信息技術與信息安全

2020-12-17 中國人大網

尊敬的委員長、各位副委員長、秘書長、各位委員:

信息技術深刻影響人們的生產和生活方式,特別是近年來,以移動網際網路、雲計算、大數據、物聯網為代表的新一代信息技術快速發展,對經濟社會各領域正在產生革命性影響。信息技術既為發展帶來難得的機遇,也對安全帶來嚴峻挑戰,信息技術與信息安全已經成為現代社會發展必須要認真關注的重要課題。黨的十八大提出要建設下一代信息基礎設施,發展現代信息技術產業體系,健全信息安全保障體系,推進信息網絡技術廣泛應用。這是黨中央準確把握全球新一輪技術和產業變革趨勢提出的重要部署,對新時期提升經濟和社會綜合競爭力具有重大戰略意義。

一、信息技術及其演進趨勢

(一)信息技術概況概念。

信息技術(Information Technology,IT)指「應用在信息加工和處理中的科學、技術與工程的訓練方法與管理技巧;上述方法和技巧的應用;計算機及其人、機的相互作用;與之相應的社會、經濟和文化等諸種事物」。

體系架構。現代信息技術的體系架構主要圍繞信息生命周期的獲取、傳輸、處理、應用四大環節構成。信息獲取主要依賴傳感技術,完成從自然信源獲取信息,並對之進行處理(變換)和識別的功能;信息傳輸主要依賴通信技術,完成信息在網絡中的傳輸功能;信息處理和應用,主要依賴計算機技術,完成信息的處理、存儲和分析功能。

(二)信息技術的演進

驅動信息技術體系各環節發展的關鍵技術,包括集成電路技術、計算機技術、通信技術和軟體技術四大方面,特別是軟體技術深入滲透至其他三個領域當中。

集成電路技術。電子電路技術主要經歷了電子管、電晶體、集成電路、大規模集成電路和超大規模集成電路五個發展階段。電子管和電晶體是集成電路發展的前期鋪墊。1959年,仙童半導體公司(Fairchild)創始人羅伯特·諾伊斯(Robert Noyce)發明並製造了世界上第一塊基於矽平面工藝的集成電路。1968年,諾伊斯和戈登·摩爾(Gordon Moore)以及仙童公司其他幾位僱員成立了英特爾公司(Intel),在1971年製造出世界首枚CPU(代號4004),大規模集成了2300個電晶體。1988年,16M DRAM存儲晶片問世,1平方釐米大小的矽片上集成3500萬個電晶體,標誌著超大規模集成電路時代的到來。1997年,Intel推出300MHz奔騰Ⅱ處理器,採用0.25微米線寬工藝,隨後按照摩爾定律的支配,在價格保持不變時,每隔18-24個月集成電路上可容納的電晶體數量便會增加一倍,性能也提高一倍。目前最新的商用晶片採用22納米線寬工藝,單個CPU集成的電晶體數量已經達到 22.7億。CPU內置的軟體系統稱為操作指令集,控制集成電路實現具體計算功能,是決定CPU性能的關鍵技術之一。集成電路技術是信息技術的基礎,晶片集成的電晶體數量越多,指令集功能越豐富,整體計算性能也就越強。

計算機技術。1936年,英國人阿蘭·圖靈(Alan Turing)提出了「圖靈機」數學模型和通用計算理論。1945年,馮·諾依曼(Von Neumann)提出數字計算機應採用二進位,並按照程序順序執行,把「圖靈機」模型落實為具體可實現的計算機體系架構,稱為馮·諾依曼體系並一直沿用至今。除硬體系統技術外,作業系統技術在計算機發展過程中也起到非常重要的作用。現代作業系統發展歷經兩個階段。第一階段為單用戶、單任務的作業系統,以MS-DOS為代表。第二階段為多用戶、多任務系統,典型代表包括UNIX、Windows、Linux、OS/2等。目前,單機作業系統主要是Windows、Linux、Unix三分天下。隨著雲計算的興起,雲作業系統技術成為新的熱點。硬體系統技術和作業系統技術是現代計算機技術兩大基石,也為網際網路的誕生和大範圍應用奠定了基礎。

通信技術。美國數學家克勞德·香農(Claude Shannon)於1948年提出資訊理論,建立了信息通訊過程的數學模型,是近現代通信技術發展的起點。在這一理論指引下,通訊技術進入飛速發展期。20世紀50年代,電話系統快速發展,電話語音信道容量大大提高,越洋通信電纜進一步拓展了直撥長途電話覆蓋範圍。60年代開始,衛星通信技術快速發展,通信能力逐漸覆蓋全球,數字傳輸理論與技術的迅速發展推動計算機網絡開始出現。1970年代,商用衛星通信、程控數字交換機、光纖通信系統陸續投入使用。1980年代,個人計算機和計算機區域網出現,數字網絡體系結構國際標準陸續制定。1990年代,蜂窩電話系統開通,全球移動通信系統(GSM)等各類無線通信技術不斷湧現,光纖通信技術實現普及應用,國際網際網路得到極大發展。21世紀以來,3G、4G等移動接入技術快速發展,移動寬帶接入實現普及。近幾年,以網絡虛擬化為代表的「軟體定義網絡」技術快速發展,使大規模通信網絡的配置能力進一步提升。數字通訊的快速發展促進了電信網、廣播電視網與網際網路加速融合,並不斷拓展新業務和應用。

軟體技術。軟體與計算機系統密不可分,是信息與物理世界的連接器和融合劑。發展第一階段,軟體依附於硬體發展。程式設計師直接面向硬體編程,兼顧硬體控制和計算功能實現。第二階段,軟體引領硬體發展。甲骨文公司開創了軟體作為獨立產品售賣先河,將通用資料庫技術與硬體技術獨立開來,隨後微軟、奧多比(Adobe)、歐特克(Autodesk)等公司先後面向具體行業開發應用軟體技術和產品,形成了軟體引領硬體發展的格局。第三階段,軟體向服務化、網絡化演進。隨著網際網路、移動網際網路、雲計算等技術發展,軟體技術向平臺化、網絡化方向演進,應用領域進一步拓展,產品形態進一步進化為服務。第四階段,軟體技術與傳統產業深度融合。軟體技術向傳統產業全面滲透,加快各行業的數位化和智能化進程,開啟萬物互聯的產業網際網路時代。

