從各省的具體實(shí)踐來(lái)看，如四川省的“十四五”網(wǎng)絡(luò )安全和信息化規劃是依據國家發(fā)展規劃而制定，納入了省級重點(diǎn)專(zhuān)項規劃，遵循了國家標準，也因地制宜進(jìn)行設計，在現有安全合規的基礎上提出了全面綜合能力提升的發(fā)展思路。關(guān)于網(wǎng)絡(luò )安全能力建設，在很多省份的本地規劃里涉及的方面非常多，有硬件的設施、政策的環(huán)境、創(chuàng )新的技術(shù)、企業(yè)的培育等，這些都是必要的任務(wù)和工程。如何有效提升安全能力，我認為，有三個(gè)關(guān)鍵“統一”，即意識和行動(dòng)的措施統一、監管和服務(wù)的保障統一以及個(gè)人和團隊的創(chuàng )新統一。

新時(shí)代技術(shù)發(fā)展非?？?，新技術(shù)和新應用對安全風(fēng)險的防范能力要求很高，在安全意識的問(wèn)題上就顯得非常關(guān)鍵，這不僅僅是重要性的高度認識，要具備技術(shù)滲透到制度中的認知思維能力、系統方法能力以及措施統籌能力，網(wǎng)絡(luò )安全緊密聯(lián)動(dòng)了經(jīng)濟、社會(huì )、文化、國防等，構成了一個(gè)巨大的動(dòng)態(tài)復雜系統，我們在這個(gè)系統里解決問(wèn)題、提升能力就必須系統性思考，運用思維模型，塑造網(wǎng)絡(luò )安全的科學(xué)思維。要了解網(wǎng)絡(luò )安全整體的結構，弄清楚這個(gè)系統的變化規律，掌握這個(gè)系統的關(guān)鍵特性。聚焦的層面有：關(guān)鍵信息基礎設施、創(chuàng )新科技及應用、人才培養和評價(jià)、政策法規和財稅等。

很多省份在其“十四五”網(wǎng)絡(luò )安全規劃的相關(guān)章節中都強調了加強關(guān)系國計民生的關(guān)鍵信息基礎設施的安全保障，行業(yè)有水利、電力、交通、通信、金融等重要領(lǐng)域，國家與經(jīng)濟安全在某種程度上取決于關(guān)鍵信息基礎設施是否可靠運行，這些系統存在缺陷或受到損壞將會(huì )削弱國民經(jīng)濟安全、民眾健康及公共安全。由于內外威脅造成的壓力不斷增大，關(guān)鍵信息基礎設施的工程防護就需要通過(guò)系統性的網(wǎng)絡(luò )安全科學(xué)組織，在重點(diǎn)行業(yè)施以持續、綜合的治理方式，需要考慮業(yè)務(wù)需求和安全演進(jìn)的適應性融合，制定能力可提升的網(wǎng)絡(luò )安全策略框架。那怎么去執行這些策略？就需要運用安全的科學(xué)思維，建立適宜的方法和措施。在工程實(shí)踐中所遇到的復雜系統，其構成本質(zhì)是邏輯關(guān)系，而且大多是目前無(wú)法掌控的內在邏輯關(guān)系，系統發(fā)生故障的重要原因之一是其中的邏輯關(guān)系出現了矛盾，這些系統和組織面臨的威脅不一樣，漏洞不一樣、風(fēng)險接受度也是有差異的，因此采取的方式方法就要具有針對性，進(jìn)行更有效的管理，必須使用科學(xué)的驗證手段確保其安全可信。在這個(gè)導向下就需要建立關(guān)鍵信息基礎設施的資源清單，能夠有重點(diǎn)地通過(guò)技術(shù)手段建立我們自主的防御能力，有效發(fā)揮在安全攻防中甚至是網(wǎng)絡(luò )戰中的指揮體系。要根據不斷地使用和反饋進(jìn)行持續性的更新和優(yōu)化，這也是經(jīng)驗積累以及持續創(chuàng )新的一個(gè)過(guò)程，也可以說(shuō)是能力進(jìn)化，有效提出動(dòng)態(tài)未知環(huán)境中不斷出現新威脅、新風(fēng)險的應對解決方案。

