【51CTO.com原創(chuàng)稿件】3月3日，全國政協(xié)十三屆一次會(huì)議在人民大會(huì)堂開幕。在今年委員通道上，很多委員敢于發(fā)出“好聲音”，在兩會(huì)期間引起社會(huì)廣泛關(guān)注。全國政協(xié)委員、啟明星辰集團(tuán)首席執(zhí)行官嚴(yán)望佳，就針對目前國內(nèi)信息安全多個(gè)領(lǐng)域現(xiàn)狀，遞交了五份提案。

　　據(jù)了解，這五份提案分別是《關(guān)于加強(qiáng)智慧城市網(wǎng)絡(luò)安全測評及監(jiān)管工作的提案》、《關(guān)于工業(yè)互聯(lián)網(wǎng)信息安全建設(shè)的提案》、《關(guān)于在推進(jìn)IPv6應(yīng)用中做好安全保障工作的提案》、《關(guān)于加快推進(jìn)軍工行業(yè)工業(yè)控制系統(tǒng)與涉密信息系統(tǒng)安全互聯(lián)的提案》、《關(guān)于推動(dòng)國產(chǎn)安全設(shè)備在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)中應(yīng)用的提案》。

[[222945]]

　　為了讓公眾更深入了解提案的背景和價(jià)值，日前，啟明星辰集團(tuán)四位專家周濤、謝安明、趙軍凱、孟雅輝共同接受了媒體的采訪，暢談這些提案“背后的故事”。

　　誰為大連接時(shí)代的最后一公里買單?

　　周濤是啟明星辰核心研究院院長兼首席研究員。他告訴記者，之所以提交《關(guān)于在推進(jìn)IPv6應(yīng)用中做好安全保障工作的提案》，主要是考慮到安全漏洞是軟件開發(fā)過程中普遍存在的安全問題，現(xiàn)有的IPv4協(xié)議棧已經(jīng)大規(guī)模使用了數(shù)十年，仍然會(huì)在不同類型、不同版本操作系統(tǒng)的協(xié)議棧軟件中發(fā)現(xiàn)新的安全漏洞。所以可以推論出，發(fā)現(xiàn)與IPv6協(xié)議棧軟件相關(guān)、能夠引發(fā)嚴(yán)重問題的安全漏洞是大概率事件。而且由于IPv6協(xié)議格式的差異，現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備應(yīng)用到IPv6環(huán)境中，需要進(jìn)行協(xié)議棧的替換和大量測試工作，無法直接部署應(yīng)用。

　　周濤指出，在大規(guī)模推進(jìn)IPv6應(yīng)用之前，就應(yīng)當(dāng)充分考慮新網(wǎng)絡(luò)體系架構(gòu)帶來的潛在安全風(fēng)險(xiǎn)，政府在政策和制度層面制定相應(yīng)的措施，提前做好風(fēng)險(xiǎn)防范和應(yīng)對工作。他建議采取四個(gè)措施來消弭安全風(fēng)險(xiǎn)：一是加強(qiáng)對部署IPv6應(yīng)用機(jī)構(gòu)的風(fēng)險(xiǎn)評估工作;二是鼓勵(lì)安全企業(yè)和個(gè)人對IPv6協(xié)議棧的漏洞挖掘;三是加強(qiáng)IPv6安全人才培訓(xùn)教育;四是推動(dòng)現(xiàn)有網(wǎng)絡(luò)安全設(shè)備盡快過渡到IPv6環(huán)境。

　　智慧城市也要有安全格局

　　在五個(gè)提案中，智慧城市的安全問題牽動(dòng)了更多人的目光。啟明星辰核心研究院研究員謝安明認(rèn)為，由于智慧城市中存在大量涉及國家安全、經(jīng)濟(jì)發(fā)展和社會(huì)公共利益的重要數(shù)據(jù)，涉及了大量的個(gè)人信息，一旦出現(xiàn)網(wǎng)絡(luò)安全問題，就可能出現(xiàn)極其嚴(yán)重的后果。“我們提出建議要對智慧城市的安全進(jìn)行評測和監(jiān)管，本質(zhì)就是對于態(tài)勢的一種掌控。”

　　謝安明介紹到，由于大多數(shù)城市都是在摸索中建設(shè)，很多地方都重視硬件條件建設(shè)，卻忽視建成后效果測評。為此啟明星辰建議建立智慧城市網(wǎng)絡(luò)安全評價(jià)體系，大力推進(jìn)安全測評工作，摸索出好的建設(shè)經(jīng)驗(yàn)，有效引導(dǎo)智慧城市的網(wǎng)絡(luò)安全建設(shè)方向;此外建議政府組合法規(guī)、管理和技術(shù)手段，加強(qiáng)對影響國計(jì)民生的基礎(chǔ)信息系統(tǒng)的安全監(jiān)管。

