网络强国需要建久安之势，成长治之业

当前，网络空间已经几乎全方位涵盖了全部的物理社会，其间的发展与安全、竞争与博弈所形成的热点焦点不断，广大读者希望对其学习梳理。近日，本刊编辑部专访了网络安全领域资深专家、中国信息安全杂志社副社长李刚，请他就相关热点话题进行分析阐述。

杨：网络安全这十年，是总体国家安全观提出并落地实施的十年，请谈谈十年中令您印象深刻的几个关键节点，相对于十余年前，可否用几句话描述我国的网络安全事业取得的显著成就。

李：十年来，我国网络安全事业开启新篇章，踏上新征程。以习近平同志为核心的党中央高度重视网络安全工作，习近平总书记多次发表重要讲话、作出重要指示批示，从党和国家事业发展全局的高度对网络安全工作作出一系列新部署新要求。党中央、国务院贯彻习近平总书记指示精神，不断加强网络安全工作战略谋划和顶层设计，各个主管部委持续推动我国网络安全体系更迭完善。在广大网络安全产学研各界共同努力下，我国网络安全保障能力持续提升，网络风险防控屏障日益巩固，全社会网络安全意识和防护能力明显增强，广大人民群众在网络空间的获得感、幸福感、安全感不断提升，为加快建设网络强国提供了有力支撑和坚实保障。

作为行业的从业者，这十年来，我印象最深刻的关键节点和重要事件，主要有以下几个——

1．组织保障：2014年，中央网络安全和信息化领导小组成立，习近平总书记担任组长，标志着中国网络安全事业进入新的发展阶段。2014年1月24日，中央政治局召开会议决定，中央国家安全委员会由习近平任主席。

2．理论指导：十年前，总体国家安全观提出。“没有网络安全就没有国家安全”论断提出。2016年4月19日，网络安全和信息化工作座谈会上，习近平总书记发表重要讲话，全面指引了网络安全和信息化工作的开展路径和方向。2019年9月，在第六个国家网络安全宣传周开幕之际，习近平总书记专门对网络安全工作作出“四个坚持”的重要指示，为网络安全事业进一步锚定了发展航向。

3．法规完善：2017年，《中华人民共和国网络安全法》正式实施，这是我国首部全面规范网络空间安全管理的基础性、框架性、综合性法律，为网络安全事业提供了重要的法律保障。2021年，我国相继颁布《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等一系列法律法规。2023 年，发布《未成年人网络保护条例》。截至目前，我国还发布了360余项网络安全国家标准，进一步加强和完善了网络空间安全的法律法规体系，构建起“依法管网”的网络安全政策法规体系的“四梁八柱”。

4．国家行动：从2014年起，多个部委联合举办“国家网络安全宣传周”，提高了全民网络安全意识和技能。中央网信办部署开展年度“清朗”系列专项行动。

5．产业创新：2016年，中央网信办批复同意武汉市建设“国家网络安全人才与创新基地”，后续国内多个国家级网安产业基地成立。我国网络安全学科建设和人才培养明显加快，网安产业快速发展，以每年20%以上速度增长，产业增速全球领先。

6．国际合作：自2014年起，世界互联网大会（乌镇峰会）连续胜利召开。促进推动了国际合作与全球治理参与。我国积极推进全球互联网治理体系变革，为筑牢数字安全屏障，让数字文明造福各国人民，作出中国贡献、体现大国担当。

杨：作为一名资深的网安从业者，这个十年与此前的十年有何最大的变化、不同？

李：相对于十余年前，我国的网络安全事业取得了显著的成就，最大的感受主要有以下几个方面：

1．网络安全政策法规体系不断完善，出台了一系列法律法规和政策文件，为网络安全提供了坚实的法律保障。

2．国家网络安全工作体系不断健全，建立了网络安全应急响应机制，加强了对关键信息基础设施的安全保护。

3．网络安全风险防范能力持续加强，通过实施网络安全审查等措施，有效防范和化解了国家安全风险。

4．网络安全教育、技术、产业融合发展，培养了大量网络安全人才，推动了网络安全产业的发展。

5．在国际网络安全合作方面，中国积极参与全球网络安全治理，提出了一系列中国方案和中国智慧，为维护全球网络安全作出了重要贡献。

总之，相对于十余年前，我国网络安全事业已经形成了较为完善的法律法规体系，关键信息基础设施的安全保护能力显著增强，网络安全意识和能力在全社会范围内得到了显著提升，网络安全技术产业实现了快速发展，国际合作与全球治理参与不断深化，网络安全人才培养体系更加健全，新技术的安全应用得到了有效保障，网络安全已经成为国家战略的重要组成部分。

