中國網(wǎng)/中國發(fā)展門戶網(wǎng)訊 黨的二十大報(bào)告指出，要推進(jìn)國家安全體系和能力現(xiàn)代化，堅(jiān)決維護(hù)國家安全和社會(huì)穩(wěn)定。網(wǎng)絡(luò)信息安全，是國家安全體系的重要組成部分，也是國家安全能力現(xiàn)代化的重要支撐；在當(dāng)今信息化時(shí)代，其對(duì)我國政治、經(jīng)濟(jì)、軍事及社會(huì)安全都有重要影響。在黨的領(lǐng)導(dǎo)下搞好網(wǎng)絡(luò)信息安全，對(duì)增強(qiáng)國家安全能力，提高公共安全治理水平，完善社會(huì)治理體系都有重要意義。

深入理解“沒有網(wǎng)絡(luò)安全就沒有國家安全”

網(wǎng)絡(luò)信息安全成為保障經(jīng)濟(jì)發(fā)展的基礎(chǔ)。信息化的快速發(fā)展改變了所有行業(yè)的運(yùn)作模式，數(shù)字化成為各行業(yè)的必由之路。所有行業(yè)，都開始采用數(shù)字技術(shù)走向網(wǎng)絡(luò)。銀行已經(jīng)將用戶的資產(chǎn)搬到網(wǎng)絡(luò)上；批發(fā)零售商店已經(jīng)將商品買賣搬到網(wǎng)絡(luò)上；人們的社交、管理、家居也快速走向網(wǎng)絡(luò)；政府服務(wù)人民，讓信息多跑路、群眾少跑腿，發(fā)展了“互聯(lián)網(wǎng)+政務(wù)服務(wù)”。經(jīng)濟(jì)社會(huì)發(fā)展已全面轉(zhuǎn)移到網(wǎng)絡(luò)上，形成了數(shù)字經(jīng)濟(jì)發(fā)展的新模式，使得經(jīng)濟(jì)發(fā)展越來越依賴網(wǎng)絡(luò)。

網(wǎng)絡(luò)信息安全是安定生活的保障。全世界的多網(wǎng)融合進(jìn)程已經(jīng)完成，整個(gè)世界，包括我國民眾，都融入一張互聯(lián)互通的巨大但不安全的網(wǎng)絡(luò)中。多種終端，包括手機(jī)、智能家居、智能汽車、監(jiān)控?cái)z像頭和移動(dòng)傳感器等，以及各種業(yè)務(wù)，包括金融、購物、科研、社交和政務(wù)等，全部接入了一張互聯(lián)互通的網(wǎng)絡(luò)，從而構(gòu)成了新型的網(wǎng)絡(luò)空間人類命運(yùn)共同體。微信支付、工資打卡、網(wǎng)絡(luò)購物、外賣小哥和網(wǎng)約車等網(wǎng)絡(luò)應(yīng)用已經(jīng)成為人們生活工作的必需品。信息化時(shí)代的生活越來越依賴目前不夠安全的互聯(lián)網(wǎng)絡(luò)。

網(wǎng)絡(luò)信息安全成為政治斗爭(zhēng)的重要陣地。隨著人民生活走向網(wǎng)絡(luò)，意識(shí)形態(tài)的斗爭(zhēng)主戰(zhàn)場(chǎng)也逐步轉(zhuǎn)移到互聯(lián)網(wǎng)絡(luò)上。網(wǎng)絡(luò)新的信息傳播方式和方法不斷更新，人工智能、“機(jī)器人水軍”等成為新一代信息安全斗爭(zhēng)的新威脅和新武器。缺乏網(wǎng)絡(luò)信息安全的能力就很難贏得網(wǎng)絡(luò)上的意識(shí)形態(tài)斗爭(zhēng)。

