行業(yè)資訊
李應(yīng)松
中國經(jīng)濟(jì)導(dǎo)報記者|張守營
數(shù)字經(jīng)濟(jì)要發(fā)展,數(shù)據(jù)安全是基礎(chǔ),網(wǎng)絡(luò)安全是保障。今年9月1日,《數(shù)據(jù)安全法》開始施行,其對我國的網(wǎng)絡(luò)安全特別是數(shù)據(jù)安全的發(fā)展將產(chǎn)生巨大影響。為此,中國經(jīng)濟(jì)導(dǎo)報記者近日對多年來專注于網(wǎng)絡(luò)安全的天帷信息技術(shù)股份有限公司董事長胡興元進(jìn)行了專訪。
中國經(jīng)濟(jì)導(dǎo)報:隨著數(shù)字化時代的到來,網(wǎng)絡(luò)安全和數(shù)據(jù)信息的保護(hù)受到國家高度重視。今年9月1日《數(shù)據(jù)安全法》開始施行,這是我國第一部有關(guān)數(shù)據(jù)安全的專門法律,請您談?wù)勥@部法律出臺的背景和意義。數(shù)據(jù)是網(wǎng)絡(luò)安全保護(hù)的重要對象,《數(shù)據(jù)安全法》的出臺,對網(wǎng)絡(luò)安全保護(hù)有哪些影響?
胡興元:《數(shù)據(jù)安全法》的施行對于我國網(wǎng)絡(luò)安全保護(hù)和數(shù)據(jù)安全保護(hù)都是具有里程碑意義的事件。我認(rèn)為其意義主要體現(xiàn)在以下五個方面:
一是實現(xiàn)了數(shù)據(jù)監(jiān)管領(lǐng)域有法可依,填補了相關(guān)立法空白,完善了網(wǎng)絡(luò)空間安全治理的法律體系。雖然在《網(wǎng)絡(luò)安全法》《刑法》等相關(guān)法律中,都部分提到了保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性(簡稱“CIA三性”)的能力要求,但在解決諸如數(shù)據(jù)泄露、勒索病毒、個人信息濫用等實際案例時,我們都感到對數(shù)據(jù)保護(hù)的需求越發(fā)迫切,因此《數(shù)據(jù)安全法》的出臺將大大加強對數(shù)據(jù)的監(jiān)管。
二是提升了各級數(shù)據(jù)安全,尤其是重要數(shù)據(jù)的保障能力。數(shù)據(jù)安全是國家安全的重要基礎(chǔ),尤其是近年來“云物移大智”等新技術(shù)的廣泛使用,海量全景的數(shù)據(jù)應(yīng)用對國家安全造成愈發(fā)嚴(yán)重的威脅。《數(shù)據(jù)安全法》的施行,將有效提升數(shù)據(jù)安全的保障水平。
三是為激活數(shù)字經(jīng)濟(jì)創(chuàng)新,挖掘數(shù)據(jù)價值提供了法律依據(jù)。數(shù)據(jù)是數(shù)字經(jīng)濟(jì)時代關(guān)鍵的生產(chǎn)要素,海量數(shù)據(jù)蘊含著很高的經(jīng)濟(jì)價值。《數(shù)據(jù)安全法》中國家鼓勵數(shù)據(jù)依法合理使用,支持?jǐn)?shù)據(jù)依法有序流動,將數(shù)字經(jīng)濟(jì)納入發(fā)展規(guī)劃,促進(jìn)數(shù)字經(jīng)濟(jì)有序發(fā)展。堅持安全與發(fā)展并重的原則,也為數(shù)據(jù)流動提出了基本的安全框架要求。
四是數(shù)據(jù)保護(hù)類型范圍更加豐富。該法律對數(shù)據(jù)安全保障的范圍提出了更廣泛的要求,主要是在《網(wǎng)絡(luò)安全法》中網(wǎng)絡(luò)數(shù)據(jù)的基礎(chǔ)上,增加了紙質(zhì)等非電子形式。
五是關(guān)注老年人等弱勢群體。法律中明確支持開發(fā)利用數(shù)據(jù)提升公共服務(wù)的智能化水平。提供智能化公共服務(wù),應(yīng)當(dāng)充分考慮老年人、殘疾人的需求,避免對老年人、殘疾人的日常生活造成障礙。
中國經(jīng)濟(jì)導(dǎo)報:有專家說二零二一年是“網(wǎng)絡(luò)安全等級保護(hù)”的新開端,因為進(jìn)入數(shù)字化時代,網(wǎng)絡(luò)安全風(fēng)險發(fā)生變化,國家又出臺了一系列的法律法規(guī),您對此怎么看?這對網(wǎng)絡(luò)安全產(chǎn)業(yè)有哪些利好?
