全國(guó)政協(xié)委員、原證監(jiān)會(huì)信息中心主任張野：網(wǎng)絡(luò)空間成為第五疆域 盡快提升網(wǎng)絡(luò)安全應(yīng)急處置能力

    “應(yīng)當(dāng)積極將新基建成果應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域中，借助新基建構(gòu)建的平臺(tái)和基礎(chǔ)，進(jìn)一步降低網(wǎng)絡(luò)安全關(guān)鍵技術(shù)、設(shè)備的依賴性，不斷推進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)的進(jìn)化演變。”在兩會(huì)召開前夕，全國(guó)政協(xié)委員、原證監(jiān)會(huì)信息中心主任張野在接受證券時(shí)報(bào)記者專訪時(shí)表示。

    在張野看來，實(shí)施數(shù)字化轉(zhuǎn)型的過程中，金融機(jī)構(gòu)要同步開展網(wǎng)絡(luò)安全建設(shè)，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)的統(tǒng)籌規(guī)劃，將網(wǎng)絡(luò)安全與數(shù)字化轉(zhuǎn)型的實(shí)際需求相結(jié)合，更好發(fā)揮網(wǎng)絡(luò)安全對(duì)數(shù)字化轉(zhuǎn)型后業(yè)務(wù)安全的保障支撐作用。

    談及未來證監(jiān)領(lǐng)域科技監(jiān)管的發(fā)展方向，張野認(rèn)為，隨著新基建的推進(jìn)和金融機(jī)構(gòu)的數(shù)字化轉(zhuǎn)型，證監(jiān)會(huì)將進(jìn)一步加強(qiáng)大數(shù)據(jù)、人工智能等新技術(shù)成果的轉(zhuǎn)化運(yùn)用，利用技術(shù)手段不斷提升證券期貨市場(chǎng)科技監(jiān)管能力，為資本市場(chǎng)監(jiān)管提供有力的技術(shù)支撐。

    金融機(jī)構(gòu)高度重視

    數(shù)據(jù)安保力全面提升

    證券時(shí)報(bào)記者：謝謝您接受我們的采訪。今年您主要關(guān)注哪些方面的內(nèi)容？

    張野：我?guī)硪环蓐P(guān)于提高我國(guó)網(wǎng)絡(luò)安全應(yīng)急處置能力的提案。網(wǎng)絡(luò)安全應(yīng)急處置能力建設(shè)是網(wǎng)絡(luò)安全的重要組成部分。在技術(shù)能力短期內(nèi)無法彌補(bǔ)差距的前提下，提升網(wǎng)絡(luò)安全事件發(fā)現(xiàn)、處置能力，盡量減少網(wǎng)絡(luò)安全事件造成的損失和影響，成為了現(xiàn)實(shí)而迫切的需求。

    近年來，在中央網(wǎng)信辦等安全主管部門的努力下，我國(guó)網(wǎng)絡(luò)安全應(yīng)急能力建設(shè)工作發(fā)展向好，等級(jí)保護(hù)制度全面實(shí)施，各運(yùn)營(yíng)單位都制定了網(wǎng)絡(luò)安全應(yīng)急預(yù)案，建立了相應(yīng)的網(wǎng)絡(luò)安全應(yīng)急管理機(jī)制，網(wǎng)絡(luò)安全應(yīng)急處置能力整體得到有效提升。

    然而，我國(guó)目前還未構(gòu)建形成自上至下的國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急指揮管理體系，與現(xiàn)有公共安全應(yīng)急體系的銜接還不夠緊密，在應(yīng)急處置職責(zé)劃分、應(yīng)急指揮體系、應(yīng)急隊(duì)伍建設(shè)及實(shí)戰(zhàn)性測(cè)試等方面還存在薄弱環(huán)節(jié)。