未來,信息技術將繼續向高速、寬帶、泛在融合和智能化的方向發展。石墨烯、碳納米管等新型IT材料研發不斷突破。量子計算、量子通信、量子密碼等前沿技術將有可能改變傳統的計算技術架構,提供更高、更快、更安全的計算處理能力。軟體的加速發展將重新定義未來信息基礎設施和企業業務流程。基於大數據和機器自主學習的新一代人工智慧技術,將推動機器感知、模式識別、自然語言理解處理、機器智能、指示圖譜等取得重大突破,智慧機器人,無人駕駛、輔助學習等應用將加快成熟和應用。

(三)各國高度重視信息技術發展

美國在全球高端信息技術中佔據領導地位,1995年以來,其經濟增長的1/3得益於信息技術與產業。2007年7月,美國總統科學技術顧問委員會(PCAST)提出了8大關鍵的信息技術作為優先戰略發展,包括信息物理系統(CPS)、軟體技術、數據處理、網絡技術和高性能計算技術等。

歐盟重點發展信息和通信技術,於2001年制定並啟動了信息社會技術(IST)計劃,開展移動應用和服務、數字娛樂、電子商務、軟體開發平臺技術等一系列研究工作。

韓國政府強化應用和服務牽引,大力支持網際網路、寬帶發展,2009年發布了IT融合產業市場未來戰略,促進軟體、核心IT機器、廣播、通信服務、網際網路5大核心領域的相互融合。

日本是最早發展信息產業的國家之一,在基礎電子、信息服務領域佔據重要地位,把重點瞄準了下一代網絡、下一代無線通信、影像和環境4個領域。2012年發布《日本再生戰略》,明確提出要徹底應用信息通信技術,構建穩固的信息通信平臺。

中國依託國家自然科學基金、「863計劃」、「973計劃」等發展計劃,加快提升自主創新能力,推動信息技術等高技術領域的研發和產業化。從2000年開始,國務院陸續出臺2006-2020年國家信息化發展戰略、關於大力推進信息化發展和切實保障信息安全的若干意見和「十二五」國家戰略性新興產業發展規劃,並於2013年制定「寬帶中國」戰略及實施方案,推動信息技術和產業快速發展。目前,我國電子信息產業總體規模已經超越美國,居世界第一。2014年,中國電子信息產業總體保持平穩發展,全年銷售收入總規模達到14萬億元,同比增長13%,佔全球市場份額進一步提高。在信息技術的帶動下,網際網路蓬勃發展,截止2014年12月,我國網民數量達到6.49億,網際網路普及率達到47.9%。截至2014年底,在全球市值最高的十大網際網路公司中,中國已經佔到4家(阿里巴巴、騰訊、百度、京東),同美國的6家相比,已經形成了同臺競爭之勢。

但總體看,我國電子信息產業大而不強,和國際先進水平仍存在不小的差距,存在產業鏈低端、核心技術缺失、企業實力弱等問題,需要進一步明確發展重點,完善發展政策,制定針對性措施,不斷提高國家信息化水平。

二、網際網路對經濟社會的影響

(一)信息技術和通信技術孕育網際網路

網際網路是20世紀人類最偉大的發明之一,最早起源於美國國防部的阿帕網(ARPAnet),該網於1969年投入使用,主要用於軍事研究。70年代末TCP/IP協議族的出現,促進了ARPAnet大規模應用,奠定了網際網路發展的基礎。90年代,全球資訊網技術的出現極大方便了網際網路不同主機間信息的共享。最先改造的是媒體行業,Web1.0時代以門戶網站的網絡媒體為代表,改變了獲取信息的方式,傳統媒體如報紙、廣播、電視等影響力逐漸削弱。本世紀初,以谷歌、百度為代表的搜尋引擎出現,促進了Web網頁瀏覽技術的發展。2005年以後,Web2.0技術迅猛發展,博客、微博、微信等新的業務模式快速發展,徹底改變了媒體和信息傳播的方式。政府上網工程促進了電子政務發展,並推動政府信息公開逐步制度化。智能終端、APP應用迅速普及,移動上網速度明顯提升,催生一大批基於移動網際網路的商業模式應用。網際網路與傳統行業加速融合,廣度與深度前所未有,融合範圍逐步擴展至金融、交通、物流、醫療、教育等經濟社會各個方面。

網際網路的出現一方面拓寬了市場主體獲取和傳輸信息的通道,有效解決了信息不對稱的問題,提高了經濟運行效率。信息傳播與重大科技進步相伴而生,人類已進入大眾傳播時代、網絡傳播時代。另一方面,網際網路向國民經濟各領域快速滲透,促進信息的交互和匯集,經濟形態向網絡平臺經濟加快轉變。基於平臺的應用快速拓展不斷衍生並進化出新的網絡經濟生態體系,這一生態體系集聚了新的創新要素、創新主體,重塑了創新的組織方式,創新的速度和創新的內容都在大量發展演變,新的產業鏈和價值鏈正加快構建,對經濟社會將產生顛覆性影響。