網(wǎng)絡(luò)信息安全成為戰(zhàn)爭(zhēng)勝負(fù)的決定因素。俄烏沖突充分展示了“信息戰(zhàn)”如何成為超越“鋼鐵洪流”的現(xiàn)代化戰(zhàn)爭(zhēng)。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為戰(zhàn)爭(zhēng)情報(bào)、戰(zhàn)爭(zhēng)輿論、戰(zhàn)爭(zhēng)指揮、武器控制的重要載體，推動(dòng)過去粗放型鋼鐵戰(zhàn)爭(zhēng)模式轉(zhuǎn)變?yōu)榫珳?zhǔn)化的信息戰(zhàn)爭(zhēng)模式。在信息技術(shù)高度發(fā)達(dá)的今天，面對(duì)信息化武裝的新的戰(zhàn)爭(zhēng)形態(tài)，沒有網(wǎng)絡(luò)信息安全就不可能擁有戰(zhàn)爭(zhēng)的勝利。

 發(fā)展網(wǎng)絡(luò)信息安全需要以人民為中心

認(rèn)識(shí)網(wǎng)絡(luò)信息安全的重要性是做好網(wǎng)絡(luò)信息安全工作的思想基礎(chǔ)

網(wǎng)絡(luò)信息安全并不是網(wǎng)絡(luò)的一個(gè)具體功能，用戶在使用網(wǎng)絡(luò)的功能的時(shí)候可能并不在意其安全能力。比如，當(dāng)交易系統(tǒng)運(yùn)行穩(wěn)定時(shí)，單位領(lǐng)導(dǎo)可能會(huì)想，“現(xiàn)在系統(tǒng)沒有安全問題，為何還要買安全產(chǎn)品，為何還要花錢維護(hù)安全團(tuán)隊(duì)？”當(dāng)交易系統(tǒng)崩潰時(shí)，單位領(lǐng)導(dǎo)可能也會(huì)想，“花錢維護(hù)的安全團(tuán)隊(duì)、買的安全產(chǎn)品沒有用啊！”如果企業(yè)、百姓，特別是部門領(lǐng)導(dǎo)對(duì)網(wǎng)絡(luò)信息安全不重視，我國的整體網(wǎng)絡(luò)信息安全產(chǎn)業(yè)就不會(huì)有“應(yīng)該有”的社會(huì)需求，我國的網(wǎng)絡(luò)信息安全發(fā)展就會(huì)面臨市場(chǎng)低迷的困局。“安全不能掙錢”將嚴(yán)重影響網(wǎng)絡(luò)信息安全技術(shù)的可持續(xù)發(fā)展。

由于安全作為網(wǎng)絡(luò)應(yīng)用功能之外的保障，不容易形成市場(chǎng)價(jià)值。因此，要通過宣傳和學(xué)習(xí)，讓全社會(huì)了解網(wǎng)絡(luò)信息安全的重要性，理解網(wǎng)絡(luò)信息安全對(duì)生活、生產(chǎn)及科研的影響。網(wǎng)絡(luò)信息安全可能會(huì)決定銀行的資金安全、個(gè)人的信息隱私安全乃至個(gè)人的生命安全。要讓更多的人明白，保護(hù)每個(gè)人的網(wǎng)絡(luò)信息安全不僅僅是政府的責(zé)任，也是每個(gè)人、每個(gè)企業(yè)的責(zé)任。網(wǎng)絡(luò)信息安全靠人民——只有廣大民眾認(rèn)識(shí)到網(wǎng)絡(luò)信息安全的真正價(jià)值，網(wǎng)絡(luò)信息安全的合理市場(chǎng)才能形成，網(wǎng)絡(luò)信息安全的產(chǎn)業(yè)才能正常發(fā)展。特別是，當(dāng)前我國的網(wǎng)絡(luò)信息安全保障能力與先進(jìn)國家相比還有差距，我國網(wǎng)絡(luò)信息安全領(lǐng)域的人才也存在不足的時(shí)候，網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展更加需要更多方面的了解和支持。

培養(yǎng)和發(fā)掘人才是網(wǎng)絡(luò)信息安全發(fā)展的物質(zhì)基礎(chǔ)