    對(duì)此，我的建議擬從幾個(gè)方面展開：完善國(guó)家層面的網(wǎng)絡(luò)安全應(yīng)急管理制度體系，建設(shè)全國(guó)性網(wǎng)絡(luò)安全應(yīng)急管理處置平臺(tái)，配套制定網(wǎng)絡(luò)安全處置應(yīng)急征用辦法，研究開展必要的實(shí)戰(zhàn)性網(wǎng)絡(luò)安全測(cè)試。

    證券時(shí)報(bào)記者：今年您的提案與網(wǎng)絡(luò)安全相關(guān)，您如何評(píng)價(jià)目前中國(guó)的金融信息安全現(xiàn)狀？

    張野：金融安全是國(guó)家安全的重要組成部分，金融業(yè)的信息安全，直接關(guān)系到每個(gè)公民的切身利益。金融機(jī)構(gòu)在提高關(guān)鍵業(yè)務(wù)系統(tǒng)自主性、提升系統(tǒng)安全保障能力上做了大量投入，積極采用云計(jì)算等新技術(shù)，取得了明顯效果。同時(shí)，各機(jī)構(gòu)對(duì)于金融數(shù)據(jù)安全高度重視，積極開展數(shù)據(jù)治理工作，通過加強(qiáng)商用密碼應(yīng)用等技術(shù)手段的綜合運(yùn)用，全面提升了金融數(shù)據(jù)的安全保護(hù)能力，對(duì)客戶信息、交易數(shù)據(jù)等各類金融數(shù)據(jù)進(jìn)行了安全有效的管理使用，保障了各類業(yè)務(wù)安全有序地開展。

    網(wǎng)絡(luò)安全應(yīng)急體系建設(shè)

    可借鑒醫(yī)療衛(wèi)生領(lǐng)域

    證券時(shí)報(bào)記者：您提到，我國(guó)目前還未構(gòu)建形成一套自上至下的國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急指揮管理體系，背后的緊迫性及意義主要在哪里？可否嘗試為我們舉例說明，從宏觀到微觀技術(shù)層面，這套體系如何有效優(yōu)化我國(guó)網(wǎng)絡(luò)安全問題和體制建設(shè)？

    張野：網(wǎng)絡(luò)空間已成為國(guó)家繼陸、海、空、天四個(gè)疆域之后的第五疆域，網(wǎng)絡(luò)空間也需要體現(xiàn)國(guó)家主權(quán)。在黨中央的系統(tǒng)部署和全面推進(jìn)下，我國(guó)網(wǎng)絡(luò)安全技術(shù)產(chǎn)品取得新成就，人才隊(duì)伍建設(shè)不斷加強(qiáng)，網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展勢(shì)頭強(qiáng)勁，網(wǎng)絡(luò)安全形勢(shì)整體向好。隨著我國(guó)互聯(lián)網(wǎng)等網(wǎng)絡(luò)應(yīng)用的快速普及，對(duì)網(wǎng)絡(luò)空間依賴程度的不斷增加，所面臨的現(xiàn)實(shí)和潛在威脅也不斷提升，網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻。

    由于我國(guó)網(wǎng)絡(luò)安全基礎(chǔ)薄弱、與先進(jìn)國(guó)家技術(shù)差距明顯等原因，導(dǎo)致了網(wǎng)絡(luò)攻擊猖獗，難以實(shí)現(xiàn)有效的持續(xù)監(jiān)控，供應(yīng)鏈?zhǔn)苤朴谌?，網(wǎng)絡(luò)安全信息收集、研判仍然分散，時(shí)效性較差，網(wǎng)絡(luò)安全事件處置中資源協(xié)調(diào)調(diào)配效率較低，亟需對(duì)現(xiàn)有網(wǎng)絡(luò)安全建設(shè)成果進(jìn)行整合、統(tǒng)籌利用，建立統(tǒng)一的指揮調(diào)度系統(tǒng)，構(gòu)建有效的網(wǎng)絡(luò)安全防護(hù)處置體系，形成快速處置反應(yīng)能力和網(wǎng)絡(luò)威懾能力。具體的研究建設(shè)中，可以借鑒我國(guó)在公共安全領(lǐng)域的應(yīng)急體系，特別是醫(yī)療衛(wèi)生應(yīng)急體系的建設(shè)經(jīng)驗(yàn)。