　　記者了解到，啟明星辰自己也在積極探索保障智慧城市安全的有效手段。強(qiáng)化統(tǒng)一安全監(jiān)管職能，建設(shè)城市網(wǎng)絡(luò)安全運(yùn)營中心就是啟明星辰的一道“良方”。在2017年12月，啟明星辰在成都建立了第一個(gè)網(wǎng)絡(luò)安全運(yùn)營中心，提供持續(xù)的城市級安全運(yùn)營維護(hù)能力。同時(shí)，在濟(jì)南、昆明等地也開始建設(shè)城市網(wǎng)絡(luò)安全運(yùn)營中心，另外，三門峽、鄭州等地正在積極開展相關(guān)工作。城市級安全運(yùn)營中心的建設(shè)，可以為智慧城市、城市云、大數(shù)據(jù)中心及其他城市關(guān)鍵信息基礎(chǔ)設(shè)施建立網(wǎng)絡(luò)安全監(jiān)測、信息通報(bào)和應(yīng)急處置機(jī)制，實(shí)現(xiàn)“全天候、全方位”的網(wǎng)絡(luò)安全態(tài)勢感知、運(yùn)維服務(wù)、應(yīng)急響應(yīng)能力。

　　擊碎軍工系統(tǒng)安全互聯(lián)桎梏早日實(shí)現(xiàn)強(qiáng)國夢

　　啟明星辰集團(tuán)工業(yè)互聯(lián)網(wǎng)安全部技術(shù)總監(jiān)孟雅輝透露，軍工行業(yè)武器裝備的論證、研制，科研生產(chǎn)的組織協(xié)調(diào)基本依賴涉密辦公網(wǎng)，但測試、試驗(yàn)、生產(chǎn)用到大量專業(yè)設(shè)備，基本在控制網(wǎng)，隨著對武器裝備的先進(jìn)性的要求越來越高，軍工行業(yè)需打通工業(yè)控制系統(tǒng)和涉密辦公網(wǎng)互相連接，以提升我國武器裝備的科研生產(chǎn)能力。然而工業(yè)控制設(shè)備一般更新?lián)Q代周期長，普遍存在弱口令、漏洞等安全缺陷，互聯(lián)后可能給工業(yè)控制系統(tǒng)帶來新的信息安全威脅。一旦受到攻擊，將造成生產(chǎn)線損毀或生產(chǎn)能力下降、惡意代碼植入武器裝備、生產(chǎn)安全等事故。

　　她還表示，軍工行業(yè)工控系統(tǒng)對保密要求比普通工控系統(tǒng)高，所處理信息是涉密的，但又難以達(dá)到涉密辦公系統(tǒng)的強(qiáng)制保護(hù)要求，只能根據(jù)其結(jié)構(gòu)功能的特點(diǎn)采取有針對性的保護(hù)措施，但這么做又不符合國家政策，軍工企業(yè)無所適從。為了不讓軍工行業(yè)的生產(chǎn)效率和生產(chǎn)任務(wù)大大受限于現(xiàn)在的狀態(tài)，實(shí)現(xiàn)系統(tǒng)之間的安全互聯(lián)，打通武器裝備的科研與生產(chǎn)環(huán)節(jié)的瓶頸，《關(guān)于加快推進(jìn)軍工行業(yè)工業(yè)控制系統(tǒng)與涉密信息系統(tǒng)安全互聯(lián)的提案》給出了三點(diǎn)建議：首先是要明確監(jiān)管責(zé)任主體與責(zé)任邊界，其次是推進(jìn)工業(yè)控制系統(tǒng)的安全防護(hù)技術(shù)在軍工行業(yè)的應(yīng)用，建立工業(yè)控制系統(tǒng)信息安全管理機(jī)制，最后孟雅輝還強(qiáng)調(diào)，要全面提高涉密信息系統(tǒng)、非涉密信息系統(tǒng)和工業(yè)控制系統(tǒng)安全保密風(fēng)險(xiǎn)實(shí)際防控能力。

　　工業(yè)互聯(lián)網(wǎng)安全需“政策監(jiān)管+安全機(jī)制”雙管齊下

　　與其他幾項(xiàng)提案相比，《關(guān)于工業(yè)互聯(lián)網(wǎng)信息安全建設(shè)的提案》在安全方面的呼吁更容易引起眾人的共鳴。啟明星辰工控安全部資深咨詢顧問趙軍凱告訴記者，工業(yè)互聯(lián)網(wǎng)打破了工業(yè)控制系統(tǒng)傳統(tǒng)的封閉和強(qiáng)調(diào)高可靠性的格局，使工控系統(tǒng)信息安全問題大量暴露出來，線上線下安全風(fēng)險(xiǎn)交織疊加放大，安全形勢更為復(fù)雜，極大威脅到了工業(yè)企業(yè)、民生、國民經(jīng)濟(jì)、甚至國家發(fā)展的安全。

