探尋保護之策 構建立體防控——2017年網絡安全技術高峰論壇側記

9月18日，2017年國家網絡安全宣傳周網絡安全技術高峰論壇在上海舉辦，多名與會的海內外知名企業高管和學者，結合目前網絡安全技術發展現狀和存在問題，縱論互聯網治理之道，探尋網絡安全保護之策。

“網絡空間安全是個方法論。”中國工程院院士、中國電子信息產業集團首席科學家方濱興提出，網絡安全是共同的，不是孤立的，必須要協同調動多方力量來共同守護。“我們需要構建起‘上、中、下’三位一體的防控機制：‘上位’是政府主導的骨干網的網絡安全空間監測；‘中位’是從關鍵設施到各個企業都需建立起相應的安全保護機制，并在‘中位’對網關進行實時監控；‘下位’則是通過一系列的網絡安全軟硬件設施，對一個個終端用戶進行保護。”方濱興認為。

“網絡空間安全還是個矛盾論。”方濱興說：“例如，開放和防護誰是首要的？隱私和共享誰來引導潮流？自由和秩序以誰為前提？這些都是我們需要面對和解決的，亟待我們用智慧去解決。”

新興技術日新月異，我們面臨著哪些新的安全挑戰，網絡安全理念應如何與時俱進？

“這是一個‘一切皆可編程，萬物均要互聯’的時代。”在360集團董事長兼首席執行官周鴻祎看來，過去很多人對網絡安全漏洞比較忽視，認為漏洞只是一個編程中的小錯誤，但身處“萬物互聯”的時代，破解一個漏洞就意味著能創造一個網絡武器，發現一個漏洞就可以阻攔一次網絡進攻。

周鴻祎認為，應充分發揮我國的人才和人口紅利優勢，培養更多的網絡安全人才，提升大眾的網絡安全意識，打一場網絡安全的人民戰爭。

身處日益“透明”的信息時代，怎樣有效地保護個人信息安全，成為論壇的熱議話題。

“對網絡運營服務的提供商來說，隱私條款是這些企業收集、處理、使用用戶信息的公開聲明；對用戶而言，個人隱私條款是用戶了解企業如何采集收集個人信息的一個主要窗口，同時也是用戶行使個人信息控制權的一個主渠道；對于監管部門來講，則是個人信息安全保護工作和審查審核工作的突破口。”中國電子信息標準化研究院院長趙波認為，完善隱私條款是強化個人信息保護的當務之急。

據趙波介紹，今年8月份以來，中央網信辦、工業和信息化部、公安部、國家標準委4部委正針對隱私條款中的不合法內容開展評審整改工作，目前已有10余家主流網絡運營商接受整改。

“這項工作還將持續開展，希望廣大企業能夠積極參與其中，落實網絡安全法以及國家標準中對個人信息保護的要求，全面提升互聯網企業的個人信息保護水平。”趙波說。