    證券時(shí)報(bào)記者：您呼吁配套制定網(wǎng)絡(luò)安全處置應(yīng)急征用辦法，針對(duì)人員、物資儲(chǔ)備、管理、使用、補(bǔ)償?shù)却胧┑囊?guī)定，有哪些具體的想法或參考建議，可以先和我們分享？

    張野：我國(guó)在公共安全領(lǐng)域的應(yīng)急體系建設(shè)已經(jīng)比較完備，有很多經(jīng)驗(yàn)可以借鑒?！秶?guó)家物資儲(chǔ)備管理規(guī)定》等相關(guān)法律規(guī)章對(duì)物資儲(chǔ)備、使用等也有明確的規(guī)定。網(wǎng)絡(luò)安全事件的發(fā)生具有傳播快、影響范圍廣、需分析溯源等特點(diǎn)，在很多方面可以借鑒傳染疾病的防控措施和手段，今年抗疫斗爭(zhēng)中醫(yī)療衛(wèi)生應(yīng)急體系的經(jīng)驗(yàn)為網(wǎng)絡(luò)安全應(yīng)急體系建設(shè)研究提供了很好的參考。

    新基建或?qū)⒅亟?/strong>

    網(wǎng)絡(luò)安全邊界

    證券時(shí)報(bào)記者：伴隨5G網(wǎng)絡(luò)、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)等新型基礎(chǔ)設(shè)施建設(shè)加快推進(jìn)，新基建將成為疫后促進(jìn)消費(fèi)、拉動(dòng)經(jīng)濟(jì)增長(zhǎng)的重要引擎。新基建風(fēng)口下，我國(guó)的網(wǎng)絡(luò)安全將面臨哪些新的挑戰(zhàn)？

    張野：伴隨著5G網(wǎng)絡(luò)、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)等新基建的推進(jìn)，網(wǎng)絡(luò)應(yīng)用對(duì)現(xiàn)實(shí)生活的影響會(huì)越來越大，必將會(huì)產(chǎn)生廣泛而深遠(yuǎn)的意義。諸如工業(yè)互聯(lián)網(wǎng)的廣泛應(yīng)用，會(huì)逐步實(shí)現(xiàn)萬物互聯(lián)，屆時(shí)每個(gè)家庭中會(huì)同步多個(gè)物聯(lián)網(wǎng)設(shè)備，在給民眾生活帶來便利的同時(shí)，也帶來了安全威脅。美國(guó)東部的物聯(lián)網(wǎng)DDoS攻擊斷網(wǎng)事件、委內(nèi)瑞拉停電事件，都是比較好的例證。

    同時(shí)，隨著大量新技術(shù)的應(yīng)用，新基建的推進(jìn)，會(huì)產(chǎn)生大量數(shù)據(jù)，如何做好數(shù)據(jù)安全工作，保證數(shù)據(jù)產(chǎn)生、傳輸、使用、存儲(chǔ)的安全可控也是一個(gè)重要課題。隨著新基建的展開，網(wǎng)絡(luò)空間會(huì)呈現(xiàn)新的網(wǎng)絡(luò)生態(tài)，面臨新的安全威脅，網(wǎng)絡(luò)安全邊界也必然會(huì)重新劃分構(gòu)建。

    對(duì)于如何做好有效安全防護(hù)、確保各類設(shè)備的使用安全，就需要結(jié)合新基建的發(fā)展，不斷調(diào)整網(wǎng)絡(luò)安全防護(hù)的架構(gòu)和體系，發(fā)展新理論。新基建對(duì)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，亦帶來諸多機(jī)遇，應(yīng)積極將新基建成果應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域中，借助新基建構(gòu)建的平臺(tái)和基礎(chǔ)，進(jìn)一步降低網(wǎng)絡(luò)安全關(guān)鍵技術(shù)、設(shè)備的依賴性，不斷推進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)的進(jìn)化演變。