網(wǎng)絡(luò)信息安全是一個(gè)交叉性很強(qiáng)的科學(xué)技術(shù)方向，涉及很多學(xué)科，包括密碼學(xué)、數(shù)學(xué)、電子學(xué)、計(jì)算科學(xué)、物理學(xué)，甚至化學(xué)、天文學(xué)等。例如，通過能量分析能還原信息系統(tǒng)中的敏感數(shù)據(jù)，通過物理探測(cè)手段能獲取系統(tǒng)的安全入口，通過化學(xué)分析能還原信息設(shè)備中的數(shù)據(jù)。正是由于其技術(shù)性高、交叉性強(qiáng)，網(wǎng)絡(luò)信息安全的發(fā)展就會(huì)出現(xiàn)較大的不平衡和分叉，技術(shù)人才就成為網(wǎng)絡(luò)信息安全攻防中的關(guān)鍵因素。

不論是網(wǎng)絡(luò)信息安全的分析技術(shù)還是防御技術(shù)，都是矛與盾的此消彼長(zhǎng)，都面臨“道高一尺，魔高一丈”的博弈。網(wǎng)絡(luò)信息安全市場(chǎng)博弈需要大量的人才隊(duì)伍，因此高端人才就成為大國競(jìng)爭(zhēng)中的決定因素。黨和政府非常重視培養(yǎng)和發(fā)掘網(wǎng)絡(luò)信息安全人才。更多研究機(jī)構(gòu)和高校的參與和支持，培養(yǎng)出更多更優(yōu)秀的人才，才能支撐好我國范圍巨大、業(yè)務(wù)快速發(fā)展的網(wǎng)絡(luò)信息安全事業(yè)，才能支撐國家網(wǎng)絡(luò)信息安全尖端人才的選拔。

發(fā)展網(wǎng)絡(luò)信息安全需要走中國特色社會(huì)主義道路

組織力量保障網(wǎng)絡(luò)信息安全，應(yīng)對(duì)信息技術(shù)基礎(chǔ)不足。我國信息化發(fā)展迅速，相比而言，我國的網(wǎng)絡(luò)信息安全基礎(chǔ)嚴(yán)重不足，通用的網(wǎng)絡(luò)信息安全技術(shù)與先進(jìn)國家相比有差距。加上人們的安全意識(shí)還在不斷提高中，市場(chǎng)需求不足，僅僅依靠自由市場(chǎng)經(jīng)濟(jì)來發(fā)展網(wǎng)絡(luò)信息安全，我國將很難趕上先進(jìn)國家的網(wǎng)絡(luò)信息安全能力。例如，我國民間大量的信息系統(tǒng)是國外產(chǎn)品。不論是個(gè)人還是企業(yè)，可能都不愿意因?yàn)槲磥淼奈ｋU(xiǎn)，主動(dòng)花錢替換正在運(yùn)行的安全部件。同時(shí)，用戶也會(huì)擔(dān)心替換的安全部件有兼容性、穩(wěn)定性問題，擔(dān)心替換導(dǎo)致系統(tǒng)可用性的喪失。如果沒有政府的投資、干預(yù)和引導(dǎo)，僅依靠市場(chǎng)，提升網(wǎng)絡(luò)信息安全能力的安全置換就很難完成。我國的網(wǎng)絡(luò)信息安全，作為國家安全的重要環(huán)節(jié)，只有依靠黨的領(lǐng)導(dǎo)，依靠集中力量的優(yōu)勢(shì)，才能具備超越市場(chǎng)的發(fā)展動(dòng)力，才能有規(guī)劃、有步驟、有方向地實(shí)施完善。

合理使用網(wǎng)絡(luò)信息安全人才，發(fā)揮人才更高效用。目前我國的網(wǎng)絡(luò)信息安全人才較為缺乏，難以全面支撐我國快速的信息化發(fā)展。如果僅僅依靠市場(chǎng)組織，由于我國人才數(shù)量的不足，現(xiàn)有人才就會(huì)分散在少數(shù)企業(yè)或研究機(jī)構(gòu)，很難全面服務(wù)于我國各方面的信息化發(fā)展。高效發(fā)揮現(xiàn)有人才的作用，全面推動(dòng)我國網(wǎng)絡(luò)安全能力的提升，僅僅依靠市場(chǎng)調(diào)配實(shí)現(xiàn)快速趕超是困難的。只有依靠黨的領(lǐng)導(dǎo)，在加大人才培養(yǎng)的同時(shí)，通過集中力量的標(biāo)準(zhǔn)化推動(dòng)，避免分散的社會(huì)重復(fù)試驗(yàn)，才能有效、快速推進(jìn)我國的網(wǎng)絡(luò)信息安全建設(shè)。

