經(jīng)濟(jì)觀察報(bào) 記者 宋笛 7月6日，廣東省深圳市人大常委會(huì)公布了《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》（以下簡(jiǎn)稱《條例》），《條例》對(duì)于數(shù)據(jù)安全的監(jiān)管和義務(wù)做了詳細(xì)規(guī)定，其中規(guī)定市網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本市個(gè)人數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)數(shù)據(jù)安全、跨境數(shù)據(jù)流通等相關(guān)監(jiān)督管理工作。市發(fā)展改革、工業(yè)和信息化等部門依照有關(guān)法律、法規(guī)，在各自職責(zé)范圍內(nèi)履行數(shù)據(jù)監(jiān)督管理相關(guān)職能。

上述規(guī)定進(jìn)一步延續(xù)了《數(shù)據(jù)安全法》中的相關(guān)法規(guī)，《數(shù)據(jù)安全法》中要求工業(yè)、電信、交通等主管部門承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)。公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)。國(guó)家網(wǎng)信部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作，《數(shù)據(jù)安全法》將于今年9月1日起施行。

疫情中，數(shù)字化應(yīng)用的廣度和深度均有猛烈擴(kuò)展，也帶來(lái)了巨大的安全市場(chǎng)空間，一位大型信息技術(shù)企業(yè)安全事業(yè)部負(fù)責(zé)人對(duì)經(jīng)濟(jì)觀察網(wǎng)表示，在疫情后來(lái)咨詢機(jī)構(gòu)的數(shù)量和分布的行業(yè)均有大幅度增長(zhǎng)。

在各類責(zé)任主體中，由于數(shù)據(jù)資源的分布特點(diǎn)以及基礎(chǔ)設(shè)施數(shù)字化的推進(jìn)，政府的需求增長(zhǎng)格外明顯。從2017年起，有關(guān)數(shù)據(jù)安全、網(wǎng)絡(luò)安全法規(guī)和政策框架逐漸搭建，政府權(quán)責(zé)也進(jìn)一步明晰，數(shù)據(jù)安全、網(wǎng)絡(luò)安全正在成為一個(gè)國(guó)家安全的重要組成部分，成為各級(jí)政府的重要目標(biāo)。

隨著醫(yī)療、教育、供熱、供水等基礎(chǔ)設(shè)施數(shù)字化的推進(jìn)，政府對(duì)于網(wǎng)絡(luò)安全保護(hù)的重點(diǎn)也在從信息化層面進(jìn)一步向智能化層面推進(jìn)，在智慧城市建設(shè)的浪潮中，關(guān)鍵信息基礎(chǔ)設(shè)施安全的重要性進(jìn)一步提升。

政府重視度日益提升

6月18日，包頭市網(wǎng)絡(luò)安全運(yùn)營(yíng)中心揭牌，這是一個(gè)由包頭市網(wǎng)信辦與北京中科智慧安全技術(shù)有限公司共同組建的城市級(jí)網(wǎng)絡(luò)安全運(yùn)營(yíng)中心，以中科國(guó)智（內(nèi)蒙古）網(wǎng)絡(luò)信息科技有限公司為依托，主要服務(wù)包頭全域，實(shí)現(xiàn)網(wǎng)絡(luò)安全產(chǎn)業(yè)落地、技術(shù)升級(jí)和人才引進(jìn)與包頭其他支柱產(chǎn)業(yè)、戰(zhàn)略產(chǎn)業(yè)的充分融合。

北京中科智慧安全技術(shù)有限公司是中科院創(chuàng)新孵化投資有限責(zé)任公司孵化成立的以網(wǎng)絡(luò)安全為主營(yíng)業(yè)務(wù)的公司，上述與包頭市的合作是其屬地化網(wǎng)絡(luò)安全服務(wù)的落地案例，中科智慧聯(lián)合創(chuàng)始人、CTO劉雪松對(duì)經(jīng)濟(jì)觀察報(bào)表示，目前公司還在推進(jìn)3-4個(gè)與地方政府合作的項(xiàng)目。“目前政府對(duì)于網(wǎng)絡(luò)安全服務(wù)的需求很旺盛，因?yàn)榫S持一個(gè)技術(shù)安全團(tuán)隊(duì)成本較高，一般會(huì)選擇對(duì)外采購(gòu)服務(wù)的形式”，劉雪松表示。

