文│ 上海交通大学 李建华

在“十四五”规划纲要中,“发展”与“安全”成为最为重要的两大热词。其中“网络安全”与“数据安全”分别被提及 14 次和 5 次,这也充分凸显了网络安全作为保障国家安全、人民安全、社会安全和基础设施安全的重要战略地位。由此伊始,网络安全也必将成为未来我国发展和建设中重要的工作方向之一。

在“十四五”规划纲要中,第五篇、第十五篇等多个章节对我国网络安全产业的健康发展方向与实践任务目标进行了科学的论述,值得我们深入地学习和思考。

一、我国网络安全产业将迎来新一轮发展的春天

随着国家数字政府建设水平在“十四五”规划的要求下不断提高,国家公共数据资源体系建设也将得到进一步健全,数据资源未来会逐渐趋向于更加开放化和共享化的状态。如此,就对如何能够有效保障公共数据安全、数据及时交换、提取、分析、聚合、深度利用以及相配套的管理措施都提出了更高的要求。

在“十四五”规划纲要中,政府将鼓励第三方深化对公共数据的挖掘和利用,以此为抓手,势必将催生网络安全产业的新一轮技术革命,并带动新产业模式的出现。同时,更为有效保障和促进网络安全产业发展的配套法律法规也将在“十四五”期间得到相应的丰富和完善,关键信息基础设施的保障力度也将获得持续加强。随着相关实施办法的进一步细化与落实,我国网络安全产业的整体规模在“十四五”规划期间会获得持续、稳定且快速的增长。

国家在优惠政策与产业扶持力度上的加码,将助推网络安全产业迎来新一轮的黄金发展期,我国的网络安全产业有望在“十四五”期间冲击万亿级市场规模大关。

二、新时代网络安全产业的发展应具备新的内涵

我国所面临的国内外网络安全形势仍然十分严峻,加快健全与完善我国网络安全保障体系,探索新的产业运营机制与优秀人才培养模式,突破技术壁垒,实现自主科技创新与跨越式进步,是我国网络安全产业健康发展的必备条件,也是“十四五”规划纲要对于网络安全产业发展要求的具象化体现。

从维护网络安全的战略层面上看,除了持续关注传统的网络安全防御体系建设问题以外,对于风险预警、溯源追踪、有效反制等新问题,我们应该引起足够的重视。在未来,我们需要的是满足各行业尤其是重点行业(如能源、金融、工业、医疗、通信等)业务生态和工作需求的,集人才培养、技术研发、实施、管理、继续教育为一体的,具备适度防御纵深、灵敏度高、富有弹性、攻守兼备的新一代网络安全综合攻防体系。

从网络安全产业的健康发展上看,未来更需要关注的是传统网络安全技术与新兴技术的结合应用。如强化人工智能技术与网络安全技术的融合创新应用,将是有效推动我国网络安全产业整体硬实力提升的一种有效手段。所以,我们需要更多的有志之士在这样的时刻能够真正静下心来搞研究,突破技术壁垒,促进跨学科的多元化技术交叉融合与创新。只有持续地为网络安全产业注入新鲜血液,才可能为产业发展创造无限的可能,如此也才能使国家安全在受到各种威胁时,我们都可以恢恢有余。

从人才培养与人才建设的角度看,人才培养是网络安全产业发展的重中之重。“十四五”期间,面对高速发展的网络安全产业,专业人才的缺口将更趋明显,优秀人才的培养不光需要专业院校的教育,更需要的是全社会的共同参与和关注。

1. 高校立足新工科背景有效落实建金专、建金课、建高地三项核心任务

高等院校应立足于新工科建设背景,落实金专、金课、高地的建设任务,积极促成网络安全学科学术成果与教学内容间的有效转化,建立综合性课程、问题导向课程、交叉学科研讨课程。将网络安全产业生态、技术、人才实际需求有效衔接起来,倡导引企入校,打造产学、研、教一体的人才培养模式。为产业内各类型组织精准输送所需的优秀人才。

2. 落实符合我国网络空间安全人才现状的三级(初级、中级、高级)认证规范要求

会同高等院校、行业协会、优秀企业,在认真调研国内外网络安全人才认证的基础上,遵循工程教育专业认证的体系要求,出台初级(技术工/辅助工)、中级(技术工程师/专业技术人员)、高级(科学家/工程应用科学家/高级工程师)三个级别的网络空间安全人才认证规范和具体要求。助力我国网络安全人才可续进行职业规划,并依此有序开展终身继续教育,使人才终身培养有标可依、有据可循,打通专业人才的进步和晋升之路。

3. 研发面向多元化网络安全人才培养的网络靶场平台并强化相关竞赛体系

针对国家重点部门及重点行业(如电力、金融、智能制造等)对网络安全人才的多元化能力需求,研发功能更加全面、综合性更强的网络靶场平台,为我国网络安全人才在教育培养过程中提供优质的实训环境,并鼓励相关专业学生积极参与国内外各重大网络安全大赛,加强对于学生参与赛事的协助与指导,帮助学生不断锤炼与打磨实战能力,为孕育顶尖网络安全人才肥沃土壤,创造条件。

4. 探索网络空间安全 MOOC 课程面向青少年群体下沉

青少年是祖国的未来 , 民族的希望 , 也是互联网发展的中坚力量。要积极响应教育部关于印发《大中小学国家安全教育指导纲要》的通知,研究MOOC 相关技术与课堂培训及参观实践结合的教学模式,探索线上线下相融合的体验式科普教育方法,提升青少年学习掌握网络信息安全知识及技能的兴趣和自主操作实验能力,唤起广大青少年群体对网络空间安全学科的关注、理解与探索的兴趣,这将有利于唤起全社会的网络安全意识,并为我国网络安全产业发展提供基数庞大的后备人才。

三、在参与国际网络安全产业建设中磨砺宝剑锋芒

早在 2014 年 2 月 27 日,习近平总书记在中央网络安全和信息化领导小组第一次会议上发表的讲话中就明确提出了“没有网络安全就没有国家安全”的重要指导思想。网络空间安全早已成为国与国,尤其是大国之间博弈的主战场。网络安全与国家主权息息相关,对于网络空间的控制力更是彰显国家力量的重要手段。

我国的网络安全产业不能孤立存在,我们需要低头拉车,也要抬头看路。在相关国际通用标准的制定方面,我们应当更多地创造机会参与其中,一方面,充分学习与吸收先进的经验和技术,另一方面,也有利于推广我们自身的产业成果。在这个过程中,努力输出我们的软硬件服务、管理制度、人才培养体系,全面提升我国网络安全产业在全球的影响力,对外形成强大的网络空间安全保障力量威慑。

四、独立不惧,以诚相待,面向未来

拥有更多自主知识产权的关键技术和充足的后备人才队伍,是我国网络安全产业发展的重要根基。卡不住我们的脖子,我们自然能扬眉吐气。

积极参与全球网络安全商业合作与学术研究工作是磨刀石,我们需要广阔的实验空间与实践机会,将我们的网络安全产业千磨万击淬炼成钢。

践行构建网络空间命运共同体的使命,平等友好地帮助有需要的国家、地区与组织发展自身的网络安全产业是润滑剂,建成一个安全、自由、稳定、繁荣的全球网络空间才是最好的未来。

(本文刊登于《中国信息安全》杂志2021年第4期)

声明:本文来自中国信息安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。