    證券時(shí)報(bào)記者：以科技為推動(dòng)力的新基建是國(guó)際間技術(shù)競(jìng)爭(zhēng)的核心領(lǐng)域，必然也是網(wǎng)絡(luò)安全威脅發(fā)生的重要戰(zhàn)場(chǎng)。加強(qiáng)新基建相關(guān)企業(yè)安全能力塑造，為產(chǎn)業(yè)發(fā)展保駕護(hù)航，您認(rèn)為應(yīng)采取哪些舉措？

    張野：隨著新基建的推進(jìn)，現(xiàn)有網(wǎng)絡(luò)生態(tài)會(huì)隨之發(fā)生變化，這就要求在進(jìn)行網(wǎng)絡(luò)安全建設(shè)時(shí)，要適應(yīng)新環(huán)境、新生態(tài)，樹立新思維，要從宏觀到微觀全面實(shí)現(xiàn)對(duì)新型基礎(chǔ)設(shè)施安全的全面感知和把控，動(dòng)態(tài)、快捷地進(jìn)行安全策略的調(diào)整。

    在新基建網(wǎng)絡(luò)安全建設(shè)中，要有寬廣的視野。新基建下的網(wǎng)絡(luò)形態(tài)不同于過往，網(wǎng)絡(luò)邊界可能更加模糊，相互之間的關(guān)聯(lián)性會(huì)更強(qiáng)，因此不能囿于單一的點(diǎn)、線防護(hù)，要拓寬視野、更新思維，從深度和廣度兩方面加強(qiáng)工作，構(gòu)建新型網(wǎng)絡(luò)安全架構(gòu)，提升對(duì)新形態(tài)下新威脅的認(rèn)識(shí)和感知處置能力，形成廣域、多層次的防護(hù)體系。

    數(shù)字化轉(zhuǎn)型，

    監(jiān)管應(yīng)作出框架性安排

    證券時(shí)報(bào)記者：疫情期間的“非接觸”金融服務(wù)，推動(dòng)金融機(jī)構(gòu)加快從傳統(tǒng)網(wǎng)點(diǎn)走向線上。在您看來，金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型提速，在技術(shù)流程、信息風(fēng)險(xiǎn)應(yīng)對(duì)及管理方面，當(dāng)前還存在哪些問題？如何迎接好這場(chǎng)全方位再造的考驗(yàn)？

    張野：金融業(yè)務(wù)依托于信息系統(tǒng)開展，通過數(shù)據(jù)的流動(dòng)、使用完成各類業(yè)務(wù)。因此，確保各類金融數(shù)據(jù)安全，不丟失、不泄露，可安全有序使用是金融網(wǎng)絡(luò)安全工作的重點(diǎn)，也是金融機(jī)構(gòu)進(jìn)行數(shù)字化轉(zhuǎn)型所面臨的重要課題。

    數(shù)字化轉(zhuǎn)型改變了金融機(jī)構(gòu)的業(yè)務(wù)形態(tài)，發(fā)展到線上，是由相對(duì)封閉的環(huán)境走向開放環(huán)境，面對(duì)的是互聯(lián)網(wǎng)復(fù)雜的使用環(huán)境和各類惡意威脅、攻擊，這不僅對(duì)網(wǎng)絡(luò)安全威脅信息的獲取、分析、研判等能力提出了較高的要求，對(duì)于安全事件的應(yīng)急處置能力也是嚴(yán)峻的考驗(yàn)，還對(duì)信息系統(tǒng)自身的安全建設(shè)、管理也提出了新的挑戰(zhàn)。

    以上都要求各金融機(jī)構(gòu)要對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行認(rèn)真分析，研判可能面對(duì)的網(wǎng)絡(luò)安全威脅，以及存在的安全隱患，做好安全架構(gòu)設(shè)計(jì)，推進(jìn)各種新技術(shù)的應(yīng)用，把網(wǎng)絡(luò)安全工作做實(shí)、做細(xì)。