杨：在我们看来，以华为为主的一批国内自主企业在为我国争取网络空间话语权方面做出了至关重要、不可或缺的贡献。特别是5G的出现，我国向国际上付费的专利项目减少而收取包括发达国家在内的国际用户专利使用费，成为新时代的一大亮点，这不仅仅十分振奋人心，而且标志着我国正在取得网络空间、高科技领域的话语权。个人看来，如果未来国内一班重点自主研发应用单位能在未来6G时代继续领跑，和我国傲视全球的内外循环优势，或可彻底改变美网环境下被动受霸权盘剥和不安全的底层逻辑，让网络真正冲上平等、安全、适用、净朗的高维，作为资深专业人士，您如何看待我国自主新技术的发展及其对安全的支撑作用，特别是我们这些年的重点创新，是值得让全体中国人民记住的？

李：我国自主新技术的发展对于国家的安全和发展具有至关重要的作用。其作用主要体现在以下一些重要的方面：

1．技术应用领先：在 6G 等领域保持领先地位，能够提升国家的竞争力和话语权，减少对外部技术的依赖。

2．提升安全保障：自主研发有助于构建更加安全可靠的网络环境，降低外部威胁和风险，保护国家信息安全和公民隐私。

3．数字经济发展：新技术的发展推动产业升级和创新，促进经济的持续增长。

4．科技实力加强：不断创新和突破展示了我国的科技实力和潜力，增强了国家的综合实力。

这十年来，我国产业界和行业领域，在科技自主创新的经典作为和创造，应该说是数不胜数，国家、企业和我们生活中的点滴变化，其实很多都是依赖于科技的创新和数字产品的创造，确实值得全体中国人民铭记和自豪。如果一定要全体中国人民留在记忆中的话，我个人认为，应该是由习近平总书记在庆祝中国共产党成立95周年大会上提出的“四个自信”，即中国特色社会主义道路自信、理论自信、制度自信、文化自信。正是这样的新时代的中国人强烈的信心和底气，才激励和成就了全体国民的智慧和努力下十年事业成果，为国家的未来发展奠定了坚实基础。同时，也激励着更多的人投身于科技创新，为实现国家的繁荣和安全贡献力量。

