每經(jīng)記者｜陳星    每經(jīng)編輯｜湯輝    

在近日召開的2020蜀山論劍•網(wǎng)絡安全大會上，多位與會嘉賓表示，今年的疫情是一場危機，但疫情也助推了高速發(fā)展的數(shù)字政務服務，使數(shù)字化服務不再停留在愿景與目標設計層面，直接成為當下的標準化工作要求。

但隨著愿景逐步落地成為現(xiàn)實，信息安全也迎來了新的挑戰(zhàn)。杭州安恒信息技術股份有限公司（688023，SH，以下簡稱安恒信息）董事長范淵對《每日經(jīng)濟新聞》記者表示，傳統(tǒng)產(chǎn)業(yè)的數(shù)字化、傳統(tǒng)基礎設施的數(shù)字化改造，給網(wǎng)絡安全帶來全新的挑戰(zhàn)。需要重點保護的關鍵基礎設施將大規(guī)模增加，不僅要考慮傳統(tǒng)網(wǎng)絡安全威脅，更要充分考慮數(shù)字新基建、工業(yè)互聯(lián)網(wǎng)等新技術本身可能產(chǎn)生的安全威脅。

數(shù)據(jù)安全是數(shù)字經(jīng)濟驅動力

“疫情成為了數(shù)字服務和信息化的助推器”，這一觀點成為多位參加2020蜀山論劍•網(wǎng)絡安全大會嘉賓的共識。

當以大數(shù)據(jù)為支撐的健康碼成為健康標識與通行證；在線教育、遠程辦公等憑借5G、云計算等技術成為復工復產(chǎn)的新工具，新興的數(shù)字化手段催生了很多新的生產(chǎn)生活模式，但隨之而來的是信息泄露、數(shù)據(jù)濫用等新挑戰(zhàn)。

2020蜀山論劍•網(wǎng)絡安全大會 圖片來源：主辦方供圖

在會議現(xiàn)場，安恒信息董事長范淵在接受記者采訪時表示，數(shù)據(jù)安全應該與新基建信息化同步設計。在他看來，數(shù)據(jù)安全是新基建的一個底座，也是數(shù)字經(jīng)濟的驅動力。

范淵表示，“疫情”是一場危機，但疫情也推動了高速發(fā)展的數(shù)字政務服務，使“無接觸服務“、“不見面審批”、“零聚集服務”等不再停留在愿景與目標設計層面，直接成為當下的標準化工作要求，直接推動各類數(shù)字化政務的蓬勃發(fā)展。

“隨著數(shù)據(jù)成為政府數(shù)字化關鍵環(huán)節(jié)，安全則成為政府數(shù)字治理核心保障。新興的數(shù)字治理也將會成為未來智慧城市發(fā)展的重中之重。傳統(tǒng)產(chǎn)業(yè)的數(shù)字化、傳統(tǒng)基礎設施的數(shù)字化改造，給網(wǎng)絡安全帶來全新的挑戰(zhàn)。需要重點保護的關鍵基礎設施將大規(guī)模增加，不僅要考慮傳統(tǒng)網(wǎng)絡安全威脅，更要充分考慮數(shù)字新基建、工業(yè)互聯(lián)網(wǎng)等新技術本身可能產(chǎn)生的安全威脅。一旦發(fā)生網(wǎng)絡攻擊、數(shù)據(jù)泄露，它的破壞力或將不同以往，造成非常嚴重的后果”。范淵補充道。

頂層設計對網(wǎng)絡安全生態(tài)至關重要

近年來，智慧城市建設是數(shù)字化進程中的一個熱詞。智慧城市使城市治理工作變得高效，惠及生活的方方面面，但如何鑄造網(wǎng)絡安全防線、增強城市安全韌性也給智慧城市建設者們帶來考驗。

之江實驗室信息安全研究中心副主任、安恒信息首席科學家劉博就表示，不管是新基建還是智慧城市建設，大數(shù)據(jù)是關鍵。“但未來數(shù)據(jù)將發(fā)展更快，系統(tǒng)更加龐雜，在數(shù)據(jù)匯集和建設過程中，為了快速上線，往往會忽略安全問題”。

他以醫(yī)療行業(yè)舉例稱，“醫(yī)療行業(yè)的個人信息價值非常高，一條數(shù)據(jù)可能會被（非法）賣到兩三百元，而與安全意識較強的金融領域相比，醫(yī)療領域的數(shù)據(jù)安全更為薄弱”。具體表現(xiàn)在，目前醫(yī)院落地很多智能終端，由于很多終端設備是聯(lián)網(wǎng)的，只要通過一根網(wǎng)線連接外部設備就可竊取安全信息。要對醫(yī)療數(shù)據(jù)形成一個全方位防護，需要從外部運用到數(shù)據(jù)庫再到智能終端設備，建設相應體系來完成。

劉博認為，智慧城市在數(shù)字經(jīng)濟時代會催生更多新的服務場景，要想塑造成功的網(wǎng)絡安全產(chǎn)業(yè)生態(tài)，頂層設計至關重要。他表示，今年國家已起草隱私保護和數(shù)據(jù)安全法相關草案，政策出臺后將對數(shù)據(jù)開發(fā)商和提供商起到一定指引作用，幫助其完成數(shù)據(jù)安全體系建設。而在頂層設計逐步出臺后，就應當通過產(chǎn)品和技術手段去逐步完善相應的安全體系建設。