　　雖然業(yè)內(nèi)普遍達(dá)成共識(shí)，將安全作為工業(yè)互聯(lián)網(wǎng)三大功能體系之一，但趙軍凱指出，目前工業(yè)互聯(lián)網(wǎng)信息安全監(jiān)管責(zé)任主體不夠明確，現(xiàn)有的信息安全防護(hù)技術(shù)不能完全適用于工業(yè)互聯(lián)網(wǎng)環(huán)境，國家工業(yè)互聯(lián)網(wǎng)安全整體保障能力還亟待加強(qiáng)，需加快建設(shè)。“工業(yè)互聯(lián)網(wǎng)是一個(gè)很大的范疇，最有效的做法是政策監(jiān)管和安全機(jī)制雙管齊下，根據(jù)一個(gè)統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行建設(shè)。” 趙軍凱透露，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟安全組去年發(fā)布了工業(yè)互聯(lián)網(wǎng)的安全白皮書，現(xiàn)在正在制訂整個(gè)安全架構(gòu)的白皮書，后續(xù)會(huì)聯(lián)合聯(lián)盟里的標(biāo)準(zhǔn)組做標(biāo)準(zhǔn)層面的工作。

　　在提案中，啟明星辰針對安全現(xiàn)狀給出了幾個(gè)解決辦法，一是明確國家、地方及行業(yè)的工業(yè)互聯(lián)網(wǎng)信息安全監(jiān)督主體和責(zé)任，二是建議制定工業(yè)互聯(lián)網(wǎng)安全新技術(shù)研究方向，開展工業(yè)互聯(lián)網(wǎng)信息安全技術(shù)創(chuàng)新實(shí)驗(yàn)室和示范基地的建設(shè)，三是建議完善工業(yè)互聯(lián)網(wǎng)信息安全產(chǎn)品認(rèn)證及準(zhǔn)入機(jī)制，建立相關(guān)產(chǎn)品名錄，四是建議完善國家工業(yè)互聯(lián)網(wǎng)整體安全保障能力。

　　以稅收優(yōu)惠加速國產(chǎn)安全設(shè)備落地

　　《關(guān)于推動(dòng)國產(chǎn)安全設(shè)備在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)中應(yīng)用的提案》是最后一個(gè)“被拍板”提案，雖然關(guān)于國產(chǎn)安全設(shè)備“本土化”的需求幾乎成了國內(nèi)眾多安全廠商“老生常談”的課題，但是這一次啟明星辰對于具體落地措施提供了一個(gè)很好的參考建議。

　　周濤建議政府相關(guān)部門對關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營企業(yè)購置國產(chǎn)網(wǎng)絡(luò)安全設(shè)備出臺(tái)稅收優(yōu)惠政策，同時(shí)對企業(yè)可享受稅收優(yōu)惠的網(wǎng)絡(luò)安全設(shè)備進(jìn)行明確。提案的靈感來自環(huán)保行業(yè)。為了改善生態(tài)環(huán)境節(jié)省資源，幾年前政府相關(guān)部門對企業(yè)購置環(huán)境保護(hù)、節(jié)能節(jié)水、安全生產(chǎn)等專用設(shè)備的稅收優(yōu)惠進(jìn)行了規(guī)定，同時(shí)發(fā)布相應(yīng)的“專用設(shè)備目錄”鼓勵(lì)社會(huì)企業(yè)參與，收到了企業(yè)的熱烈響應(yīng)。

　　他告訴記者，在1999-2011年期間，政府曾出臺(tái)《技術(shù)改造國產(chǎn)設(shè)備投資抵免企業(yè)所得稅暫行辦法》，規(guī)定對企業(yè)購置國產(chǎn)的生產(chǎn)經(jīng)營性設(shè)備進(jìn)行稅收抵免，實(shí)施效果很好。“我相信，這樣的方法也同樣適用于關(guān)鍵信息基礎(chǔ)設(shè)施中，可以切實(shí)推動(dòng)國產(chǎn)安全設(shè)備的落地。”

　　事實(shí)證明，安全問題是關(guān)系到國計(jì)民生的大問題，信息安全的建設(shè)不可掉以輕心。在記者看來，啟明星辰這五份提案不僅囊括了時(shí)下最需要被重視的行業(yè)安全重點(diǎn)和熱點(diǎn)，更重要的是在這五份提案背后，是一家民族企業(yè)背負(fù)安全責(zé)任默默前行，希望同行者越來越多，那么中國網(wǎng)絡(luò)安全強(qiáng)國崛起之日將不再遙遠(yuǎn)。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】