杨：好的，刚才振奋人心的分享已经激励了广大读者，接下来可否也分析一下业内存在的相关问题不足，又应从哪些方向亟待完善呢？

李：我国网络安全事业虽然取得了显著成就，但仍存在一些问题和不足，主要包括：

1．核心技术自主可控能力不足：在网信领域，如芯片和基础软件等方面，我国仍存在短板，尤其是在AI芯片和操作系统等方面依赖进口。

2．网络安全人才供需失衡：网络安全攻防实战人才不足，高校培养的网络安全人才往往缺乏实战经验，难以迅速融入实际工作。

3．缺乏网络安全人才发展规划：与发达国家相比，我国在网络安全人才培养方面缺乏整体规划和顶层设计，需要加强人才培养战略和体系建设。

4．新场景引发新挑战：随着互联网应用的普及，新场景如在线支付、虚拟货币、智能汽车、智能家居等带来的网络安全风险不断增加，网络犯罪手法不断翻新。

5．安全意识有待提高：尽管政府和企业都在加强网络安全培训，但部分员工和公众的安全意识仍然不足，容易受到网络钓鱼、诈骗等攻击。

针对上述问题和不足，应当采取以下措施应对和完善：

1．加强技术创新和自主研发：提升国产网络安全产品的质量，加强关键技术的研发，减少对外依赖。

2．建立和完善网络安全人才培养体系：通过政策引导和资金支持，加强实战型人才的培养，改善高校教育与实际需求之间的脱节问题。

3．加强网络安全监管和法律法规建设：建立健全网络安全的法律保障体系，提高网络数据监测预警和应急处置能力。

4．科技赋能推动网络安全发展：利用人工智能、区块链等新一代信息技术提升网络安全防护能力，形成价值闭环。

5．深化网络空间法治建设：依法管网、依法办网、依法上网，确保互联网在法治轨道上健康运行，提升网络安全治理现代化水平。

6．推动国际网络安全合作：加强国际网络问题的信息共享和合作，共同应对网络安全挑战，构建网络安全命运共同体。

7．提高全民网络安全意识：通过教育和培训，提高公众的网络安全意识和自我保护能力，构建全社会共同参与的网络安全防线。

通过这些措施，可以有效应对当前网络安全领域的挑战，不断推进我国网络安全事业的发展和完善。

杨：有专家认为，因特网的不安全在6G后或发生改变更多替代美网的高科技诞生，或将取代美国不安全不平等的“奴隶网”，但想必网络霸权国家不会轻易放手，因此围绕高技术领域的博弈必然更为激烈，请谈谈对此的前瞻。

李：毫无疑问，在当前和未来的数字科技新时代，技术领导力已成为大国竞争的核心，它不仅关系到国家的经济实力和军事实力，还体现了国家的软实力。新一轮科技革命和产业变革正在重构全球创新版图和经济结构，科技创新成为推动经济增长和社会进步的关键动力。聚焦国家安全来说，信息技术因素对国家安全战略的影响日益凸显，大国围绕“创新力”的竞争越发激烈，技术优势成为国家战略竞争的关键。

正如您所指出，当前中美技术博弈加剧，科技竞争日益激烈，特别是在人工智能、量子信息、移动通信等前沿技术领域。而且，科技创新发展受政治因素牵制的现象时有发生，科技问题意识形态化的趋势明显增强。同时，作为创新的主体，科技企业也日益成为地缘政治的“核心玩家”，技术竞争与经济、安全、意识形态等领域的竞争紧密联结。

这样博弈背景下，应该说，对我国网络安全和国家安全的影响也是不容忽视的。首先是网络安全直接威胁的增加，随着技术的发展，网络安全风险也随之增加，网络攻击、数据泄露等安全问题对国家安全构成威胁。

其次，技术依赖与供应链风险剧增：一些发达国家战略性转向本国优先，技术主权化趋势加快，对全球技术合作造成障碍。国家对外国技术的依赖可能导致供应链风险，影响国家安全和经济发展。

未来我国应对策略应包括：

1.加强原创性、引领性科技攻关：坚决打赢关键核心技术攻坚战，提升自主创新能力，确保科技自立自强。

2. 强化国家战略科技力量：提升国家创新体系整体效能，建设高水平研究型大学和科技领军企业，形成中国特色国家实验室体系。

3. 推进科技体制改革：形成支持全面创新的基础制度，优化财政科技投入，确立企业创新主体地位。

4. 扩大科技领域开放合作：主动融入全球科技创新网络，积极参与解决人类面临的重大挑战，推动科技创新成果惠及更多国家和人民。

5.提升全民网络安全意识：通过教育和培训，提高公众的网络安全意识和自我保护能力，构建全社会共同参与的网络安全防线。

6. 优化科技创新结构：转变科技创新管理模式，鼓励和引导全社会加大技术消化吸收投入占比，提高技术消化吸收与技术引进经费之比。

通过这些措施，我国可以在全球化的科技博弈中保持竞争力，同时确保网络安全和国家安全。

杨：如电报电话先军用后在民间普及，那么安全也必然是牵引整个行业前进的核心要素，在这场产业发展划时代迎合世界大变局的潮流中，是否应当梳理一条紧紧围绕安全搞发展，以安全保障为核心开展信息技术产业建设的道路，而不是盲目的技术堆叠甚至是简单买买买受制于人国外技术一买了之，忽略安全隐患的前车之鉴今后如何避免，很想听听您这位资深人士的看法。