“十四五”時(shí)期是我國(guó)全面建成小康社會(huì)、實(shí)現(xiàn)第一個(gè)百年奮斗目標(biāo)之后，乘勢(shì)而上開(kāi)啟全面建設(shè)社會(huì)主義現(xiàn)代化國(guó)家新征程、向第二個(gè)百年奮斗目標(biāo)進(jìn)軍的第一個(gè)五年，是開(kāi)好頭、布好局的五年，也是網(wǎng)絡(luò)安全產(chǎn)業(yè)充滿發(fā)展機(jī)遇的五年。

　　一、“十四五”規(guī)劃綱要中網(wǎng)絡(luò)安全工作要點(diǎn)解讀

　　1. 網(wǎng)絡(luò)安全上升為戰(zhàn)略新高度

　　網(wǎng)絡(luò)安全產(chǎn)業(yè)是我國(guó)“十四五”時(shí)期重點(diǎn)建設(shè)的新興產(chǎn)業(yè)方向。這是網(wǎng)絡(luò)安全上升為國(guó)家戰(zhàn)略之后，首次出現(xiàn)在國(guó)民經(jīng)濟(jì)與社會(huì)發(fā)展五年規(guī)劃中。這不僅體現(xiàn)了國(guó)家對(duì)網(wǎng)絡(luò)安全產(chǎn)業(yè)的高度重視，同時(shí)也對(duì)網(wǎng)絡(luò)安全產(chǎn)業(yè)給予厚望。

　　在“十四五”規(guī)劃綱要中，“網(wǎng)絡(luò)安全”一詞累計(jì)出現(xiàn) 14 次，“數(shù)據(jù)安全”一詞累計(jì)出現(xiàn) 5 次。雖相比“發(fā)展”和“安全”這兩個(gè)高頻詞出現(xiàn)的頻次少了一些，但是相較于五年前的“十三五”規(guī)劃綱要中“網(wǎng)絡(luò)安全”出現(xiàn)的 8 次，“數(shù)據(jù)安全”出現(xiàn)的 2 次，僅從數(shù)量上的對(duì)比，可以認(rèn)為，在“十四五”規(guī)劃綱要對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)安全更加重視。

　　2. 數(shù)字中國(guó)建設(shè)離不開(kāi)網(wǎng)絡(luò)安全建設(shè)

　　“十四五”規(guī)劃綱要對(duì)數(shù)字經(jīng)濟(jì)核心產(chǎn)業(yè)增加值占 GDP 比重從 7.8% 增加到 10%，變化率 28%。未來(lái) 5 年，我國(guó)的數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)、數(shù)字政府建設(shè)的浪潮會(huì)更加洶涌澎湃，數(shù)字經(jīng)濟(jì)與實(shí)體經(jīng)濟(jì)將進(jìn)一步深度融合，催生出大量的新產(chǎn)業(yè)、新模式。這也就催生了新的安全需求場(chǎng)景，需要更懂業(yè)務(wù)、更具有實(shí)戰(zhàn)性、更具有國(guó)際競(jìng)爭(zhēng)力的網(wǎng)絡(luò)安全技術(shù)和能力來(lái)保護(hù)好數(shù)字中國(guó)建設(shè)中新生的各類(lèi)數(shù)字場(chǎng)景，例如數(shù)字政府、數(shù)字民生等。

　　關(guān)鍵信息基礎(chǔ)設(shè)施作為我國(guó)網(wǎng)絡(luò)安全保護(hù)的重點(diǎn)對(duì)象，在未來(lái)的五年中將會(huì)作為網(wǎng)絡(luò)安全建設(shè)工作的重點(diǎn)之一。落實(shí)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估和審查工作，是我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作的重點(diǎn)。建立健全關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系，提升安全防護(hù)和維護(hù)政治安全能力，是我國(guó)應(yīng)對(duì)未來(lái)網(wǎng)絡(luò)空間戰(zhàn)爭(zhēng)和國(guó)際動(dòng)蕩等各種不確定性因素的底牌和保障。

　　網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)性工程，不是孤立的煙囪式防護(hù)，不是點(diǎn)線面的防護(hù)，而是立體的防護(hù)。網(wǎng)絡(luò)安全不僅要注重傳統(tǒng)的安全防護(hù)、安全監(jiān)測(cè)、安全響應(yīng)，同時(shí)要注重運(yùn)用新技術(shù)、新機(jī)制、新理念，變被動(dòng)防護(hù)為主動(dòng)防御，變靜態(tài)防御為動(dòng)態(tài)防御，做到綜合防御、聯(lián)防聯(lián)控。這就需要網(wǎng)絡(luò)安全監(jiān)管單位、標(biāo)準(zhǔn)起草單位、安全廠商、最終用戶(hù)等不同角色通力合作、資源共享，充分發(fā)揮團(tuán)隊(duì)作戰(zhàn)優(yōu)勢(shì)，在提升網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)、監(jiān)測(cè)預(yù)警、應(yīng)急指揮、攻擊溯源能力上下功夫，努力打贏網(wǎng)絡(luò)安全這場(chǎng)攻堅(jiān)戰(zhàn)。