(二)網際網路催生新業態新模式

信息技術發展和網際網路應用不斷拓展,特別是物聯網、雲計算、大數據的廣泛應用,不斷衍生催生新的業態和模式。

物聯網:物物相連、泛在感知的大網際網路時代。物聯網是實現人與人、人與物、物與物全面互聯的智能網絡,概念最早由美國麻省理工學院的凱文·艾什頓(Kevin Ashton)教授在1991年提出。物聯網包括三大關鍵環節,一是全面感知,即利用射頻識別(RFID)、GPS、攝像頭、傳感器等感知、捕獲、測量技術手段,對物體進行實時信息採集和獲取。二是可靠傳輸,通過各種通信網絡隨時隨地進行可靠的信息交互和共享。三是智能處理,對海量的數據和信息進行分析挖掘,並利用大數據技術提取有價值的信息,提升對物理世界和經濟社會的智能化決策水平。物聯網應用最初集中在商業零售、物流等行業,近年來應用拓展到環境監測、生物醫療、智能電網等領域。例如,我國6000多個鐵路車站已經建成了列車調度指揮系統,1.7萬臺機車和70.8萬輛貨車安裝了RFID,在7萬多公裡鐵路線上安裝了地面識別設備。通過對車輛的實時追蹤,實現行車、調度集中指揮和進路遠程自動控制。隨著網際網路協議版本6(IPv6)的部署、移動網際網路和傳感技術的發展,物聯網將在工業網際網路、「智慧城市」等領域獲得更廣泛的應用。根據國際知名諮詢公司高德納(Gartner)的預測,不包括個人電腦、智慧型手機和平板電腦,到2020年,物聯網連接設備數量有望達到260億臺。

雲計算:便捷使用、按需供給的網絡資源使用模式。2006年,谷歌執行長埃裡克·施密特(Eric Schmidt)在搜尋引擎大會首次提出了「雲計算」的概念,隨著技術不斷進步,這幾年雲計算的內涵也在不斷完善。目前,雲計算技術主要是指通過網際網路動態提供信息技術資源的信息技術應用模式與服務模式。雲計算利用虛擬化等技術通過信息網絡將分散的IT軟硬體資源(包括伺服器、存儲器、應用軟體、網絡等)進行集中動態調度,使計算能力、存儲能力、軟體和信息服務能力等信息技術能力,如同水和電一樣按需供給,大大提升了IT資源的利用效率和使用便捷性。按IT資源不同層次,雲計算可分為基礎設施即服務(IaaS),平臺即服務(PaaS)和軟體即服務(SaaS)等三種服務形式。2006年3月,亞馬遜推出彈性計算雲服務,目前已經為全球190個國家/地區內成百上千家企業提供支持。近年來我國雲計算產業發展迅速,其中公共雲規模增速約為全球兩倍。截至2014年6月,阿里雲服務的客戶數超過140萬,遍布網際網路、移動APP、音視頻、遊戲、電商等各個領域。百度開放雲平臺集聚了100多萬開發者,累積為用戶節約超25億元研發成本。未來隨著越來越多基於網際網路的應用逐漸滲透到每個人的生活中,雲計算的應用需求將更加強烈。

大數據:未來價值藍海、引發大變革的戰略資產。隨著信息技術逐漸滲透到每個行業和領域,數據正成為重要的生產要素被各個行業所重視。2012年後,大數據這一概念被越來越多提及,已經被描述和定義為信息爆炸時代產生的海量數據,以及由此帶動的技術創新和產業發展。大數據既是一類呈現數據容量大、增長速度快、數據類別多、價值密度低等特徵的數據,也是一項能夠對數量巨大、來源分散、格式多樣的數據進行採集、存儲和關聯性分析的新一代信息系統架構和技術。大數據的實質是對數據資源進行價值挖掘,特別是對爆炸式增長的非結構化數據(典型如圖片、各類報表、音視頻信息等),如何通過軟體技術和新型算法進行專業化加工處理,挖掘數據背後的「價值藍海」。例如,美國統計學家內特·西爾弗(Nate Silver)利用大數據分析在2008、2012年兩屆美國大選中成功預測出49個州和50個州的選舉結果。麻省理工學院、密西根大學和美國一家婦女醫院創建了一個計算模型,通過對心臟病患者的心電圖數據進行分析,能夠預測未來一年內患者心臟病發作的機率。百度面向旅遊部門和旅遊景點推出旅遊預測服務,在安全管理、人流疏導、遊客體驗提升等方面取得良好效果。大數據被譽為21世紀的石油和金礦,掌控和利用大數據資源的能力正成為一個國家提升綜合競爭力的關鍵。

(三)「網際網路+」行動計劃:對經濟社會產生顛覆性影響

「網際網路+」是指網際網路及移動互聯、雲計算、物聯網等信息通信技術在經濟社會領域擴散和應用,在與金融、零售等傳統行業融合創新中,不斷催生出新業態新模式新應用,正在對經濟社會產生顛覆性影響。

網際網路金融是利用雲計算、大數據等信息技術對資金供需信息進行有效組合,能大大緩解資金供需雙方信息不對稱問題,改變以銀行、券商為代表的金融中介機構體系配置模式,拓寬小額、零散、個性化投融資服務渠道,形成有別於傳統融資體系的長尾效應。第三方支付整合資金流(銀行)、信息流(交易訂單)和物流訂單(物流公司),成功解決了電子商務交易信用中介擔保問題;網絡小額貸款利用電子商務交易數據,實現了網上商戶和消費者信用貸款;P2P網絡貸款基於客戶信息居間撮合,促進了資金供需雙方直接對接;眾籌通過網絡途徑對項目進行篩選和信息披露,為初創企業提供了融資支持。目前,餘額寶、阿里小貸、人人貸等網際網路金融產品不斷湧現,據統計,截止2014年底,我國網際網路金融總體規模已超過10萬億元。

電子商務有效整合傳統商業中物流、資金流和信息流的傳遞方式,改變企業經營模式和用戶消費習慣,釋放消費潛力,並能夠降低交易成本,提高交易效率。近幾年,我國電子商務呈現爆發式增長,據統計,截至2014年底,我國網絡購物用戶規模達到3.61億,交易規模2.78萬億,較2007年增長105倍,佔社會消費品零售總額10.6%。當前,隨著移動網際網路的飛速發展,線上線下互動(O2O)等新型電子商務模式逐步成熟,阿里天貓商城、京東商城、騰訊微信店等電子商務平臺正在吸引一大批線下商鋪在線上開展業務,通過O2O實現線上線下互動,零售業正發生變革性轉型。