四川省“十四五”規劃里有全面的發(fā)展目標，其中有 2 個(gè)點(diǎn)值得提倡，一是在網(wǎng)絡(luò )安全工作體系的建立中，數字治理能力的提升是通過(guò)監管和服務(wù)的雙驅動(dòng)來(lái)完成；二是產(chǎn)業(yè)能力的全方位提升，是在優(yōu)化整體生態(tài)的基礎上，圍繞企業(yè)創(chuàng )新服務(wù)的保障模式上做出有效改革措施。這就是監管和服務(wù)的保障統一問(wèn)題。以往，監管位于組織體系的頂層視角，在數據流動(dòng)承載社會(huì )治理的趨勢下，社會(huì )運行機構的安全能力也需要同步提升，這里面包含了企業(yè)創(chuàng )新研發(fā)的需求引擎驅動(dòng)力、部署應用的實(shí)踐競爭力，還有就是供應鏈的自主可控力。

在網(wǎng)絡(luò )安全風(fēng)險防范方面，充分運用態(tài)勢感知等信息化平臺工具，提升精準監管，在整合全方位資源的同時(shí)也釋放專(zhuān)業(yè)技術(shù)服務(wù)、數據資源給企業(yè)和其他運營(yíng)機構，引導社會(huì )化力量共同參與網(wǎng)絡(luò )安全治理，建立治理能力持續提升的長(cháng)效機制。這個(gè)需要考慮的方面和問(wèn)題很多，但從我國數字發(fā)展的現狀和趨勢看，政策主要考慮四個(gè)層面：戰略與法律、產(chǎn)業(yè)和市場(chǎng)、用戶(hù)與使用以及技術(shù)與風(fēng)險。全社會(huì )的共同參與，這也是構建與現代化經(jīng)濟體系和國家治理能力現代化相適應的風(fēng)險管理制度環(huán)境。

關(guān)于個(gè)人和團隊的創(chuàng )新統一問(wèn)題。和其他專(zhuān)業(yè)領(lǐng)域的科技創(chuàng )新一樣，網(wǎng)絡(luò )安全也包含技術(shù)創(chuàng )新、應用創(chuàng )新和管理創(chuàng )新，不僅需要頂尖人才的知識創(chuàng )新，更需要團隊的創(chuàng )新實(shí)現。一方面是需求導向，要以國家科技戰略、解決現實(shí)問(wèn)題出發(fā)，在關(guān)鍵核心技術(shù)上發(fā)力。另一方面，要重視數據作為價(jià)值資源的供給規模，助推創(chuàng )新的競爭力。當然，這里面存在組織的科學(xué)管理，一個(gè)團隊、一套體系能付諸創(chuàng )新落地，需要具備個(gè)人對團隊、團隊對個(gè)人的賦能，這也是信息共享的組織創(chuàng )新能力。網(wǎng)絡(luò )安全未來(lái)的發(fā)展方向就是小團隊融合成大團隊。四川省也是國務(wù)院確定的 8 個(gè)全面創(chuàng )新改革試驗區中唯一以“軍民融合深度發(fā)展”為核心內容的省級區域，在網(wǎng)絡(luò )安全團隊建設和發(fā)展中充分結合軍民融合的創(chuàng )新機制，大膽探索、全面推進(jìn)，我們要做好網(wǎng)絡(luò )戰備，落實(shí)“十四五”規劃中的各項工作，塑造網(wǎng)絡(luò )安全的科學(xué)思維，開(kāi)展理論研究和實(shí)戰檢驗，整合各方面的資源，發(fā)揮科技創(chuàng )新的引領(lǐng)，全面提升網(wǎng)絡(luò )安全能力，切實(shí)維護我們國家在網(wǎng)絡(luò )空間安全的戰略?xún)?yōu)勢和發(fā)展利益。（感謝王丹琛對文字的編輯整理）

數據已成為一種重要的生產(chǎn)資料，數據安全已經(jīng)成為關(guān)乎個(gè)人隱私、經(jīng)濟和社會(huì )安全等事關(guān)國家安全的重大安全問(wèn)題?！笆奈濉币巹澗V要重點(diǎn)強調了要“加快數字化發(fā)展 建設數字中國”。對數據的生產(chǎn)、使用、流轉等過(guò)程的有效監管是落實(shí)“十四五”規劃綱要“營(yíng)造良好數字生態(tài)”“統籌發(fā)展和安全，建設更高水平的平安中國”的關(guān)鍵。未來(lái)，我們應針對新形勢，加強隱私保護、數據安全防護、信息泄漏檢測等方面的技術(shù)攻關(guān)、產(chǎn)業(yè)部署和制度建設工作，為國家的數字經(jīng)濟、數據安全保駕護航。

（本文刊登于《中國信息安全》雜志2021年第4期）