　　網(wǎng)絡(luò)安全源于 IT 發(fā)展，新技術(shù)新應(yīng)用催生了網(wǎng)絡(luò)安全需求，同時(shí)保障網(wǎng)絡(luò)安全也要運(yùn)用 IT 新技術(shù)，例如人工智能技術(shù)，利用這些新技術(shù)讓我們的安全產(chǎn)品功能更強(qiáng)大，能夠應(yīng)對(duì)未來(lái)更多的挑戰(zhàn)和威脅。

　　3. 數(shù)據(jù)安全和隱私保護(hù)成為網(wǎng)絡(luò)安全熱點(diǎn)

　　2020 年，國(guó)務(wù)院發(fā)布了《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》，將數(shù)據(jù)與土地、勞動(dòng)力、資本、技術(shù)并列成為新的第五要素。當(dāng)前，我國(guó)數(shù)據(jù)要素市場(chǎng)尚處在無(wú)法可依的狀態(tài)，在未明確數(shù)據(jù)交易和安全保護(hù)要求的前提下，數(shù)據(jù)很難得到全面的、充分的運(yùn)用。要保護(hù)數(shù)據(jù)要素在使用過(guò)程中不侵犯?jìng)€(gè)人信息主體權(quán)益、保護(hù)企業(yè)正當(dāng)利益，需要制定體系化的數(shù)據(jù)交易流通的規(guī)則、跨境傳輸?shù)囊?guī)則及安全保護(hù)的要求。通過(guò)頒布法律法規(guī)、制度要求及標(biāo)準(zhǔn)規(guī)范，打造規(guī)范數(shù)據(jù)交易市場(chǎng)，在全社會(huì)營(yíng)造數(shù)據(jù)交易和保護(hù)并重的氛圍，推動(dòng)數(shù)據(jù)要素市場(chǎng)的健康成長(zhǎng)。

　　二、對(duì)推進(jìn)和落實(shí)“十四五”規(guī)劃的看法和建議

　　1. 建立基于業(yè)務(wù)場(chǎng)景化的網(wǎng)絡(luò)安全體系

　　目前，在數(shù)字化應(yīng)用場(chǎng)景上，中國(guó)已經(jīng)走在世界前列，尤其在數(shù)字中國(guó)作為國(guó)策的形勢(shì)下，未來(lái)一定會(huì)衍生出更多的業(yè)務(wù)場(chǎng)景，例如智慧交通、智慧能源、智慧物流、智慧醫(yī)院、智慧校園、智能制造、智能家居等等。不同的業(yè)務(wù)場(chǎng)景，就存在不同的安全風(fēng)險(xiǎn)和威脅，就會(huì)需要不同的安全解決方案、產(chǎn)品和服務(wù)來(lái)應(yīng)對(duì)，這就是場(chǎng)景化思維誕生的源點(diǎn)。

　　所謂場(chǎng)景化的安全思維，其實(shí)就是一種圍繞全業(yè)務(wù)流程和數(shù)據(jù)全生命周期的風(fēng)險(xiǎn)控制機(jī)制。只有運(yùn)用場(chǎng)景化的安全思維，才能把握安全的主動(dòng)性，更好地把安全基因植入到不同場(chǎng)景的業(yè)務(wù)系統(tǒng)中，更好地保障業(yè)務(wù)的安全。

　　在建立基于業(yè)務(wù)場(chǎng)景化的網(wǎng)絡(luò)安全保障體系過(guò)程中，我們要應(yīng)充分考慮網(wǎng)絡(luò)安全保障體系構(gòu)建，堅(jiān)持“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”三同步原則，通過(guò)結(jié)合先進(jìn)的安全防護(hù)理念和技術(shù)，加強(qiáng)威脅情報(bào)共建共享，增強(qiáng)多級(jí)防護(hù)和聯(lián)防聯(lián)動(dòng)能力，形成“內(nèi)生安全 + 伴生安全”式協(xié)同聯(lián)動(dòng)的防御體系，并積極開(kāi)展常態(tài)化實(shí)戰(zhàn)演練，對(duì)新基建安全防護(hù)和應(yīng)急響應(yīng)進(jìn)行持續(xù)的實(shí)戰(zhàn)檢驗(yàn)，及時(shí)完善和提升網(wǎng)絡(luò)安全防御能力。