「網際網路+」不僅正在全面應用到金融、零售等第三產業,而且也將全面向第一產業、第二產業滲透。2015年政府工作報告中明確提出要實施「網際網路+」行動計劃,重點促進以雲計算、物聯網、大數據為代表的新一代信息技術與現代製造業、生產性服務業等的融合創新,發展壯大新興業態,打造新的產業增長點,為大眾創業、萬眾創新提供環境,為產業智能化提供支撐,增強新的經濟發展動力,促進國民經濟提質增效升級。

(四)工業4.0和中國製造2025:開啟智能製造新時代

信息技術的深度應用始終引領製造業變革的方向。早在20世紀60年代,以工業設計為代表的計算機輔助技術(CAD)就開始應用於汽車和航空等領域。20世紀90年代,工業類軟體應用逐漸拓展到計劃、製造、財務、銷售、採購等生產各領域,信息技術由單一應用到綜合集成轉變,物料需求計劃(MRP)、企業資源計劃(ERP)系統應運而生,大大改善企業業務流程,提高生產經營效率。

2013年4月德國在漢諾瓦工業博覽會上首次提出了工業4.0的概念,核心是利用CPS推進位造業的智能化。工業4.0揭示了全球製造業變革的大趨勢。如果說傳統工業信息應用還處於系統管理、數字製造和人工控制「三張皮」的狀態,CPS通過計算、通信、控制技術的有機融合和深度協作,實現大型物理系統與信息交互系統的實時感知和動態控制,使得人、機、物真正融合在一起。具體來講,對配備有傳感器、RFID的設備進行數據採集,通過數據分析對生產狀況進行模擬和跟蹤,大數據技術對生產狀況作出可能的分析和提示;人工控制對整個系統運行情況進行全程監控,「現實製造」同「虛擬生產」實時同步,並通過全面交互和反饋實現對生產全過程的精準化控制;在每一個製造環節都嵌入多個生產模塊,通過數位化控制實現柔性生產。例如,德國大眾新打造的MQB平臺統一了零部件標準,並在每一個生產單元都嵌入多套生產模塊,最多可以支持64種車型實現大規模定製生產,據有關部門測算,MQB平臺可以使單車生產成本下降20%。

德國政府期望以工業4.0為指引,繼續在製造業發展中處於領先地位。相比之下,我國大部分製造業企業既需要通過信息技術加快改造提升生產經營效率,補上工業2.0、工業3.0的課,更要積極順應製造業變革大勢,在工業4.0中實現趕超。今年的政府工作報告明確提出要實施「中國製造2025」,預計近期這一規劃綱要將正式發布實施。綱要明確指出,基於信息物理系統的智能裝備、智能工廠正在引領製造方式變革,要加快新一代信息技術與製造業深度融合,把智能製造作為兩化深度融合的主攻方向,大力發展工業網際網路,推動中國製造由大變強,向中高端水平邁進。中國還要加強國際合作,發揮各自優勢,與德國等國家共同推動和引領未來製造業的發展與變革。

三、信息安全挑戰愈發嚴峻

信息技術應用越來越深入,經濟社會發展愈發依賴信息技術和信息網絡,相伴而生帶來信息安全問題也愈發嚴峻。

(一)信息安全問題無所不在

網際網路已經滲透到國民經濟和社會各個領域,而其自身複雜性、脆弱性帶來的風險更加突出。保障網絡安全正成為關係國家經濟發展、社會穩定乃至國家安全的重要戰略任務。

對國家而言,網絡空間已經成為繼陸地、海洋、天空、太空之後的「第五空間」,通過網絡集中攻擊或者域名劫持能夠讓一個國家在網際網路版圖上消失。以網際網路為工具進行意識形態滲透可以使現實世界中的國家政權顛覆,比如,「茉莉花革命」中,以推特(Twitter)、臉譜(Facebook)等為代表的社交媒體發揮了推波助瀾的作用,導致中東、北非多個政權迅速瓦解。

對軍事而言,一方面信息技術加速滲透到軍事各領域,戰爭形態由機械化向信息化加速演變,精準高效打擊成為制勝的關鍵,2011年5月,美國利用GPS衛星定位和直角坐標經緯度對賓·拉登進行了定位,並通過精準襲擊擊斃了賓·拉登。另一方面各國加快制定網絡安全戰略,普遍增加經費、人員等投入,謀求網絡空間競爭優勢。

對社會管理而言,基於網際網路發展的「虛擬社會」已經成為人類社會「第二活動空間」,對傳統社會治理方式帶來很大挑戰。在輿論影響方面,網際網路在傳播社會正能量的同時,也被利用為煽動民眾情緒,助推事件升級的重要工具。

對產業而言,目前,我國超過80%的涉及國計民生的關鍵基礎設施都依靠網絡信息系統。近年來,全球民航、汽車、醫療、交通、核工業等領域有組織的網絡攻擊事件頻頻發生,能源、關鍵製造、電力等重要基礎設施的工控系統普遍成為網絡攻擊的重點。2010年伊朗發生「震網」事件,對核設施關鍵作業系統進行嚴重破壞,使得伊朗核計劃被迫推遲兩年。

對個人隱私而言,近年來,由於信息技術產品存在漏洞、安全措施不到位等原因,大規模數據洩露事件頻繁發生,海康威視遠程監控漏洞、思科路由器後門、「12306」網站洩露13萬用戶個人信息等事件讓人不寒而慄。此外,利用個人信息進行網絡欺詐、網絡釣魚等犯罪行為猖獗,嚴重侵害了個人財產、隱私等權益,已經激起了全民公憤。

