《網(wǎng)絡(luò)安全法》實(shí)施正式滿五周年，五年來我國網(wǎng)絡(luò)空間安全法治建設(shè)成果如何？新階段又面臨怎樣的風(fēng)險(xiǎn)與挑戰(zhàn)？經(jīng)濟(jì)社會(huì)數(shù)字化轉(zhuǎn)型中推進(jìn)網(wǎng)絡(luò)空間安全法治化的方向和路徑是什么？

5月31日，中國網(wǎng)絡(luò)空間安全協(xié)會(huì)聯(lián)合多家社會(huì)組織舉辦《網(wǎng)絡(luò)安全法》實(shí)施五周年線上座談會(huì)，并在會(huì)上發(fā)布了《個(gè)人信息保護(hù)通識(shí)》和啟動(dòng)中國網(wǎng)絡(luò)空間安全協(xié)會(huì)面向國內(nèi)網(wǎng)安企業(yè)的網(wǎng)絡(luò)安全行業(yè)資源與能力調(diào)研。中國網(wǎng)絡(luò)空間安全協(xié)會(huì)理事長(zhǎng)王秀軍出席座談會(huì)并致辭，全國人大憲法和法律委員會(huì)副主任委員江必新，中國工程院鄔賀銓、沈昌祥院士等權(quán)威專家做了主題演講。螞蟻集團(tuán)、360等互聯(lián)網(wǎng)企業(yè)受邀參加和發(fā)言。

與會(huì)領(lǐng)導(dǎo)、專家肯定了《網(wǎng)絡(luò)安全法》在確立和維護(hù)我國網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展上起到了關(guān)鍵的戰(zhàn)略性作用。實(shí)施五年來，國家在加快推進(jìn)國家網(wǎng)絡(luò)安全的法治化進(jìn)程、開展網(wǎng)絡(luò)安全專項(xiàng)治理行動(dòng)、促進(jìn)網(wǎng)絡(luò)安全行業(yè)發(fā)展、激勵(lì)網(wǎng)絡(luò)安全人才培育等領(lǐng)域取得了一系列重要進(jìn)展和成果。與此同時(shí)，五年來網(wǎng)絡(luò)空間安全也發(fā)生著巨大變化。網(wǎng)絡(luò)攻擊手段無所不用其極，網(wǎng)絡(luò)安全攻防正在演變成新型的數(shù)字沖突。面對(duì)信息化變革帶來的新機(jī)遇和新局面，特別是伴隨著互聯(lián)網(wǎng)新技術(shù)、新應(yīng)用和新業(yè)態(tài)的不斷涌現(xiàn)，我國網(wǎng)絡(luò)安全的體系化建設(shè)還面臨諸多嚴(yán)峻挑戰(zhàn)。

螞蟻集團(tuán)副總裁兼首席技術(shù)安全官韋韜在座談會(huì)上發(fā)言。韋韜介紹了螞蟻集團(tuán)落實(shí)網(wǎng)絡(luò)運(yùn)營者主體責(zé)任的相關(guān)工作：螞蟻集團(tuán)高度重視網(wǎng)絡(luò)安全與數(shù)據(jù)安全相關(guān)的技術(shù)創(chuàng)新與破局，強(qiáng)調(diào)依托系統(tǒng)、數(shù)據(jù)和算法方面的科技能力創(chuàng)新，實(shí)現(xiàn)行業(yè)安全攻防與治理落地等難題的破局，并積極與同行進(jìn)行交流和開源共享。

網(wǎng)絡(luò)安全方面，螞蟻安全團(tuán)隊(duì)首創(chuàng)下一代原生安全基礎(chǔ)設(shè)施體系—“安全平行切面”，并以此為核心構(gòu)建了多層次網(wǎng)絡(luò)安全縱深防護(hù)體系?！鞍踩叫星忻妗睂踩芰θ谌霊?yīng)用與基礎(chǔ)設(shè)施，并且與之解耦，從而高效靈活應(yīng)對(duì)安全突發(fā)事件。在歷次網(wǎng)絡(luò)安全攻防演練、黑產(chǎn)打擊，以及應(yīng)對(duì)Log4j，Spring等超危開源漏洞應(yīng)急事件中，安全平行切面顯著的提升了安全攻防和治理效率。