　　2. 加大研發(fā)投入，創(chuàng)新網(wǎng)絡(luò)安全產(chǎn)品

　　網(wǎng)絡(luò)安全產(chǎn)業(yè)是一個(gè)技術(shù)密集型產(chǎn)業(yè)，不僅要面對(duì) IT 技術(shù)的快速更新迭代，還要面臨各類(lèi)網(wǎng)絡(luò)攻擊對(duì)手的挑戰(zhàn)和威脅。網(wǎng)絡(luò)安全保障要做好，很大程度上要依賴(lài)網(wǎng)絡(luò)安全公司的安全產(chǎn)品。針對(duì)常規(guī)的網(wǎng)絡(luò)安全產(chǎn)品，需要不斷地從架構(gòu)上、功能上做優(yōu)化；針對(duì)新需求的產(chǎn)品，需要從零開(kāi)發(fā)、創(chuàng)新突破，這些都需要人力和財(cái)力的投入。

　　建議網(wǎng)絡(luò)安全公司持續(xù)加大研發(fā)投入，加速零信任、安全智能編排、大數(shù)據(jù)分析等網(wǎng)絡(luò)安全前沿技術(shù)研究，前瞻布局人工智能、區(qū)塊鏈等新興技術(shù)與網(wǎng)絡(luò)安全融合創(chuàng)新，培育更多智能化、高效率、高價(jià)值的網(wǎng)絡(luò)安全產(chǎn)品，以抵御可能在不久將來(lái)所面臨的更具挑戰(zhàn)的網(wǎng)絡(luò)安全新威脅。

　　3. 加強(qiáng)人才培養(yǎng)，推進(jìn)校企合作

　　當(dāng)前，“數(shù)字中國(guó)”戰(zhàn)略的實(shí)施，意味著網(wǎng)絡(luò)和信息安全成為保障國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定的重要基石，網(wǎng)絡(luò)安全人才培養(yǎng)得到了國(guó)家的高度重視，被列為國(guó)家發(fā)展大戰(zhàn)略。

　　建議網(wǎng)絡(luò)安全企業(yè)積極與學(xué)校、政府、科研機(jī)構(gòu)、培訓(xùn)機(jī)構(gòu)等單位建立深層次、多樣化的合作方式，促進(jìn)網(wǎng)絡(luò)安全從業(yè)人員能力提升的同時(shí)，也不斷培養(yǎng)網(wǎng)絡(luò)安全“后備軍”，為我國(guó)建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)奠定堅(jiān)實(shí)的基礎(chǔ)。

　　三、啟明星辰的“十四五”網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃和目標(biāo)

　　安全是發(fā)展的前提，發(fā)展是安全的保障。要堅(jiān)持“統(tǒng)籌發(fā)展和安全” 的原則，以安全促發(fā)展，以安全保發(fā)展。為應(yīng)對(duì)“數(shù)字中國(guó)”戰(zhàn)略所面臨的新風(fēng)險(xiǎn)、新挑戰(zhàn)，我們要運(yùn)用基于場(chǎng)景化的安全思維方式，并將其落實(shí)到用戶(hù)信息安全保障建設(shè)中，與業(yè)務(wù)場(chǎng)景伴生、伴隨?；谶@樣的理念，啟明星辰集團(tuán)提出了企業(yè)自身的“十四五”規(guī)劃戰(zhàn)略，形象地稱(chēng)之為“戰(zhàn)略規(guī)劃樹(shù)”，其目標(biāo)就是護(hù)航數(shù)字中國(guó)建設(shè)的眾多應(yīng)用場(chǎng)景，如智能交通、智慧物流、智慧能源、智慧醫(yī)療、智慧水利、智慧環(huán)保、智慧社區(qū)等各類(lèi)數(shù)字應(yīng)用場(chǎng)景。

　　作為全國(guó)政協(xié)委員，啟明星辰集團(tuán) CEO 嚴(yán)望佳女士在今年的“兩會(huì)”上就提出了“關(guān)于建立政務(wù)大數(shù)據(jù)全生命周期安全治理體系”“關(guān)于加強(qiáng)人工智能應(yīng)用安全，促進(jìn)數(shù)字經(jīng)濟(jì)穩(wěn)步發(fā)展”“關(guān)于加強(qiáng)智能車(chē)聯(lián)網(wǎng)安全協(xié)同發(fā)展”等提案，既是對(duì)未來(lái)我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展方向提出的務(wù)實(shí)建議和期望，也是對(duì)啟明星辰自己提出的長(zhǎng)遠(yuǎn)規(guī)劃和要求。

　　啟明星辰以安全產(chǎn)品、平臺(tái)和服務(wù)能力為基石，將新技術(shù)融合于產(chǎn)品和解決方案中，基于各行業(yè)的數(shù)字場(chǎng)景，以場(chǎng)景化的安全思維，建立圍繞業(yè)務(wù)全流程、數(shù)據(jù)全生命周期的風(fēng)險(xiǎn)控制機(jī)制，助力用戶(hù)全面應(yīng)對(duì)“數(shù)字中國(guó)”的新安全挑戰(zhàn)，走出一條具有中國(guó)特色的信息化發(fā)展之路，實(shí)現(xiàn)啟明星辰集團(tuán)“護(hù)航數(shù)字中國(guó)，領(lǐng)航信息安全”的美好愿景。