(二)制約我國信息安全的主要因素

1.對核心技術掌握能力不足。最主要的是基礎軟硬體技術和產品同發達國家有很大差距。在晶片領域,先進位造能力不足是當前產業發展的最主要短板,32/28納米製造工藝剛剛實現試量產,仍落後國際領先水平兩代(國際工藝水平達到16/14納米),關鍵裝備、材料基本依賴進口,全行業每年研發投入尚不足英特爾一家公司的六分之一;在軟體領域,作業系統開發大多基於開源的Linux、Android系統,對作業系統內核等關鍵技術掌握不足,資料庫在高並發環境下的事務處理優化水平存在5到10倍差距,在海量數據挖掘分析和非結構化數據管理等新興技術方面僅處於跟隨狀態;研發投入和人才培養明顯不足,基礎軟體產品性能功能、成熟度、可靠性、軟硬體兼容性等方面與國際主流產品尚有較大差距。

2.法律和標準相對滯後。網際網路越來越普及,對於大規模數據跨境流動、海量用戶數據合法利用與隱私保護,以及網際網路智慧財產權保護、市場行為規範等問題,現有法律法規、標準規範依據欠缺,司法和行政保護手段配套措施不力,跨境司法協助制度不完善等問題日益突出。

目前涉及網際網路管理的國家法律、法規、部門規章、地方性法規和地方政府規章一共有130餘部,數量已經很多。但是存在的問題是,總體的層次不高,以部門規章為主,立法之間協調性和相通性不夠,缺乏系統性。

3.對新技術、新應用的安全防護面臨重大挑戰。雲計算、大數據、物聯網等多領域技術與移動網際網路加速疊加和跨界融合,數據爆炸和模式創新都將達到前所未有的程度,將大大超出傳統意義上的網絡安全防禦範圍,行業管理的思路和安全防護的技術手段都將面臨重大挑戰。特別是大數據時代,電力、交通、醫療等國家重要行業和關鍵領域正逐步積累戰略性大數據資源,個人用戶基本信息和社會活動信息也匯聚成國家重要數據資源,傳統以系統安全、邊界安全為目標的防護手段將無法抵禦以數據竊取為目的的攻擊行為,現有的安全防護方式將逐漸淘汰。另外,基於雲計算的計算與存儲能力以及虛擬化管理方式,也將給現有的網絡安全管理體系帶來巨大挑戰。

近年來,信息安全問題越來越多,形勢越來越嚴峻,全球幾乎所有國家都在關注對網際網路加強技術能力建設和法律法規頂層設計。「稜鏡計劃」曝光後,各國都更加重視網絡信息安全的重要意義,更加關注網絡空間的主權和國家利益,更加強調對網絡信息技術特別是關鍵核心技術的掌控,更加聚焦信息戰爭中加強安全防護體系建設的重要性。

(三)我國高度重視信息安全

黨中央對網絡信息安全高度重視,2014年2月中央網絡安全和信息化領導小組正式成立,習近平總書記任組長。領導小組的成立標誌著我國將網絡安全工作上升到國家戰略高度。習近平總書記在領導小組第一次會議上強調,網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題,沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化。「兩個事關」和「兩個沒有」,深刻闡明了網絡安全和信息化的極端重要性。

技術和管理能力決定安全水平,必須實現信息產業實力的顯著提升。習近平總書記指出,沒有網絡安全,信息化發展越快造成的危害可能越大,沒有信息化發展經濟社會發展將會滯後,網絡安全也沒有保障,已有的安全甚至會喪失。網絡安全和信息化是一體之兩翼,驅動之雙輪。做好網絡安全和信息化工作,必須處理好安全與發展的關係,做到協調一致,齊頭並進,不能偏廢。

從產業發展看,信息技術和產業發展程度決定著信息化發展水平,決定著網絡安全保障能力。必須牢牢抓住「牛鼻子」,著力推進新一代信息通信技術的研發和產業化,加快推動信息基礎設施建設,加快電子信息產業特別是核心軟硬體等關鍵領域發展,提升安全可靠的信息採集、處理、傳播和利用能力,使國家信息化建設和網絡安全保障建設建立在堅實的產業基礎之上。

從安全管理看,必須堅持發展與管理並重,做到以發展促安全,以安全保發展,既要發揮好市場主體作用,更要強調國家意志,避免失控。應統一謀劃,統一部署,統一推進,統一實施,著力加強頂層設計,加快戰略謀劃和前瞻部署,加快完善法制和制度環境,為信息產業發展和網絡信息安全提供體制機制保障。

四、提升信息技術發展與信息安全保障能力

(一)完善信息技術與信息安全的五種能力建設

把握信息技術發展趨勢、切實保障信息安全,應以新一代信息技術產業發展為重點,實現軟硬融合、產業與服務融合,加快發展現代信息技術產業體系,全面提升信息技術發展與保障信息安全的五大能力。

一是構建包括晶片、作業系統、數據管理等在內的全產業鏈能力。信息技術發展與信息安全保障必須是全產業鏈的發展與安全。從2006年開始,國家在中長期科學和技術發展規劃綱要中部署實施「核高基」、「極大規模集成電路製造技術及成套工藝」、「新一代寬帶無線移動通信網」三個信息技術領域科技重大專項。經過10年的努力,三個重大專項已經取得了很大成果。下一步要加快推動核心晶片和作業系統平臺研發和產業化,在對信息產業和信息安全影響巨大的計算機整機、工業控制、網絡設備等關鍵領域集中突破一批關鍵核心技術,促進包括晶片、元器件、軟體和整機應用全產業鏈融合配套發展,不斷完善硬體、軟體、系統網絡和應用協同發展的產業生態體系。

