潘柱廷:網路安全需要堅實的“錨點”
潘柱廷
6月1日,《網路安全法》正式施行。對於“既存在於現實中,也存在於網路空間中”的我們來說,這部法律的影響都將無遠弗屆,意味著一個新時代的到來。
網路安全維繫著國家安全,並在我們的“總體國家安全觀”中佔據重要位置。網路安全比文化安全更直接,比科技安全更現實,比生態安全更緊迫,比核安全更常態。
現實世界中,無論公民還是企業,無論城市還是政府,無論個體訴求還是群體利益,幾乎都與網路密不可分。個人的生活軌跡會在網路空間中留下“拷貝”;企業的經營活動會在網路空間投下“映像”;北京、成都、烏鎮這些大大小小的城市,也可以對應網路世界中的微信群、魔獸世界、小密圈……
在網路化、資訊化的時代,我們比以往更便捷,也更通透,每個個體也遠比以往任何時候多了一分關聯。由此,從個體到社會再到國家,安全問題也貫穿始終。國家安全,歸根到底代表著國人共同的利益訴求。
沒有網路安全就沒有國家安全,沒有資訊化就沒有現代化。在論述我國國家安全體系時,習近平總書記曾將其概括為“外部安全與內部安全、國土安全與國民安全、傳統安全與非傳統安全”等一系列辯證關係;而在非傳統安全中,國家安全體系又被細分為政治、國土、軍事、經濟、文化、社會、科技、資訊、生態、資源、核安全等11個緊密交織、互為支撐的領域。
任何領域的安全都關係到國家安全,那麼網路資訊保安又有什麼特殊性?網路空間領域的關鍵要素是“資訊”:資訊可複製、易傳播,資訊的不均勻分佈也代表著利益的不均勻分佈。資訊保安,很大程度上體現在對所謂“資訊不對稱”的把控上。
對比中美兩國的“資訊不對稱”情況可以發現,在系統和體系的掌握方面,美國佔優勢,特別是其對關鍵技術、核心技術的掌握。而我國基於人口紅利的影響,在電子商務領域形成跳躍式的發展,特別是在電子商務的資訊掌握、分析處理、價值轉化上已經超越美國。最典型的例子就是支付寶、微信支付等模式把美國的線上支付體系甩了幾條街。
與此同時也應該看到,由於美國佔據國際網際網路的樞紐位置,其對全網資料和全網態勢的把握依然強大,而在這方面我們的掌控幾乎為零。
大資料給了世界各國一個新的契機。中美在大資料發展上都給予了極高的重視和投入,藉助這一技術浪潮不斷拉大與其他國家的距離,成為兩國角力的一個共同想法。人工智慧的方興未艾改變了人們對於資料處理的模式。在這方面,美國已經走在前面,我們雖然落後,但正在步步逼近。
從中美對比的例子可以看出,網路安全和資訊保安都高度依賴於科技安全。而當前科技安全的制高點無疑聚焦在產業的科研能力和成果轉化能力上。比如微軟的視窗作業系統、華為的網路裝置、谷歌的AlphaGo、大疆無人機……產業演進能夠改變“科技安全”的格局,而舉國體制的投入同樣也能加速驅動科技創新的速度,例如神舟和天宮、蛟龍和大飛機、高鐵和超高壓輸電等等。市場機制和舉國體制需要協同並進,但應該警惕讓舉國體制越位到市場環境中來。
每個安全領域都有不同的模式和機制,對資訊保安也不例外。軍事衝突、貿易戰烈度較大,社會道德和意識形態的衝突起效慢,但影響長遠。目前,因為資訊保安而爆發軍事衝突的情況雖然尚未出現過,但為此而發動外交博弈和貿易限制的案例早已有之。
在此前幾次中美外交對話中,從小布什、奧巴馬開始,總會將所謂“中國黑客”問題擺在案頭作為籌碼。今年,習近平總書記和美國總統川普在海湖莊園會晤時,共同宣佈兩國建立外交安全對話、全面經濟對話、執法及網路安全對話、社會和人文對話4個高階別對話機制。可見,網路安全成為外交博弈中的重要一環。
