数字经济一路高歌之下的网络安全态势如何？工业互联网将带来哪些网络安全新威胁？产业内外如何应对网络安全新挑战？在5月28日召开的2019中国国际大数据产业博览会网络安全创新发展论坛上，来自政府部门、研究机构和企业的专家就新形势下的网络安全问题开展讨论。
数据汇集让安全威胁有增无减
随着信息通信技术的创新发展以及移动互联网、工业互联网等应用的快速发展，大数据已经全面渗透到社会经济、生产生活的各个层面，日前在数博会上发布的《中国大数据发展报告》显示，当前全球贸易已经有50%以上实现了数字化，我国成为世界上最大和最具活力的数据交易市场。
数据在社会各行业的大量聚集也加大了数据泄露的风险，2018年全球公开的数据泄露事件超过了6500起，其中涉及人数超过1亿的就有12起。
2018年1月印度国家身份认证系统被攻击，近11亿人的信息被泄露；2018年3月，美国Facebook数据泄露，导致相关部门对选民政治倾向进行分析，定向投放政治广告，影响了美国大选；2018年11月，万豪国际旗下喜达屋酒店客房预订系统被黑客入侵，5亿人身份信息被泄露……类似的网络安全事件每天都在全球上演。
国家信息中心副主任马忠玉表示，2018年我国数字经济对GDP增长的贡献率达到了67.98%，贡献率同比提升了12.9个百分点。数字经济已经成为带动我国国民经济发展的关键力量。未来，数字技术的创新，势必加速数字技术向传统经济领域的融合渗透。数字经济对经济增长的拉动作用将愈加凸显。数据泄露和非法使用、敏感数据跨境、个人信息泄露等问题已经成为数字经济发展道路上必须面对的挑战。
工业互联网带来安全新挑战
随着互联网应用渗透到工业领域，安全风险也随之渗透到工业发展的各个领域，工业基础设施成为被攻击的重要目标。今年3月，全球最大的铝业生产厂商被迫关闭了几条生产线，只能用手工生产流程运营冶炼厂，类似的攻击事件此前也频频发生。云南省工业和信息化厅副厅长、国家信息中心国信卫士网络空间安全研究院副院长吕欣表示，工业互联网引入了安全新挑战：第一，工业企业的个性化需求比较多，连接的设备多种多样，网络安全标准化的任务更艰巨，难度更大；第二，工业互联网发展要求信息系统和工业系统、控制系统的深度融合，在这种情况下，信息流和指令流在整个系统中的结构更加复杂，身份认证、授权管理的难度更大；第三，工业信息汇聚之后，涉及很多商业秘密，甚至涉及国家安全问题，工业信息治理和公共互联网治理有很大区别；第四，工业互联网连接着整个行业，一个企业受到网络攻击，就会蔓延到整个行业，在企业广泛上云的情况下，还可能波及上下游企业和工厂；第五，工业领域的应用关系到生产安全，网络安全和生产安全的关系将更加紧密。
加强数据立法提升保障能力
确保数据安全是保障网络安全的重中之重。“我们应该从基础设施、数据、应用三个层面来提供大数据安全治理技术保障。”中国科学院信息工程研究所副所长郭莉表示，在基础设施层，要关注云平台以及网络技术服务安全；在数据层，要关注在大数据背景下数据全生命周期的安全；在应用层，要关注政务大数据、医疗大数据、金融大数据等应用自身的安全。要突破和掌握大数据安全治理的核心技术，着力推动大数据背景下的技术创新。
马忠玉提出，要加快完善数据相关法规制度。基于网络安全法，进一步完善数据安全法律法规及标准规范，明确数据的控制权、管理权、使用权以及数据安全主体责任。对政府和企业开展数据采集、存储、使用、共享、开放、销毁及跨境传输等活动的合规性和安全性做出明确规定，做到数据安全保障有法可依，有迹可循。要加快数据分类分级分层保护，鼓励政府部门和企业定期开展数据安全风险评估和自查，做好数据安全监测预警，进一步强化企业自律和社会责任。同时，还应加大对违法犯罪行为的打击力度，切断数据交易的黑、灰产业链。严厉打击非法泄露、窃取、盗用数据的行为。
不过，对数据的安全治理也要适度。对此，郭莉表示，要建立合理适度的大数据安全治理法律体系。大数据的利用和大数据安全是大数据发展的一体之两翼，驱动之双轮，我们需要一个健全的法律体系，一方面避免法律缺失，数据被滥用；另一方面也要避免过度治理，抑制数字经济的发展。
安全是数字经济发展的根基和保障，加强网络安全方能释放发展活力，产业链各方亟须加强安全保护，为数字经济腾飞保驾护航。 