胡興元:有個平行空間理論,講宇宙中存在多個平行空間,每個空間都有著既相同又不同的個體。其實我們現(xiàn)在絕大多數(shù)人已經(jīng)生活在這種平行空間了,而且大部分人能自由穿梭。我們除了實體社會還有一個互聯(lián)網(wǎng)社會。尤其是目前我國有12億左右的網(wǎng)民,如何處理好穩(wěn)定發(fā)展與安全隱私的問題,考驗著我們所有行業(yè)從業(yè)者。
網(wǎng)絡(luò)信息安全保護(hù)本質(zhì)上就是CIA三性。在《數(shù)據(jù)安全法》出臺之前,大家雖然已經(jīng)關(guān)注到了數(shù)據(jù)的保密性、完整性和可用性,但是沒有法律依據(jù),大部分的監(jiān)管還處在“猶抱琵琶半遮面”的狀態(tài)?!稊?shù)據(jù)安全法》《個人信息保護(hù)法》等法律法規(guī)的出臺,意味著相關(guān)單位的符合性要求更高,同時這些法律法規(guī)的推進(jìn)將會極大地促進(jìn)我國網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息等領(lǐng)域安全需求的產(chǎn)生。
目前我們在安全領(lǐng)域的投入,無論是人力資源還是財力資源,和世界發(fā)達(dá)國家比起來還有較大差距,但因為我們龐大的人口基數(shù)、豐富的應(yīng)用場景,導(dǎo)致我們所面臨的風(fēng)險更加復(fù)雜,需求也更加多元。在這種情況下,必然會催生出更多優(yōu)秀的安全公司,網(wǎng)絡(luò)安全產(chǎn)業(yè)大有可為。
中國經(jīng)濟(jì)導(dǎo)報:天帷信息的主要服務(wù)內(nèi)容有什么?目前,在國內(nèi)布局怎樣?主要服務(wù)對象有哪些?
胡興元:天帷信息是國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全等級保護(hù)安全服務(wù)專業(yè)機構(gòu)。自2006年以來,持續(xù)專注于網(wǎng)絡(luò)安全服務(wù)的研究和實施,目前主營業(yè)務(wù)有網(wǎng)絡(luò)安全等級保護(hù)測評、商用密碼測評、滲透測試、軟件測試、代碼審計、威脅情報、攻防演練、風(fēng)險評估、應(yīng)急響應(yīng)、網(wǎng)絡(luò)安全人員培養(yǎng)與認(rèn)證和信息化保障咨詢等。
天帷信息先后在上海、合肥、深圳、北京、山西、湖南等地設(shè)立了分支機構(gòu),多年來持續(xù)為國家開發(fā)銀行、國家稅務(wù)總局、中國核電、中國電信、中國移動、安徽省公安廳交警總隊、安徽省交通運輸廳、安徽省財政廳、中國工商銀行安徽省分行、海信集團(tuán)有限公司、山西省自然資源廳、中移智行(上海)技術(shù)有限公司等800余個政企單位提供專業(yè)的網(wǎng)絡(luò)安全服務(wù),并獲得客戶的一致好評。
自創(chuàng)立之初,天帷信息就以“咨詢培訓(xùn)為先導(dǎo)、服務(wù)支持為后盾”的戰(zhàn)略思路為指導(dǎo),以“安全網(wǎng)絡(luò)、美好生活”為使命,在網(wǎng)絡(luò)安全行業(yè)不斷探索與創(chuàng)新,為網(wǎng)絡(luò)安全事業(yè)貢獻(xiàn)著天帷智慧。
中國經(jīng)濟(jì)導(dǎo)報:經(jīng)過多年的發(fā)展,天帷信息已經(jīng)是一家國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全服務(wù)商,請問這些年來主要取得了哪些成績?
胡興元:天帷信息始終堅持質(zhì)量第一、客戶至上,天帷信息所有的服務(wù)力爭做到讓客戶放心、舒心、安心。經(jīng)過多年的努力也取得了一定成績,尤其是2019~2020年,連續(xù)兩年獲得公安部授予的“全國先進(jìn)單位”稱號。
2019~二零二一年,天帷信息先后參與編寫《網(wǎng)絡(luò)安全等級保護(hù)測評高風(fēng)險判定指引》《網(wǎng)絡(luò)運營者針對未成年人的有害信息防治體系框架》《網(wǎng)絡(luò)安全等級保護(hù)國家標(biāo)準(zhǔn)應(yīng)用指南》《智慧平安小區(qū)網(wǎng)絡(luò)安全基本要求》《信息安全技術(shù)互聯(lián)網(wǎng)用戶賬號名稱命名要求》等各類行業(yè)相關(guān)標(biāo)準(zhǔn)。
同期,我們先后獲得安徽省公安廳、湖南省公安廳、山西省晉城市公安局、中國人民銀行安徽省分行等數(shù)十家單位的表彰與感謝。
2017年至今,我們自主研發(fā)了等級保護(hù)定級備案助手、等保測評工具、等保測評項目管理平臺、網(wǎng)絡(luò)安全等級保護(hù)數(shù)據(jù)分析平臺、網(wǎng)絡(luò)安全等級保護(hù)攻防演練服務(wù)平臺、網(wǎng)絡(luò)安全等級保護(hù)自測服務(wù)平臺等,大幅度提升了工作效率,同時也大幅度降低了政企單位開展網(wǎng)絡(luò)安全等級保護(hù)工作的技術(shù)難度及經(jīng)濟(jì)成本。
中國經(jīng)濟(jì)導(dǎo)報:數(shù)字化需要網(wǎng)絡(luò)安全作支撐。請您暢想一下未來的數(shù)字化網(wǎng)絡(luò)安全“場景”?
胡興元:《數(shù)據(jù)安全法》強調(diào)安全與發(fā)展并重的原則,安全從來無法脫離真實的應(yīng)用場景存在。太遙遠(yuǎn)的未來我們可能不好預(yù)見,但當(dāng)下的智慧家居、智慧社區(qū)、車聯(lián)網(wǎng)、智慧園區(qū)、智慧城市等,都需要極高的數(shù)據(jù)安全防護(hù)能力。畢竟誰都希望居家生活舒適宜人、社區(qū)生活和諧便捷、旅行樂趣安全有料、都市生活井然有序。