早在2012年10月,美國國會眾議院特別情報委員會就公佈了對中國通訊裝置企業華為和中興通訊的調查報告。以網路安全的名義,通過貿易限制的手段,限制中國公司進入美國市場,這種做法除了基於國家利益的主導性因素,還與美國國內擁有完備的法律體系做支撐和保障密切相關。
相比之下,在我國,法治手段一直是網路安全領域的一個短板。僅僅通過刑法等非專業法以及全國人大的司法解釋等,難以構建網路安全領域基本的法律框架。在社會和產業層面,通過國務院條例和其他行政規定來規範管理的做法,雖然具有一定的效果,但並不符合國家逐步法治化的趨勢。在國際博弈中,缺乏法律支撐的我們常常陷於被動受阻的地位。
2016年11月7日,全國人大常委會通過了《中華人民共和國網路安全法》,並於今年6月1日開始施行。有了《網路安全法》這個錨點,原先的《資訊系統等級保護制度》就可以通過法律的形式確立下來,更好地發揮合規性作用。一些過去在監管執行中行之有效的措施,也都可以以這種方式更好地得到完善和貫徹。
可以預見,眾多的網路安全問題和涉網安全問題,都將以《網路安全法》作為錨點,不斷完善專項法規和條例。比如:公民個人資訊和隱私保護、網路反恐、網上經濟秩序、網路金融風險防範、涉網災難應急等等。這雖然還不是一部完美的法律,但它將為個人、機構、國家防範網路風險提供一個可以信賴的依託、一個堅實的錨點。
相關文章
- HTTPS:網路安全攻堅戰HTTP
- 錨點的使用
- 網路安全需要學習哪些技能?網路安全學習
- 網路安全難學嗎?網路安全需要掌握哪些技能?
- 網路安全需要掌握哪些技能?網路安全怎麼學?
- 網路安全需要掌握哪些技能?網路安全入門學習
- 騰訊安全董志強:用雲原生安全鑄造產業網際網路時代的堅實底座產業
- 無懼網路安全問題 安防需要做好幾點?
- 物理安全和網路安全的交點在哪?
- 測試 md 的錨點
- 網路安全需要學習哪些內容?網路安全線上學習
- 學習網路安全需要基礎嗎?網路安全內容學習
- HTML 錨點定位HTML
- 錨點 跳轉
- 網路安全的學習,都需要掌握哪些技能?
- 單頁面官網-平滑過渡到指的錨點
- 兩會中的網路安全看點
- 物理安全和網路安全的交點在哪裡呢?
- 網路安全的優點是什麼?網路安全都學什麼知識
- scrollIntoView()實現通訊錄功能-錨點定位View
- css 錨點定位 -- scrollIntoViewCSSView
- 網路安全難學嗎?需要學什麼?
- 網路資料安全需要注意什麼?
- angular中使用a標籤的錨點Angular
- jQuery-錨點動畫jQuery動畫
- 世界網際網路大會|網路安全點亮烏鎮“網際網路之光”
- 72 個網路應用安全實操要點,全方位保護 Web 應用的安全Web
- 學習網路安全能掌握哪些知識點?網路安全技術學習
- 工控行業進入網路安全問題爆發期,有6點需要關注行業
- 【盤點】網路安全包含哪些方面?
- 搭建網路課堂需要做好這幾點
- 0基礎學網路安全需要什麼基礎?
- 學網路安全難嗎?需要學多長時間?
- 盤點常見的7種網路安全威脅
- 教育網路安全實踐丨如何讓科研院所網路更安全?
- 【網路安全】什麼是端點?端點安全必須具備的功能有哪些?
- 《網路安全2022:守望高質量》報告 | 網路安全熱點一線觀察
- 微信小程式-錨點定位微信小程式