周鸿祎委员:数字时代新风险丛生 安全不再是“附属品”******
【代表委员履职心语】
以下为采访摘要:
记者:在数字经济蓬勃发展的背景下,面临哪些新的安全挑战?有哪些建议?
周鸿祎:最大的安全挑战就是,数字经济是基于数字化技术,数字化技术带来的问题就是一切皆可编程,所有的东西都是软件,软件定义世界。万物互联时代,虚拟空间与物理空间打通,过去所有对虚拟世界的伤害都能变成物理世界的打击;还有大数据驱动业务,数据也变成了可攻击对象,过去数据就是起到存储作用,现在数据一旦瘫痪,就意味着业务停止。
具体来讲,网络攻击低成本、隐秘性,导致了现在网络攻击对手已经不再是“小毛贼”,那些勒索软件都是有组织的犯罪;此外,物联网、工业互联网、车联网使得基础设施包括工厂、变电站、交通设施等都成为攻击对象,攻击范围和原来完全不一样;再加上数字化技术本质都是软件,比如,5G通信、物联网、区块链、云计算、大数据、人工智能等,这些技术都属于复杂技术,本身都会有安全问题;还有,数字化带来很多场景的增加,比如,工业互联网场景、车联网场景等,其中,工业互联网涉及很多智能车床、数控车床联网,有很多智能设备和供应链连在一起,供应链又有很多中小企业;车联网还有一个挑战是,过去车厂跟用户不联网,现在用户都要安装App,访问车联网服务。这些改变使得网络数字化安全面临的挑战和威胁与原来网络时代完全不一样。
当前,传统行业纷纷进入产业数字化领域,要面临复杂的场景、复杂的数字化技术,就不能够等把这些东西建设好,再把安全作为一个附庸,买点软硬件来合规。我觉得国家一定要支持这些重要行业、关键基础设施,要做好数字化安全顶层设计。
过去相关行业遇到网络安全问题,都是找网络安全公司“买药吃”,吃再多“药”也没有真正变成能力的积累和沉淀。网络安全要从卖盒子、卖软件这种思路,转变成为帮助客户建立自己的“数字化医院”,也就是安全基建,要帮助很多城市、大型企业建立网络安全基础设施,有了安全基础设施,就像有了医院,再加上培养大量医生,也就是网络安全专家、网络安全运营人员,这样才能帮助很多单位真正地把自己的安全应对能力建立起来。(光明日报全媒体记者 李政葳 孔繁鑫)
北京市目录链2.0升级上线 系全国首个超大城市区块链基础设施******
图为北京市目录链2.0。 北京市经信局供图
中新网北京1月12日电 (记者 陈杭杜燕)记者从北京市经信局获悉,北京市目录链2.0已于今年1月1日0时正式上线。全市80余个部门、16个区、经济技术开发区以及交通、金融等领域10余家社会机构的数据目录全部上“链”。作为全国首个超大城市区块链基础设施,北京市目录链本次升级依托国内首个自主可控的区块链软硬件技术体系“长安链”开展,实现从底层架构到核心算法的全面自主可控。
北京市大数据中心介绍,目录链作为“北京大数据行动计划”的核心内容,于2018年10月设计、2019年4月上线、2019年10月“锁链”,经过三年多运行,全市80余个部门、16区和经济技术开发区及交通、金融、电信等各领域10余家社会机构“入链”,链上实时管理目录信息50余万条、信息系统2700余个,支撑跨部门、跨层级、跨领域、跨主体的数据安全共享1万余类次、数百亿条。
依托目录链,北京市逐步建立起“数据来源可信任、授权范围可界定、流通过程可追溯、场景用途可监管”的数据管控新格局,在疫情防控、冬奥会和冬残奥会闭环管理、复工复产、城市运行、社会治理、民生服务等上百项重点应用中发挥了核心作用,成为全市大数据整体工作的“定海神针”。
2022年1月以来,为深化北京智慧城市2.0建设、推动数字经济高质量发展,北京市启动了区块链先进算力实验平台建设,对目录链的底层架构和技术能力进行了全面自主可控的国产化改造和适配,并在大规模、高性能、跨平台等方面进行了整体优化升级。
据悉,本次升级依托国内首个自主可控的区块链软硬件技术体系“长安链”开展。“长安链”技术团队负责人介绍,“长安链”具备高并发、低延时、大规模节点组网等能力,实现了目录链2.0在架构灵活性、共识机制、数据存储等方面的显著提升,区块链数据查询响应速度达毫秒级。特别是在安全性方面,目录链2.0的框架体系、技术架构及核心组件全部自主研发,采用国密算法和密码机等多重安全防护技术,全面保障系统安全和数据安全。
下一步,北京市将依托目录链,结合数据专区等创新模式,进一步探索数据要素可信流通、治理体系高效协同的数据全流程管控与监管机制,健全数据要素评估评价体系,全面提升政企数据融合共用的服务能力,挖掘数据效能,释放数据价值,打造全球领先的数字经济标杆城市。(完)
(文图:赵筱尘 巫邓炎)