數(shù)據(jù)安全方面，螞蟻安全團(tuán)隊(duì)提出了數(shù)據(jù)安全復(fù)合治理體系，以解決目前數(shù)據(jù)安全治理難以落地的行業(yè)共同難題。復(fù)合治理強(qiáng)調(diào)治理的系統(tǒng)性、落地性，對(duì)數(shù)據(jù)安全治理的戰(zhàn)略、管理和技術(shù)進(jìn)行統(tǒng)籌規(guī)劃設(shè)計(jì)，形成基線設(shè)定、心智運(yùn)營、原生實(shí)現(xiàn)、安全度量、可證溯源、紅藍(lán)對(duì)抗、測(cè)評(píng)認(rèn)證等治理環(huán)節(jié)；將安全與業(yè)務(wù)復(fù)合、管理與技術(shù)復(fù)合，形成整體，發(fā)揮復(fù)合協(xié)同效能，從而有效的保障數(shù)據(jù)安全和隱私保護(hù)治理落地。

特別是，面對(duì)全行業(yè)數(shù)字化轉(zhuǎn)型，數(shù)據(jù)要素流通也即將邁入數(shù)據(jù)密態(tài)時(shí)代，螞蟻集團(tuán)提出“可信密態(tài)計(jì)算”等下一代可信隱私計(jì)算技術(shù)，通過在將軟硬件全棧可信保障技術(shù)與多方安全計(jì)算等密碼學(xué)技術(shù)創(chuàng)新性結(jié)合，解決傳統(tǒng)隱私計(jì)算技術(shù)在性能、可靠性、適用性、成本和安全性上的短板，助力數(shù)據(jù)要素行業(yè)發(fā)展、邁向數(shù)據(jù)密態(tài)時(shí)代。螞蟻集團(tuán)在隱私計(jì)算領(lǐng)域也成為全球范圍內(nèi)相關(guān)技術(shù)專利儲(chǔ)備最多的公司，和國內(nèi)兄弟企業(yè)們一起打破了歐美技術(shù)巨頭的技術(shù)壟斷。

韋韜表示，螞蟻集團(tuán)在網(wǎng)絡(luò)安全與數(shù)據(jù)安全領(lǐng)域重視與同行進(jìn)行交流和開源共享：和信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心、中科院信工所一起合作發(fā)布了《安全平行切面白皮書》，與和中國軟件測(cè)評(píng)中心、國家信息中心信息安全研究一起合作發(fā)布了《數(shù)據(jù)安全復(fù)合治理白皮書》，開發(fā)的可信執(zhí)行環(huán)境隱私計(jì)算操作系統(tǒng)Occlum入選2021“科創(chuàng)中國”開源創(chuàng)新榜年度優(yōu)秀開源產(chǎn)品，也是該榜單中唯一聚焦隱私計(jì)算領(lǐng)域的入選開源項(xiàng)目。目前螞蟻集團(tuán)也在積極準(zhǔn)備在國家主管部門的指導(dǎo)下，將安全平行切面技術(shù)與可信隱私計(jì)算技術(shù)逐步開源，與行業(yè)伙伴們共同推動(dòng)行業(yè)網(wǎng)絡(luò)安全體系升級(jí)。

在網(wǎng)絡(luò)安全法實(shí)施五年之際，全行業(yè)共同推動(dòng)取得了很多出色的成績(jī)，但目前網(wǎng)絡(luò)安全領(lǐng)域的風(fēng)險(xiǎn)和威脅依然非常嚴(yán)峻。黑產(chǎn)和國際網(wǎng)絡(luò)攻擊團(tuán)伙在迅速演進(jìn)中，甚至在網(wǎng)絡(luò)攻擊技術(shù)工具與基礎(chǔ)設(shè)施上形成了細(xì)致分工和黑色產(chǎn)業(yè)鏈。韋韜建議，在打擊治理網(wǎng)絡(luò)違法行為的三個(gè)核心環(huán)節(jié)——信息鏈、技術(shù)鏈和資金鏈上，銀行、三方支付機(jī)構(gòu)、運(yùn)營商、手機(jī)廠商以及各大互聯(lián)網(wǎng)企業(yè)進(jìn)一步加強(qiáng)合作形成合力，聯(lián)合起來對(duì)抗越來越嚴(yán)峻的網(wǎng)絡(luò)安全威脅。

雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。