二是提升技術創新能力和產業競爭力。沒有強大技術創新和產業支撐能力,信息技術的發展和信息安全的保障就無從談起,信息產業的發展和國家競爭力的提升就不可持續。發展自主可控的信息技術和產品需要長期積累和不斷支持。應加強戰略引導和前瞻謀劃,繼續加快推動電子信息產業創新發展,根據信息技術發展變革大勢和網絡信息安全要求,密切關注新興技術和產業發展動態,把握信息技術融合化的趨勢,以產業鏈部署創新鏈,以創新鏈配置資金鍊,推動產業模式創新,加快形成國家信息技術競爭新優勢。強化企業創新能力建設,推動形成產業鏈上下遊協同創新體系,支持產業聯盟發展,鼓勵企業聯合科研院所、高校開展共性關鍵技術研發,協同推進機制創新和商業模式創新,增強產業可持續發展能力。加強政策協同,加大財稅金融支持力度,落實國家在關鍵領域財政支持政策和稅收優惠政策,利用產業投資基金、商業銀行信貸等多種融資方式,著力解決制約技術創新和產業發展的瓶頸問題。

三是立法能力。要站在維護網絡信息安全、促進經濟社會信息化發展的高度,不斷完善網際網路法律法規體系,積極推動中央決策部署轉變為法律規範,完善法律體系,適應信息技術發展趨勢,將傳統法律規範向網際網路領域延伸,實現管理政策與法律規範的有效銜接和統一。建議加快推動電信法、電子商務法、網絡安全法等立法。建立健全網際網路信息服務、關鍵設施保護、網絡數據安全和數據跨境流動、個人信息保護、智慧財產權保護等法律制度。建立規範網絡數據採集傳輸存儲、資產確權、交易流通、商業利用等行為的制度和標準。

四是人才能力。信息技術發展與信息安全保障歸根到底是人才與智力的競爭。各國普遍重視信息技術和網絡信息安全人才培養,都不斷加大人力和智力投入,力圖在未來競爭中佔領發展的制高點。相比之下我國人才隊伍建設還有很大差距。要建立健全信息技術人才培養體系,支持關鍵學科建設,鼓勵企業社會和高校聯合培養人才,加快建設專業性培訓機構。應特別重視領軍人才的培養,採取多種形式大力引進國際高端人才,培養培訓高層次、急需緊缺和骨幹專業技術人才。要加強網絡安全人才頂層設計,強化高校對網絡安全人才的培養,重視網絡安全職業培訓和普及,造就一批對整個行業整個領域有重要影響的學術和技術骨幹。

五是管理的能力。要完善行業管理能力。對於信息產業特別是網際網路行業的發展,要明確「首先是『積極推動』,然後是『逐步規範』」的管理思路,在此基礎上切實履行行業管理職能,發揮好網際網路協會的作用,倡導行業自律和社會監督,完善市場規則和行業公約,推動形成完善高效、全社會共同參與的網際網路綜合管理體系。要加快建立信息安全評估制度,加大信息安全人力、財力、物力投入,不斷從理念、業務、技術創新,不斷增強在突發事件和危機事件中應對能力。

(二)加快制定信息產業行動計劃

當前,新一代信息技術正處於新一輪變革的窗口期和機遇期,我們面臨的機遇大於挑戰。面對新技術和新應用的快速發展,有必要瞄準經濟社會發展重大需求,推動實施信息產業行動計劃,發展目標為推動我國電子信息產業在全球價值鏈體系中的地位不斷提升,掌控關鍵核心技術,形成一批具有品牌影響力的跨國企業,成為引領全球信息產業發展的國家。重點發展三個領域的關鍵技術,一是支撐「中國製造2025」的關鍵共性技術,核心是牢牢把握加快信息化與工業化深度融合這一戰略制高點,發展新一代信息技術,引導和支持信息技術企業與傳統工業企業合作;把發展智能製造作為兩化深度融合的突破口,加快在關鍵領域推動智能工廠等新型生產模式,大力發展工業網際網路,不斷推廣成功的經驗和模式。二是引領「網際網路+」的重大轉折性技術,主要是密切跟蹤世界信息技術變革趨勢,以「網際網路思維」推動雲計算、大數據、物聯網在經濟社會各領域的普及應用,加快業務模式創新,鼓勵構建以網際網路為基礎的產業新生態體系。三是保障信息安全和產業發展的核心基礎性技術,除了上述晶片、整機、作業系統等核心技術外,還要大力加強網絡信息安全技術能力體系建設。要特別注重加強國際交流合作。在國際專業化分工不斷深入的大背景下,以開放、合作和共享的態度推動產業生態體系同國際接軌,充分利用技術創新和產業進步機遇,整合全球創新資源為我所用,加快拓展國際市場,提升全產業鏈國際競爭力。

(三)信息公平:數字鴻溝與寬帶中國戰略

「數字鴻溝」是指信息富有者和信息貧困者之間的差距。這種數字鴻溝不僅表現在國家與國家之間,還表現在不同地區、階層、年齡、性別之間。造成「數字鴻溝」既有社會方面的原因,也有技術、能力以及主觀需求等方面的原因。

「數字鴻溝」帶來發展不平衡問題,不僅對政治、經濟、社會穩定影響很大,而且對教育、醫療等資源的分配帶來了不公平。目前,我國區域發展還不平衡,在寬帶普及率和接入速度等方面同美國、日本還有很大差距,而且我國城鄉區域之間的普及程度差異也非常顯著。

2013年8月,國務院印發了「寬帶中國戰略及實施方案」,將寬帶網絡作為國家戰略性公共基礎設施,加快構建寬帶、融合、安全、泛在的下一代國家信息基礎設施。到2020年,我國寬帶網絡全面覆蓋城鄉,固定寬帶家庭普及率達到70%,3G/LTE用戶普及率達到85%,行政村通寬帶比例超過98%。瞄準發展目標,工業和信息化部每年實施「寬帶中國」專項行動,全面推動寬帶網絡提升升級,加快推進三網融合,大力實施通信村村通工程,取得了明顯成效。但是縮小數字鴻溝還面臨著資金投入不足,農村寬帶網絡使用率不高以及施工難度加大等問題,還需要借鑑國際經驗,加快完善電信普遍服務機制,加強經濟適應信息通信新技術、新產品的研發和推廣應用,深入開展信息下鄉活動,特別是結合國家扶貧工作,對全國集中連片貧困地區實施「信息扶貧」。

信息技術具有革命性的影響。誰在技術上把握主動,誰在信息化上佔領制高點,誰就能夠掌握先機,贏得優勢、贏得安全、贏得未來。要立足在開放的國際環境下著力加強自主創新,著力提升關鍵核心技術自主掌控能力,推進網絡強國和製造強國建設。

謝謝大家!

