聚焦CSS2017：法治驅動創新協同應對挑戰

[來自IT168]

【IT168 資訊】2017年6月1日，《網路安全法》正式生效，作為我國第一部全面規範網路空間安全管理的基礎性法律，為網路安全行業的發展指明了道路，結束了網路行業無法可依的狀態，對於保障我國網路安全、維護國家總體安全具有深遠意義。

8月15日，第三屆中國互聯網安全領袖峰會(Cyber Security Summit，簡稱CSS2017)安全法治治理分會場在北京成功舉辦。此次分會場由騰訊安全、騰訊網路空間研究院和騰訊產業政策部聯合主辦，以「法治驅動創新」為主題，邀請了來自北京大學、中電科30所、中國人民銀行、中國衛生信息學會等業內人士，就《網路安全法》落地背景下網路安全新形勢帶來的機遇和挑戰等話題展開了深入探討。

網路違法行為高發，保護網路安全迫在眉睫

飛速發展的互聯網技術在為人們帶來生活便利的同時，也滋生了大量網路安全風險。個人信息泄漏、木馬病毒、網路詐騙等一系列網路安全事件，讓網路空間成為沒有硝煙的戰場。今年5月，一場肆虐全球的勒索病毒不僅給廣大電腦用戶造成了巨大損失，還嚴重影響到金融、能源、醫療、政府等眾多關係國家安全、國計民生、公共利益的關鍵行業部門，讓關鍵基礎設施的安全問題成為全球矚目的焦點。網路攻擊者對關鍵基礎設施的破壞，讓大部分人從「圍觀者」成為「受害者」。

《網路安全法》用較大篇幅規定了關鍵信息基礎設施保護相關內容，界定了關鍵信息基礎設施範圍，同時對攻擊、破壞關鍵信息基礎設施的境外組織和個人規定相應的懲治措施。對於關鍵信息基礎設施被攻擊一事，中電科30所所長助理肖毅在會上發表了自己的看法，他強調：「網路攻擊的複雜度和頻度正在惡化，網路攻擊的特性也正在改變，黑客不再緊盯金錢利益，轉而對公共服務設施展開攻擊。新形勢下，風險治理、協同治理、開放治理、動態保護成為關鍵信息基礎設施保護新特點。」

安全新秩序下，法治驅動創新應對挑戰

《網路安全法》的落地實施，給不法之徒帶來了強力約束，同時也為互聯網公司及關鍵基礎設施服務公司帶來了機遇與挑戰。它對企業的安全資質、內部技術、制度等有了具體規定，要求服務提供者在開展業務、提供服務的同時保障安全。在本次安全法治治理分論壇會場上，產學研各界人士討論並分享了法治驅動創新應對挑戰的方法實踐。

信息泄漏作為網路詐騙等犯罪事件的源頭，給人們財產安全造成巨大損失。針對這一問題，北京大學互聯網法律中心教授張平提出：「可以利用區塊鏈技術對個人信息加強保護，區塊鏈作為新一代信息技術發展的重要領域與重要手段，對於推動信息技術、信息產業、信息經濟的發展，推動信息社會與信用體系的建設，具有非常大的作用。」

對於肩負支撐網路空間運行和安全重要使命的信息通信業來說，《網路安全法》的正式施行，讓網路安全工作的目標更加清晰、任務更加具體、責任更加明確。中國信息安全認證中心科技與國際部副主任甘傑夫就關鍵信息基礎設施網路安全框架表示，未來還可繼續加強合格評定體系：進行持續監督、建立適用性標準、更新評價標準、安全性認證四個方面完善有效性保證;通過建立網路安全領域檢測能力比對、網路安全檢測基準和檢測溯源體系來確立一致性保證。北京大學互聯網發展研究中心高級顧問洪延青則從運營者角度闡述了自己的看法，他講到：國家對運營者要灌輸風險知識，避免底線式、靜態式的安全能力的合規思路，避免運營者為發展業務選擇性的忽視面臨一些風險。

在安全法治治理分會場最後的圓桌討論上，針對互聯網在各行業的體現，關鍵信息基礎設施保護，數據存儲與大數據應用創新，個人信息保護等問題，原總後衛信息中心主任、中國衛生信息學會副會長寧義，公安部第一研究所研究員范紅，北大互聯網法律中心教授張平和騰訊公司法務綜合部副總經理王小夏展開了深入探討。

原總後衛信息中心主任、中國衛生信息學會副會長寧義表示，關鍵信息基礎設施建設的不斷完善、《網路安全法》的落地，大數據、智能化的深入推進對醫療領域具有重大意義。公安部第一研究所研究員范紅認為，關鍵信息基礎設施的界定標準不容忽視，隨著技術的發展，對其認定標準也應當與時俱進，同時《網路安全法》的具體實施執行是需要各個行業通力配合、協同合作的。在圓桌論壇的最後，騰訊公司法務綜合部副總經理王小夏總結到，以大數據、人工智慧為代表的互聯網技術呼嘯而來，勢不可擋，在這場變革中《網路安全法》的實時落地，將為各行各業的發展保駕護航。

《網路安全法》的正式施行，對於我國網路安全行業的發展無疑是重大利好。CSS2017以「安全新秩序，連接新機遇」為主題，除「安全法治治理分會場」外，大會還開設了金融安全分會場、大數據及雲安全分會場、人工智慧安全與安全倫理分會場等9大分會場，旨在圍繞網路安全法實施落地背景下，對中國互聯網安全產業格局和發展機遇進行全面解讀把脈，為產業的「數字經濟」轉型獻策。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！