“新基建”因你更安全!-網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系
數(shù)據(jù)泄露事件頻頻發(fā)生,從微博5億用戶信息泄露被約談,到萬豪520萬客戶信息外泄,再到百萬條銀行客戶信息疑被盜賣以及同花順賬戶惡意被黑,而這僅僅是2020年4月中被爆出的幾件,這意味著各行業(yè)正在遭受高頻次數(shù)據(jù)泄露安全事件困擾,各個(gè)企業(yè),無論大小,一旦發(fā)生數(shù)據(jù)泄露,都會(huì)遭受巨大的損失!
伴隨著5G、物聯(lián)網(wǎng)等新型基礎(chǔ)設(shè)施建設(shè)(簡稱:新基建)大規(guī)模推進(jìn),未來個(gè)人信息在網(wǎng)上應(yīng)用將更加普遍,數(shù)據(jù)安全挑戰(zhàn)也將越來越嚴(yán)峻。未來一旦遇到網(wǎng)絡(luò)攻擊,它帶來不僅僅是傳統(tǒng)的網(wǎng)絡(luò)攻擊,它的破壞力將會(huì)驟增,“新基建”下的網(wǎng)絡(luò)攻擊將從數(shù)字空間延伸到物理空間,會(huì)造成非常嚴(yán)重的后果。這種攻擊不僅僅是針對(duì)一輛車,而是會(huì)因?yàn)橐惠v車被攻擊導(dǎo)致大面積的交通事故。
日前,工信部起草了《網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南(征求意見稿)》,通過頂層設(shè)計(jì),制定政府引導(dǎo)和市場驅(qū)動(dòng)相結(jié)合的網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)方案,有利于“新基建”健康運(yùn)行。
明年標(biāo)準(zhǔn)體系將初步建成
《建設(shè)指南》(征求意見稿)指出,到2021年,初步建立網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系,有效落實(shí)網(wǎng)絡(luò)數(shù)據(jù)安全管理要求,基本滿足行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)需要,推進(jìn)標(biāo)準(zhǔn)在重點(diǎn)企業(yè)、重點(diǎn)領(lǐng)域中的應(yīng)用,研制網(wǎng)絡(luò)數(shù)據(jù)安全行業(yè)標(biāo)準(zhǔn)20項(xiàng)以上。
到2023年,健全完善網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系,標(biāo)準(zhǔn)技術(shù)水平、應(yīng)用水平和國際化水平顯著提高,有力促進(jìn)行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)能力提升,研制網(wǎng)絡(luò)數(shù)據(jù)安全行業(yè)標(biāo)準(zhǔn)50項(xiàng)以上。網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系包括基礎(chǔ)共性、關(guān)鍵技術(shù)、安全管理、重點(diǎn)領(lǐng)域四大類標(biāo)準(zhǔn)。奇安信集團(tuán)總裁吳云坤認(rèn)為,中國網(wǎng)絡(luò)安全落后于信息化發(fā)展,過去多年“局部整改”、“碎片化”的建設(shè)模式造成的網(wǎng)絡(luò)安全零散發(fā)展,與我國過去二十多年信息化的高速發(fā)展并不匹配;另外網(wǎng)絡(luò)安全市場尚缺少領(lǐng)頭羊公司來帶動(dòng)產(chǎn)業(yè)規(guī)模的擴(kuò)大,也缺少咨詢角色和運(yùn)行角色,造成網(wǎng)絡(luò)安全缺少規(guī)劃、缺少運(yùn)行,難以形成體系化能力來支撐數(shù)字化、智能化時(shí)代的信息化安全保障。
網(wǎng)絡(luò)安全是新基建一大重要挑戰(zhàn)
在國家政策推動(dòng)下,“新基建”建設(shè)加快推進(jìn),可以預(yù)見,“新基建”將成為我國經(jīng)濟(jì)增長的新引擎。不過,“新基建”在助力產(chǎn)業(yè)新秩序重新建立的同時(shí),也將面臨網(wǎng)絡(luò)安全帶來的新挑戰(zhàn)。當(dāng)下人們已經(jīng)通過物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)解決很多問題,隨著接入網(wǎng)絡(luò)設(shè)備的快速增長,每天產(chǎn)生海量的數(shù)據(jù),對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行安全保障至關(guān)重要。
中國工程院院士沈昌祥院士表示,對(duì)于網(wǎng)絡(luò)安全尤其是新基建這樣新型領(lǐng)域,利用可信計(jì)算技術(shù)提高網(wǎng)絡(luò)安全防護(hù)自身免疫能力是不可或缺的一個(gè)方式。在沈院士看來,5G網(wǎng)絡(luò)、云計(jì)算、大數(shù)據(jù)、工業(yè)控制、物聯(lián)網(wǎng)等,關(guān)鍵是五個(gè)方面的可信:體系架構(gòu)不能變、資源配置不能篡改、操作行為(可信)不能攻擊、確保數(shù)據(jù)的可信和策略管理要可信,不能被篡改。“新基建”的到來,讓網(wǎng)絡(luò)安全面臨的挑戰(zhàn)更趨常態(tài)化、影響范圍更深遠(yuǎn)。面對(duì)越來越多、越大越大的的網(wǎng)絡(luò)安全挑戰(zhàn),需要啟動(dòng)從被動(dòng)安全向主動(dòng)安全的轉(zhuǎn)變,創(chuàng)建智能的主動(dòng)安全防御體系!