相關焦點

  • 成為信息技術(IT)安全工程師的必要條件
    新手入門 2008年,他在技術支持和系統管理部門從事第一份IT工作,被解僱後,朋友們鼓勵科普蘭利用自己的網絡技能獲得一個專業認證,從而提升自己的職業生涯。他學習了三個月,在路由和交換領域獲得了思科認證網絡工程師(CCNA)的專業認證。科普蘭說:「思科認證網絡工程師為我的網絡安全工作生涯提供了最大的幫助。」
  • 任子行入選2021-2023年度國家網絡與信息安全信息通報機制技術支持...
    會上,國家網絡與信息安全信息通報中心做了2020年國家網絡與信息安全信息通報工作總結,宣布了2021-2023年度國家網絡與信息安全信息通報機制技術支持單位的名單,並向入選技術支持單位頒發了牌匾。公安部網絡安全保衛局郭啟全副局長就當前國家網絡空間安全形勢發表了重要講話,向各單位提出了繼續做好支持工作的具體要求,向網絡安全企業的技術業務發展提出了寶貴建議。
  • 做信息安全與信息資源大國 在信息安全方面要增強憂患意識
    翻看信息安全漏洞大資料庫,觸目驚心的信息安全漏洞令人擔憂。如果,我們不能快速或者及時發現更多的信息安全方面的問題和缺陷,那麼,我們為此付出的代價就會更加多一些。在信息安全方面,增強憂患意識,加強危機意識教育,對於做好信息安全工作具有重要意義。目前,我們金融安全已經進入到數字貨幣階段,密碼方面,2020年1月1日中國正式施行密碼法,將密碼分為核心密碼、普通密碼和商用密碼。政府將嚴格管理核心密碼和普通密碼,並在商用密碼方面致力於培育產業。
  • 遠傳技術呼叫中心信息安全管理系統
    在呼叫中心,即使是坐席代表,也可以接觸到所有客戶的個人信息和接觸記錄,而作為相關環節的管理者獲取和收集個人資料或敏感信息更是易如反掌,但這也是工作需要和職責所在。如何確保「正確的人在正確的時間做正確的事」,這需要呼叫中心乃至公司層面有一個嚴格規範的管理辦法,且輔以科技技術層面系統支撐,才能使得呼叫中心的運營正常有序高效,信息安全牢固可控。
  • 交通安全應急信息技術國家工程實驗室揭牌
    8月8日,交通安全應急信息技術國家工程實驗室揭牌暨啟動儀式在北京國際移動衛星地面站舉行,標誌著實驗室建設正式啟動。交通運輸部副部長何建中出席儀式。    實驗室將結合我國安全應急信息技術發展現狀和行業實際應用需求,針對交通安全應急領域存在的核心問題,整合利用行業已經形成的安全應急基礎設施,通過基地建設,為交通安全應急信息技術成果轉化和產業化發展提供技術支撐,全面提高交通安全應急服務保障能力和水平。    何建中對實驗室的定位和發展提出了具體要求。一是打造技術創新基地,攻克交通安全應急信息核心技術。
  • 河南省工業控制系統信息安全技術支撐單位
    近日,河南省工業和信息化廳發布《關於認定河南省工業控制系統信息安全技術支撐單位(第一批)的通知》,11家單位入選。  為加快推進我省工業控制系統信息安全(以下簡稱「工控安全」)保障體系建設,提升工業企業工控安全建設水平和應急處置能力,根據《關於組織開展河南省工業控制系統信息安全技術支撐單位遴選工作的通知》(豫工信辦信安〔2020〕70號),省工業和信息化廳在各單位自願申報、省轄市工信部門初審推薦的基礎上,經專家評審和網上公示,認定鄭州向心力通信技術股份有限公司等11家單位為河南省工業控制系統信息安全技術支撐單位
  • 兩會聚焦信息安全 自主核心技術備受關注
    信息技術高速發展,網絡應用迅速普及,人們一邊享受著信息的高效便捷,一邊為信息安全隱患憂心忡忡。「網絡不安全,國家就不安寧」,去年兩會期間,網絡信息安全首次在兩會報告中出現,很多代表們紛紛就安全話題進行了提案。今年,網絡安全依舊是兩會熱詞。誠然,沒有網絡安全就沒有國家安全,而以360QVM引擎為代表的國產殺毒引擎也因此備受青睞。
  • 信息安全行業深度報告:解碼信息安全七大細分領域
    一、圖解信息安全全球廠商布局全景(一)信息安全具有較強普適性,隨信息產業增長而增長根據國際標準化組織(ISO)定義,信息安全是為數據處理系統建立和採取的技術和管 理的安全保護。行業驅動因素主要體現在技術、政策和安全事件:(一)技術驅動:新技術催生新的應用場景和安全需求信息安全具有較強的伴生屬性,全新的技術將帶來全新的應用場景。安全防護的對象 將增多,邊界將不斷拓寬,複雜程度也有所提升,行業市場空間將隨之有所增長。
  • 國盾量子:以實用化技術鑄造信息安全之「盾」
    談及公司未來發展,他坦言,量子保密通信還處於產業發展的早期階段,面臨著很多的管理、技術和行業的機遇與挑戰,國盾量子將繼續加碼產業化,目標之一是服務國家和社會的信息長期安全,實現覆蓋各個行業和領域的「星地一體」廣域保密通信網絡。自主可控的利器「量子保密通信可以成為未來信息安全不可或缺的一部分。」
  • 遼寧冶金職業技術學院大數據技術及應用、信息安全與管理專業