    在實(shí)施數(shù)字化轉(zhuǎn)型的過程中，金融機(jī)構(gòu)要同步開展網(wǎng)絡(luò)安全建設(shè)，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)的統(tǒng)籌規(guī)劃，將網(wǎng)絡(luò)安全與數(shù)字化轉(zhuǎn)型的實(shí)際需求相結(jié)合，更好發(fā)揮網(wǎng)絡(luò)安全對(duì)數(shù)字化轉(zhuǎn)型后業(yè)務(wù)安全的保障支撐作用。

    證券時(shí)報(bào)記者：安全性是金融服務(wù)的重中之重。金融業(yè)加快數(shù)字化轉(zhuǎn)型步伐，對(duì)于金融監(jiān)管制度設(shè)計(jì)、風(fēng)險(xiǎn)防范等也提出了更高要求。針對(duì)可能衍生出的技術(shù)、網(wǎng)絡(luò)、數(shù)據(jù)等新的安全風(fēng)險(xiǎn)，關(guān)于應(yīng)對(duì)策略層面，您有何建議？

    張野：對(duì)于數(shù)字化轉(zhuǎn)型中新的安全風(fēng)險(xiǎn)應(yīng)對(duì)，監(jiān)管機(jī)構(gòu)要加強(qiáng)監(jiān)管力度、以及監(jiān)管靈活性，通過適當(dāng)?shù)谋O(jiān)管制度設(shè)計(jì)，將有關(guān)風(fēng)險(xiǎn)納入監(jiān)管視野或作出相應(yīng)的框架性安排。加強(qiáng)監(jiān)管科技建設(shè)和應(yīng)用，通過大數(shù)據(jù)、人工智能等技術(shù)的應(yīng)用，豐富監(jiān)管技術(shù)手段，提高監(jiān)管效率，實(shí)現(xiàn)快速、高效、靈活、準(zhǔn)確的安全監(jiān)管。

    對(duì)于金融機(jī)構(gòu)，主要是對(duì)網(wǎng)絡(luò)安全高度重視，做好安全架構(gòu)設(shè)計(jì)，加強(qiáng)網(wǎng)絡(luò)安全威脅情報(bào)的收集分析，將安全防護(hù)措施做細(xì)做實(shí)。加強(qiáng)對(duì)客戶的安全宣傳教育，提高客戶的安全意識(shí)，這對(duì)有效防范相關(guān)風(fēng)險(xiǎn)也是很重要的。

    證券時(shí)報(bào)記者：在您看來，未來證監(jiān)領(lǐng)域科技監(jiān)管的發(fā)展方向和破局點(diǎn)，可能在哪里？

    張野：從證券期貨科技監(jiān)管的總體發(fā)展來看，對(duì)現(xiàn)有各信息系統(tǒng)進(jìn)行整合、打通、統(tǒng)一，明確各部門職責(zé)邊界，實(shí)現(xiàn)監(jiān)管數(shù)據(jù)的共享共用，建立統(tǒng)一的大數(shù)據(jù)監(jiān)管是發(fā)展的趨勢(shì)。

    前期，證監(jiān)會(huì)對(duì)大數(shù)據(jù)等技術(shù)在科技監(jiān)管領(lǐng)域的應(yīng)用，進(jìn)行了全面深入的研究和探索，取得了階段性的成果。隨著新基建的推進(jìn)和金融機(jī)構(gòu)的數(shù)字化轉(zhuǎn)型，會(huì)進(jìn)一步加強(qiáng)大數(shù)據(jù)、人工智能等新技術(shù)成果的轉(zhuǎn)化運(yùn)用，利用技術(shù)手段不斷提升證券期貨市場(chǎng)科技監(jiān)管能力，為資本市場(chǎng)監(jiān)管提供有力的技術(shù)支撐。