劉雪松介紹，目前政府部門受限于各種因素，網(wǎng)絡(luò)使用不當(dāng)造成的網(wǎng)絡(luò)信息安全事件時(shí)有發(fā)生，網(wǎng)絡(luò)信息安全面臨的風(fēng)險(xiǎn)日趨嚴(yán)重，各級(jí)政府部門網(wǎng)絡(luò)信息安全主要存在以下問(wèn)題：一是管理制度缺失；二是安全意識(shí)不足；三是技術(shù)能力有限；四是經(jīng)費(fèi)保障缺乏；五是應(yīng)急能力薄弱。

從原則上講，網(wǎng)絡(luò)信息安全的保障既是一個(gè)系統(tǒng)工程，也是政府部門“一把手”工程。網(wǎng)絡(luò)信息安全既包括技術(shù)方面，也包括管理方面。因此，要做好網(wǎng)絡(luò)信息安全的防護(hù)工作，就應(yīng)該得到單位“一把手”領(lǐng)導(dǎo)的重視與支持，以國(guó)家法律法規(guī)及相關(guān)技術(shù)標(biāo)準(zhǔn)為依據(jù)，增強(qiáng)網(wǎng)絡(luò)安全的技術(shù)防護(hù)能力，完善網(wǎng)絡(luò)信息安全管理體系，進(jìn)一步推動(dòng)網(wǎng)絡(luò)信息安全防護(hù)的法制化、科學(xué)化和正規(guī)化發(fā)展。

劉雪松認(rèn)為，要強(qiáng)化安全意識(shí)、完善管理制度、同步安全規(guī)劃、重視安全技術(shù)、提升人員能力。

一位從事網(wǎng)絡(luò)安全服務(wù)的業(yè)內(nèi)人士對(duì)經(jīng)濟(jì)觀察報(bào)表示，在目前政府?dāng)?shù)字化業(yè)務(wù)中，基本邏輯出現(xiàn)了一些變化，即對(duì)安全的重視程度逐漸提升，成為了一個(gè)基本的紅線。據(jù)其介紹，一地曾在今年上半年舉行了一次智慧城市的發(fā)布會(huì)，有十多家企業(yè)參與其中，但最終被當(dāng)?shù)乇O(jiān)管部門批評(píng)，原因在于其中沒(méi)有一家網(wǎng)絡(luò)安全的公司，該如何保障其網(wǎng)絡(luò)安全？

一些頭部公司的業(yè)務(wù)構(gòu)成中也看到了這一跡象，奇安信2020年?duì)I業(yè)收入增長(zhǎng)超過(guò)30%，其2020年報(bào)中顯示，報(bào)告期內(nèi)，公司來(lái)自政府、公檢法司及軍隊(duì)軍工部門的收入占主營(yíng)業(yè)務(wù)收入的比重超過(guò)40%，為公司第一大收入來(lái)源。

上述年報(bào)中表示，目前，國(guó)內(nèi)網(wǎng)絡(luò)安全事件呈現(xiàn)出行業(yè)分布多、地域分布廣的特點(diǎn)，影響面越來(lái)越大，損失日益嚴(yán)重。同時(shí)，網(wǎng)絡(luò)安全主管部門不斷加大安全檢查與實(shí)網(wǎng)攻防演練的力度，使得關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者及全社會(huì)對(duì)網(wǎng)絡(luò)安全的重視與投入快速提升，政府部門和大中型企業(yè)需要能夠保障IT基礎(chǔ)設(shè)施、應(yīng)用與數(shù)據(jù)、業(yè)務(wù)與管理的綜合性安全防護(hù)體系。

上述從事網(wǎng)絡(luò)安全服務(wù)的業(yè)內(nèi)人士對(duì)經(jīng)濟(jì)觀察報(bào)表示，政府每年在網(wǎng)絡(luò)安全上的經(jīng)費(fèi)安排也較為充裕，一些三線城市在這一領(lǐng)域的預(yù)算安排能達(dá)到5000萬(wàn)左右。

智慧化建設(shè)需關(guān)注關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)