    大數據技術及應用培養方向:本專業培養擅長大數據分析、懂得將數據與業務更好結合、達到應用目的的實用型高端人才。畢業生品格健全,具有科學的人文精神、創新創業精神和良好的職業道德精神。全面掌握大數據方向的一些基本理論和技術,熟練掌握大數據採集、存儲、處理與分析、傳輸和應用技術,同時能以所學的知識與技能分析和解決實際問題。
  • 安平縣運用現代信息技術確保百姓餐桌安全
    本報訊 (張玉)今年以來,安平縣大力推動縣區域內農貿市場升級改造工作,京平王各莊農貿市場推進實施「網際網路+監管」運營機制,運用現代信息技術,實現了食品安全可追溯。 居民餐桌上的蔬菜、牛羊肉、魚蝦等食材都來源於農貿市場。農貿市場作為農副產品的主要交易場所,承擔著「菜籃子」「米袋子」的重要作用。
  • 國內有哪些信息安全從業者考試認證?信息安全證書有哪些
    對於信息安全從業者來說,持有相關的信息安全證書,更有助於提升個人在職場上的價值。那麼,你知道目前國內有哪些信息安全從業者考試認證嗎?信息安全證書有哪些呢?下面,國科科技就為你介紹。2、信息安全測評中心:(1)CISP(註冊信息安全人員)(CISE/CISO)主要知識考點:信息安全保障概述/信息安全技術/信息安全管理/信息安全工程和信息安全標準法規
  • 信息安全、軟體工程、計算機科學與技術,哪個專業有前途?
    信息安全先說一下信息安全,信息安全從計算機科學與技術裡分出來的,但又跟通信、信息安全的課程,除計算機科學與技術相關的課程外,還有跟安全相關的課程:信息安全概論、初等數論、密碼學基礎、資訊理論、網絡安全編程技術、軟體安全、計算機病毒、信息安全工程等。信息安全的課程對數學有一定要求。
  • 梆梆安全盧佐華:汽車信息安全的挑戰、防護體系及關鍵技術
    車雲按:2017年6月21日-22日,由中國安全產業協會、TIAA車載信息服務產業應用聯盟與車雲網共同主辦的2017年中國安全產業峰會暨首屆交通安全產業論壇在北京召開。目前在應用智能網聯汽車的時候,相關信息安全也同樣需要進行重視。
  • 中國金融業信息安全調研報告:如何保護金融機構的核心信息安全?
    另一方面,金融機構基礎設施的全面數位化升級,帶來全新安全問題。金融機構應當如何面臨新時期的安全挑戰,如何保護金融機構的核心信息安全?該報告將通過分析信息安全在金融行業的發展現狀、未來趨勢、市場規模等,深入洞察大數據、AI等新技術為金融行業帶來巨大變革。
  • 教師招聘考試信息技術學科—信息技術教學目標
    教師招聘考試信息技術學科—信息技術教學目標知識點匯總一、教學目標體系知識與技能、過程與方法、情感、態度與價值觀作為新課改提出的人才培養的三個維度,同樣也是信息技術課程所需要關注和實施的目標。(三)情感態度價值觀目標——體驗性目標情感態度價值觀目標是指學生在學會知識和技能、理解獲取信息、處理信息、加工信息的過程和方法的基礎上,通過體驗信息技術蘊涵的文化內涵,養成積極的學習態度,形成與信息社會相適應的價值觀和責任感,能理解並遵守與信息活動相關的倫理道德與法律法規,負責任地、安全地、健康地使用信息技術。
  • 攻「信息安全」之玉 星雲Clustar 與國民技術推動戰略合作
    近日,全球領先的隱私計算與AI算力服務提供商星雲Clustar 與安全晶片產品與技術供應商國民技術(國民技術股份有限公司)達成戰略合作意向,雙方將圍繞信息安全各自發揮護航數據加密的技術優勢,深度挖掘商用安全計算市場需求,面向開發適應性創新產品目標,攜手合作,共商共贏。
  • 信息技術課真的很實用
    高中信息技術課升級了  老師帶你玩轉技術活   西安市六中信息技術課老師計立遠認為,信息技術課教材以信息處理與交流為主線從什麼是信息開始,經過對信息獲取的探討,信息的加工與表達的實踐,以及對於信息資源管理的學習,最後到如何保障信息安全的總結,這一系列的內容看似簡單卻需要用一整個學年來完成
  • 大學信息技術基礎
    從信息科學的研究內容來劃分,我們可以將信息科學的基本科學體系分為三個層次:(1)信息科學的哲學層次,其中包括信息的哲學本質、智能的哲學本質、信息與反映的關係、信息與認識的關係、人工智慧與人類智能的關係等等;(2)信息科學的基礎理論層次,它的主要任務是研究信息的一般理論;(3)信息科學的技術應用層次,主要研究如何應用信息科學理論在技術上拓展人類的信息功能
  • 等級保護測評三級信息系統中網絡安全的技術要求
    等級保護測評中技術要求類別分為:物理安全、網絡安全、主機安全、應用安全和數據安全及備份恢復五個大類。今天不得不等把網絡安全的技術要求整理出來,供大家學習。、重要性和所涉及信息的重要程度等因素,劃分不同的子網或網段,並按照方便管理和控制的原則為各子網、網段分配地址段;  f)應避免將重要網段部署在網絡邊界處且直接連接外部信息系統,重要網段與其他網段之間採取可靠的技術隔離手段;  g)應按照對業務服務的重要次序來指定帶寬分配優先級別,保證在網絡發生擁堵的時候優先保護重要主機。