xué)。特別是在互聯(lián)互通的網(wǎng)絡(luò)中，通過加密可形成解密屏障，阻擋外界對信息的解讀；通過密碼可表達我們的真實意愿，宣誓無法替代的操控權(quán)利；通過密碼校驗可保護數(shù)據(jù)，確保不被第三方修改；通過密碼的數(shù)字簽名，可形成不可否認(rèn)的安全交易；通過同態(tài)密碼，可既把計算的任務(wù)外包又不泄露數(shù)據(jù)的秘密，推動更加安全的數(shù)字合作；通過密碼協(xié)議，可保護數(shù)字版權(quán)和其他數(shù)字權(quán)利。

目前，計算機安全依靠密碼為基礎(chǔ)的可信計算技術(shù)；網(wǎng)絡(luò)訪問中的傳輸層全面依賴以密碼為主導(dǎo)的TLS（即SSL傳輸層安全協(xié)議）；網(wǎng)絡(luò)信息安全全面采用的互聯(lián)網(wǎng)安全協(xié)議（IPSec）也是以密碼為主導(dǎo)的；域名安全協(xié)議也依靠密碼保護域名的準(zhǔn)確性；路由安全也依賴密碼保護路由信息不被篡改。

密碼，能夠完成他人不可知、他人不能改、來源不能偽造、持有能證明的數(shù)字處理功能。在軟件定義一切、數(shù)據(jù)決定一切的未來，密碼將發(fā)揮越來越重要的作用。推動和支持密碼技術(shù)發(fā)展，培養(yǎng)和造就更多密碼人才是實現(xiàn)我國網(wǎng)絡(luò)強國戰(zhàn)略，確保我國網(wǎng)絡(luò)信息安全的一個重要的方向性工作。

（作者：荊繼武，中國科學(xué)院大學(xué)密碼學(xué)院院長、數(shù)據(jù)保護研究中心主任、教授，博士生導(dǎo)師。《中國科學(xué)院院刊》供稿）