站在國家和人民的立場(chǎng)，規(guī)范企業(yè)網(wǎng)絡(luò)信息安全要求。我國的網(wǎng)絡(luò)信息安全事業(yè)僅僅依靠以利潤(rùn)為目標(biāo)的企業(yè)是不夠的。部分企業(yè)為了追求利潤(rùn)可能會(huì)略去必要的安全功能而依賴國家良好的治安形勢(shì)。然而，這樣的信息化建設(shè)會(huì)為國家和人民的整體安全帶來隱患。在安全標(biāo)準(zhǔn)的制定中也有類似的問題——片面追求利潤(rùn)的企業(yè)為了減少產(chǎn)品研發(fā)和升級(jí)開銷，一般不愿意為了明天的安全而修改和升級(jí)標(biāo)準(zhǔn)。因此，需要在黨的領(lǐng)導(dǎo)下，站在人民的立場(chǎng)、國家的立場(chǎng)，統(tǒng)籌非市場(chǎng)的中立的力量，通過有效安全的標(biāo)準(zhǔn)來規(guī)范企業(yè)，推動(dòng)我國的網(wǎng)絡(luò)信息安全建設(shè)。

總之，要科學(xué)有效地做好新時(shí)代的網(wǎng)絡(luò)信息安全工作，必須依靠黨的集中統(tǒng)一領(lǐng)導(dǎo)，在我國的網(wǎng)絡(luò)信息安全發(fā)展中節(jié)約成本、用好人才、團(tuán)結(jié)大眾、同心同德。只有這樣，我國的網(wǎng)絡(luò)信息安全才能高高立于世界之林。

新一代網(wǎng)絡(luò)信息安全技術(shù)將以密碼學(xué)為基礎(chǔ)

網(wǎng)絡(luò)信息安全技術(shù)中，最基礎(chǔ)和最核心的學(xué)科是密碼學(xué)。特別是在互聯(lián)互通的網(wǎng)絡(luò)中，通過加密可形成解密屏障，阻擋外界對(duì)信息的解讀；通過密碼可表達(dá)我們的真實(shí)意愿，宣誓無法替代的操控權(quán)利；通過密碼校驗(yàn)可保護(hù)數(shù)據(jù)，確保不被第三方修改；通過密碼的數(shù)字簽名，可形成不可否認(rèn)的安全交易；通過同態(tài)密碼，可既把計(jì)算的任務(wù)外包又不泄露數(shù)據(jù)的秘密，推動(dòng)更加安全的數(shù)字合作；通過密碼協(xié)議，可保護(hù)數(shù)字版權(quán)和其他數(shù)字權(quán)利。

目前，計(jì)算機(jī)安全依靠密碼為基礎(chǔ)的可信計(jì)算技術(shù)；網(wǎng)絡(luò)訪問中的傳輸層全面依賴以密碼為主導(dǎo)的TLS（即SSL傳輸層安全協(xié)議）；網(wǎng)絡(luò)信息安全全面采用的互聯(lián)網(wǎng)安全協(xié)議（IPSec）也是以密碼為主導(dǎo)的；域名安全協(xié)議也依靠密碼保護(hù)域名的準(zhǔn)確性；路由安全也依賴密碼保護(hù)路由信息不被篡改。

密碼，能夠完成他人不可知、他人不能改、來源不能偽造、持有能證明的數(shù)字處理功能。在軟件定義一切、數(shù)據(jù)決定一切的未來，密碼將發(fā)揮越來越重要的作用。推動(dòng)和支持密碼技術(shù)發(fā)展，培養(yǎng)和造就更多密碼人才是實(shí)現(xiàn)我國網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略，確保我國網(wǎng)絡(luò)信息安全的一個(gè)重要的方向性工作。

（作者：荊繼武，中國科學(xué)院大學(xué)密碼學(xué)院院長(zhǎng)、數(shù)據(jù)保護(hù)研究中心主任、教授，博士生導(dǎo)師。《中國科學(xué)院院刊》供稿）