陈子雄

习近平总书记指出，“没有网络安全就没有国家安全”。网络安全、包括数据安全是国家安全的重要组成部分，理解纷繁复杂的国际环境、新技术广泛应用、业务新业态和网络新模式增出不穷的形式下网络安全的重要意义，推进网络安全产业发展的方向、方式和重点任务，都应当充分贯彻“总体国家安全观”，以新发展理念，树立正确的网络安全产业发展观，努力构建数字经济安全发展新格局。

当下和未来，面临的既有国内的经济、政治、意识形态、社会风险以及发端自然界的风险，也面临国际经济、政治、军事风险等。要扛得住国内外各种各样的重大风险，维护好国家安全，确保我国朝着既定的伟大目标稳步奋进，就必须坚持党的全面领导。习近平总书记指出，“坚持党对国家安全工作的领导，是做好国家安全工作的根本原则。”中国共产党视“马克思主义信仰、共产主义远大理想、中国特色社会主义共同理想”为政治灵魂，指引着9500多万名党员勇于负责、敢于担当，勠力同心、密切配合，去维护国家安全发展和社会安定和谐。中国共产党拥有“批评与自我批评”的优良作风，确保党组织的纯洁性和先进性，确保广大党员在思想上和行动上与党中央保持高度一致。中国共产党具有高瞻远瞩的战略眼光，善于积极主动、未雨绸缪，见微知著、防微杜渐，下好先手棋，打好主动仗，能应对国家安全工作中任何形式的风险挑战。历史和实践证明，党始终是领导、推动和建设国家安全工作的坚强领导核心，是中国特色国家安全事业的创造者、推动者、实践者。坚持党对国家安全工作的全面领导，是打赢国家安全工作战役的制胜密码。

网络空间已成为继陆、海、空、天之外的第五主权空间，维护网络安全成为事关国家安全、国家主权和人民群众合法权益的重大问题，当前世界并不是一个安全的世界，网络对抗一直没有停止，而且在愈演愈烈。国与国之间的对抗博弈在不断升级，网络空间已经成为科技利益、数字主权争夺和再分配的主战场，网络空间安全成为国家安全、经济发展、和社会稳定的基础与保障。近几年，各类网络安全事件不断爆发，从个人敏感信息泄露、企业商业机密外泄、工业系统遭到破坏、到国家重要信息系统被攻击，网络安全问题已经严重影响到国家经济发展、社会稳定以及国家安全，而且网络安全的威胁和影响越来越大、范围越来越广。在用户侧，为了保障网络安全问题切实有效的得到解决，用户需求不再简单被动地满足监管机构的合规要求，而是从形式化合规转向实际效果满足需求。由于网络安全问题已经可以影响业务的稳定和发展，除了合规需求外，客户业务自身也对安全产生了强需求。客户安全需求也从单一的建设发展到信息化规划、建设和运行全过程，对网络安全的投入更是大幅提升。

同时，信息化的发展驱动了网络安全的发展，信息化程度越高，对网络安全的需求越强劲。信息化自身在不断的向数字化、智能化方面发展，信息化的场景也不断的向更多领域延展，信息化的技术也在升级换代。5G、人工智能、大数据、工业互联网等新基建带来新的信息化建设需求，同时也带来新的安全威胁。城市的“智慧化” 需要用信息化实现，通过信息化的手段实现城市治理现代化，这其中隐藏着众多的网络安全问题。让信息化产生更好的效率和发挥更大的效果，数字化是基础，全球各国都在大力推动数字化转型。可以通过数字化转型实现数字化治理和数字化监管;企业可以通过数字化转型实现数字化经营管理。数字化后带来的是数据大集中，数据安全问题又带来严重的挑战。信息化的高度应用和快速发展使得政企用户的安全应用场景进入爆发期，急需围绕信息化发展的安全整体规划、以及满足各类细分场景的新赛道产品和更多的安全服务。

在复杂多样的新形势下，要解决信息化发展过程中带来的网络安全威胁问题，需要有一套切实可行的网络安全框架来指导安全的顶层设计。这个指导方法论是通过与信息化同步规划，实现安全与信息化深度结合和全面覆盖。新一代网络安全架构推动安全建设从局部整改为主的外挂式模式走向深度融合的体系化模式。面向新基建建设、数字化业务，以系统工程方法论结合内生安全理念，最终形成新一代网络安全建设框架。使用新一代网络安全框架指导政企网络安全建设，可以输出体系化、全局化、实战化的网络安全架构，以“内生安全”理念建立数字化环境内部无处不在的“免疫力”，构建出动态综合的网络安全防御体系。在新的体系架构中，很多组件目前都是空缺，需要更多的产品和服务来填补，这也是产业规模和增长空间可以扩大的一个方向。特别是网络安全产业目前是一个逐渐细分的产业，市场、技术、应用场景会进一步细分，信息化和安全将不断地跨界融合，密码技术应用，成为解决安全问题的基础保障和创新路径，在传统的基础安全领域的微创新，如基于零信任理念做身份安全等；通过新技术提升安全能力的维度，即安全升维的思想进行技术创新，如AI辅助安全方向；还有云计算、大数据、物联网、工业互联网、区块链应用场景、5G场景、安全保密场景等催生新的安全基础解决方案。各种新应用场景越来越多，联网的介质也在海量增长，网络空间面临的问题和安全威胁前所未有。安全需求多、场景复杂，网络安全需要结合客户信息化发展保障的需要，通过和信息化同步的安全规划入手，同步建设、同步运行，中心需要发挥牵引作用，以部重点实验室为合作载体促进与安全产品和安全技术厂商的共同发展，共同构建安全生态。