隨著新興技術(shù)的加速發(fā)展，數(shù)字經(jīng)濟(jì)已經(jīng)充分地滲透和應(yīng)用到生產(chǎn)、生活的各個(gè)領(lǐng)域，并引發(fā)新一輪市場(chǎng)變革。如何把握時(shí)代脈搏，占領(lǐng)前沿高地，是每個(gè)企業(yè)家需認(rèn)真思考的問(wèn)題。8月24日，由遼商總會(huì)主辦，軟件和電子信息委員會(huì)、遼寧ICT生態(tài)俱樂(lè)部承辦的“和你-共進(jìn)數(shù)字經(jīng)濟(jì)時(shí)代”專(zhuān)題論壇召開(kāi)。

?

杭州安恒信息技術(shù)股份有限公司董事長(zhǎng)、浙商總會(huì)青年企業(yè)家委員會(huì)副主席、遼商總會(huì)會(huì)員范淵擔(dān)任本次專(zhuān)題論壇的演講嘉賓，發(fā)表題為《數(shù)字經(jīng)濟(jì)時(shí)代的安全挑戰(zhàn)與實(shí)踐》的演講。

?

數(shù)字經(jīng)濟(jì)時(shí)代的安全挑戰(zhàn)

?

當(dāng)前，我國(guó)面臨著復(fù)雜嚴(yán)峻的內(nèi)外部形勢(shì)挑戰(zhàn)。范淵認(rèn)為，國(guó)家的主權(quán)與安全是關(guān)鍵基礎(chǔ)設(shè)施安全的基本屏障，網(wǎng)絡(luò)空間安全、關(guān)鍵基礎(chǔ)設(shè)施安全需要相應(yīng)的基礎(chǔ)支撐條件。近幾年發(fā)生了多起關(guān)鍵基礎(chǔ)設(shè)施安全事件，以“委內(nèi)瑞拉電廠(chǎng)停電事件”為例，根據(jù)安恒Sumap分析，發(fā)現(xiàn)以下三個(gè)關(guān)鍵問(wèn)題：

?

①?lài)?guó)家網(wǎng)絡(luò)資產(chǎn)測(cè)繪：網(wǎng)絡(luò)發(fā)展落后，設(shè)備類(lèi)型簡(jiǎn)單；

②網(wǎng)絡(luò)安全測(cè)繪：存在大量高危害漏洞，補(bǔ)丁升級(jí)緩慢；

③關(guān)鍵網(wǎng)絡(luò)設(shè)施測(cè)繪：大量暴露面，容易被攻擊。

?

這些問(wèn)題告訴我們，網(wǎng)絡(luò)安全防控能力薄弱，難以有效應(yīng)對(duì)有組織的高強(qiáng)度網(wǎng)絡(luò)攻擊。如今，在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)是一種經(jīng)濟(jì)生產(chǎn)工具和戰(zhàn)略資源，對(duì)數(shù)據(jù)的使用，需要在確保數(shù)據(jù)安全的前提下，發(fā)揮數(shù)據(jù)資源的經(jīng)濟(jì)價(jià)值。范淵為我們指出，數(shù)字經(jīng)濟(jì)時(shí)代將迎接數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化和城市數(shù)字化。

?

?數(shù)字產(chǎn)業(yè)化：數(shù)據(jù)成為新的生產(chǎn)要素，數(shù)字產(chǎn)業(yè)化過(guò)程伴隨數(shù)據(jù)安全、隱私保護(hù)問(wèn)題和挑戰(zhàn)；

?產(chǎn)業(yè)數(shù)字化：以工業(yè)互聯(lián)網(wǎng)為代表的產(chǎn)業(yè)升級(jí)轉(zhuǎn)型，新舊動(dòng)能轉(zhuǎn)換，這其中效能是核心要素，安全是重要挑戰(zhàn)；

?城市數(shù)字化：萬(wàn)物互聯(lián)，云、網(wǎng)、端的協(xié)同，構(gòu)筑數(shù)字經(jīng)濟(jì)的基礎(chǔ)設(shè)施，以城市大腦為核心的新一代城市基礎(chǔ)設(shè)施面臨著更加嚴(yán)峻的安全挑戰(zhàn)。

?

范淵提到，數(shù)據(jù)作為新的生產(chǎn)資料，在流通和使用過(guò)程中產(chǎn)生新的價(jià)值，數(shù)據(jù)“流動(dòng)”將成為常態(tài)，打破了傳統(tǒng)的數(shù)據(jù)邊界，帶來(lái)了全新的挑戰(zhàn)。諸如：缺乏法律法規(guī)和規(guī)章制度的約束、數(shù)據(jù)供應(yīng)鏈參與方責(zé)任邊界模糊、數(shù)據(jù)的跨界流通帶來(lái)的監(jiān)管難題、傳統(tǒng)數(shù)據(jù)安全防護(hù)技術(shù)難以適配。

?

網(wǎng)絡(luò)安全法和等保合規(guī)2.0

?