政府客戶對(duì)于安全重視程度的提升是一個(gè)漸進(jìn)的過(guò)程，與2017年以來(lái)多部相關(guān)政策、法規(guī)的出臺(tái)密切相關(guān)。

2017年6月1日《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施，2019年年底，網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0標(biāo)準(zhǔn)正式實(shí)施。上述從事網(wǎng)絡(luò)安全服務(wù)的業(yè)內(nèi)人士對(duì)經(jīng)濟(jì)觀察報(bào)表示，從2019年起多地政府均開展了針對(duì)網(wǎng)絡(luò)安全的自查，降低了政務(wù)網(wǎng)站的安全風(fēng)險(xiǎn)。

根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心于今年5月發(fā)布的《2020年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》中介紹，2020年抽樣監(jiān)測(cè)發(fā)現(xiàn)，境內(nèi)政府網(wǎng)站被植入后門的數(shù)量大幅下降，同比減少64.3%;被篡改的網(wǎng)站數(shù)量同比減少45.9%。

但在另一方面，由于疫情中智能化的進(jìn)一步普及，有關(guān)醫(yī)療、教育等公共服務(wù)、基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)挑戰(zhàn)也持續(xù)增加。

上述綜述中提及：不論是在疫情防控相關(guān)工作領(lǐng)域，還是在遠(yuǎn)程辦公、教育、醫(yī)療及智能化生產(chǎn)等生產(chǎn)生活領(lǐng)域，大量新型互聯(lián)網(wǎng)產(chǎn)品和服務(wù)應(yīng)運(yùn)而生，在助力疫情防控的同時(shí)也進(jìn)一步推進(jìn)社會(huì)數(shù)字化轉(zhuǎn)型。與此同時(shí)，安全漏洞、數(shù)據(jù)泄露、網(wǎng)絡(luò)詐騙、勒索、病毒等網(wǎng)絡(luò)安全威脅日益凸顯，有組織、有目的的網(wǎng)絡(luò)攻擊形勢(shì)愈加明顯，為網(wǎng)絡(luò)安全防護(hù)工作帶來(lái)更多挑戰(zhàn)。

由于智慧城市等項(xiàng)目的推進(jìn)，基礎(chǔ)設(shè)施的智能化在全球范圍內(nèi)成為趨勢(shì)，但也帶來(lái)了信息安全的風(fēng)險(xiǎn)，今年5月美國(guó)最大的燃油、燃?xì)夤艿肋\(yùn)營(yíng)商ColonialPipeline即受到了黑客攻擊，被迫關(guān)閉其管道運(yùn)營(yíng)系統(tǒng)。

上述綜述也提及新冠肺炎疫情發(fā)生以來(lái)，涉及醫(yī)療衛(wèi)生的關(guān)鍵信息基礎(chǔ)設(shè)施成為攻擊者的重點(diǎn)攻擊對(duì)象。

疫情以來(lái)，數(shù)字化在廣度和深度兩個(gè)層面快速推進(jìn)，一方面涉及個(gè)人隱私安全的風(fēng)險(xiǎn)在增長(zhǎng)，另一方面此前部分處于封閉狀態(tài)的政府?dāng)?shù)據(jù)、基礎(chǔ)設(shè)施數(shù)據(jù)一一打通，也增加了其面臨的風(fēng)險(xiǎn)，特別是關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域。

按照2017年發(fā)布的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定，國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。

從2020年下半年至今，全國(guó)多地下沉至縣，均開展了圍繞關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域的網(wǎng)絡(luò)安全檢查。

上述北京中科智慧安全技術(shù)有限公司與包頭市合作的項(xiàng)目即包括與包頭市熱力(集團(tuán))有限責(zé)任公司、包頭市供水有限責(zé)任公司共建的包頭市智慧熱力安全實(shí)驗(yàn)室、和包頭市網(wǎng)絡(luò)安全與工控實(shí)驗(yàn)室。

劉雪松對(duì)經(jīng)濟(jì)觀察報(bào)表示，此前一輪智慧城市等智能化建設(shè)一方面提高了公共基礎(chǔ)設(shè)施的效率和便利性，但也留下了部分安全隱患，需要高度重視對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)。