2017年6月1日，《網(wǎng)絡(luò)安全法》正式施行。作為我國(guó)首部網(wǎng)絡(luò)安全法，對(duì)數(shù)據(jù)應(yīng)用進(jìn)行規(guī)范，明確對(duì)公民個(gè)人信息安全進(jìn)行保護(hù)。范淵指出，《網(wǎng)絡(luò)安全法》的實(shí)施具有以下幾個(gè)重要意義：明確了網(wǎng)絡(luò)主權(quán)原則、保障網(wǎng)絡(luò)數(shù)據(jù)安全、關(guān)鍵信息基礎(chǔ)設(shè)施、打破部門(mén)壁壘、對(duì)個(gè)人信息的保護(hù)。

而等保2.0標(biāo)準(zhǔn)于2019年正式實(shí)施。等級(jí)保護(hù)2.0為應(yīng)對(duì)新技術(shù)對(duì)傳統(tǒng)安全和傳統(tǒng)等保的沖擊，通過(guò)安全擴(kuò)展要求提出了新的安全要求，以保障云計(jì)算、大數(shù)據(jù)等新技術(shù)下安全合規(guī)。同時(shí)增強(qiáng)了對(duì)未知威脅的防范要求，針對(duì)郵件攻擊威脅提出郵件安全要求，提出統(tǒng)一管控，要求能夠?qū)暨M(jìn)行溯源和取證。

?

在建立主動(dòng)安全保障體系上，等保2.0感知預(yù)警、安全分析、動(dòng)態(tài)防護(hù)、全面檢測(cè)、應(yīng)急處置并重，打造主動(dòng)安全保障體系，避免為合規(guī)而合規(guī)，切實(shí)提高信息系統(tǒng)網(wǎng)絡(luò)抗攻擊能力。更加注重?cái)?shù)據(jù)安全保障和個(gè)人信息保護(hù)，數(shù)據(jù)是IT的核心和生命，個(gè)人信息保護(hù)在互聯(lián)網(wǎng)時(shí)代被無(wú)限放大。

?

為數(shù)字經(jīng)濟(jì)時(shí)代保駕護(hù)航

?

網(wǎng)絡(luò)安全問(wèn)題正在變成一個(gè)大數(shù)據(jù)分析問(wèn)題，大規(guī)模的安全數(shù)據(jù)需要被有效關(guān)聯(lián)、分析和挖掘。而大數(shù)據(jù)AI助力將成為關(guān)鍵，能從數(shù)據(jù)巨大、結(jié)構(gòu)復(fù)雜、類(lèi)型眾多的數(shù)據(jù)中快速獲得有價(jià)值信息的能力，能夠揭示傳統(tǒng)手段所看不到的內(nèi)容和變化趨勢(shì)。

演講現(xiàn)場(chǎng)，范淵以安恒信息的AiLPHA深度感知智能引擎DSI為例，為大家深度分析了資產(chǎn)行為異常檢測(cè)場(chǎng)景，并以某三甲醫(yī)院感染勒索病毒案件智能分析研判整個(gè)感染過(guò)程。

?

疫情催生了“非接觸式”在線(xiàn)新經(jīng)濟(jì)。疫情期間安恒信息利用人工智能、大數(shù)據(jù)和云計(jì)算等技術(shù)測(cè)繪全國(guó)醫(yī)療行業(yè)系統(tǒng)，并提供無(wú)感知情報(bào)服務(wù)，監(jiān)測(cè)發(fā)現(xiàn)全國(guó)504個(gè)重點(diǎn)醫(yī)療機(jī)構(gòu)存在被黑客控制的安全事件，涉及13,887個(gè)網(wǎng)站。無(wú)感知地監(jiān)測(cè)告警省內(nèi)重要醫(yī)院出現(xiàn)勒索病毒感染事件，現(xiàn)場(chǎng)取證發(fā)現(xiàn)，系統(tǒng)已被控制。

?

范淵指出，一切產(chǎn)品皆資源，一切資源皆服務(wù)，新型安全服務(wù)運(yùn)營(yíng)中心需要數(shù)據(jù)化、智能化、自動(dòng)化、集約化、實(shí)戰(zhàn)化、閉環(huán)化。數(shù)字經(jīng)濟(jì)下，新技術(shù)的應(yīng)用可能會(huì)帶來(lái)更豐富的應(yīng)用場(chǎng)景、更高的生產(chǎn)效率，彰顯著共創(chuàng)的價(jià)值，但也可能會(huì)在各個(gè)方面提出挑戰(zhàn)。我們當(dāng)安于責(zé)任，恒于創(chuàng)新，讓安全躍進(jìn)升級(jí)。

?

此外，安恒信息董事長(zhǎng)范淵于同日在東軟集團(tuán)進(jìn)行參觀(guān)交流，與東軟集團(tuán)董事長(zhǎng)兼首席執(zhí)行官、遼商總會(huì)會(huì)長(zhǎng)、中國(guó)電子協(xié)會(huì)常任理事劉積仁博士就數(shù)字經(jīng)濟(jì)的變革與挑戰(zhàn)展開(kāi)了深入探討。

遼寧ICT生態(tài)俱樂(lè)部：由東軟集團(tuán)、中國(guó)移動(dòng)遼寧分公司、中國(guó)聯(lián)通遼寧分公司、中國(guó)電信遼寧分公司、易訊科技等遼寧省內(nèi)近20家ICT企業(yè)共同參與的非營(yíng)利性組織。俱樂(lè)部旨在為成員企業(yè)提供一個(gè)交流和學(xué)習(xí)的平臺(tái)，打造良好的ICT產(chǎn)業(yè)生態(tài)，營(yíng)造一種協(xié)同創(chuàng)新的商業(yè)文化，促進(jìn)生態(tài)系統(tǒng)中的成員企業(yè)進(jìn)行業(yè)務(wù)的融合和創(chuàng)新。