卸下军装,卸不下的军人担当
与网络信息安全“相伴”40年
习总书记强调:网络安全必须坚持总体国家安全观和以人民安全为宗旨。习总书记关于网络安全发展这个论述已经讲的很清楚了,为国家网络安全的发展指明了工作方向,网络安全已经提升到国家安全、主权、社会稳定、民生等重要问题的战略高度,所以我们必须要坚决拥护并努力践行,我也是以这个论述为指引来开展工作的。
我国的网络安全企业一直在努力创新为国家的网络安全事业做贡献,网安人也是这样默默无闻的做了大量的工作,但是从整体情况看,中国信息安全在投入和支出方面还是远远低于全球的。另外就是我们目前调研的国内700家网络安全企业,通过它的品牌力、企业规模、技术创造力这三个维度所分析得出,排在综合实力较为突出的100家企业里,资金投入在5亿~40亿之间的只有32家,实际上这32家已经体现出了我国安全产业的基本发展水平,也是网络安全市场的主导力量,所以我们现在整体上具有国际竞争力的产品和企业还有待追赶和提高。
网安联:
您在网络安全人才的培养及选拔方面,有着丰富的经验,国家十四五规划中,也提到要大力培养发展网络安全人才。可以分享一下,您观察到的我国网安人才整体情况吗?您对于我国网安人才的培养,有什么建议?
网络空间安全人才培养一直是被广泛关注的一个热点话题,其实综合国力的竞争说到底还是人才的竞争,人才竞争已经成为综合国力竞争的一个核心。我国的网络安全人才状况不是太乐观,一个是它的规模的总量不太足,2020年人才缺口达到了140万;第二是他的培养的周期比较长,就是非专业人员从业比较多,包括教材的编写适应不了技术的更新;第三是人才的评价体系不太健全,安全工作角色存在人才缺口已经成为行业普遍的共识。
关于如何加强咱们的网络安全人才培养,我觉得可能首先还是要加大投入,我们前面也说过,实际上现在还是比较落后的,整个投入的量还是不够的;第二就是在培养的一些渠道和方式上需要进行改革和改进,要全社会企业、教育机构、社会共同来参与这个人才的建设;第三,它的培训形式上,目前我们出现了网络靶场大赛,还有一些尖峰训练营,这些都是咱们发现和培养人才的一个有效途径,那么这些措施都有利于网络安全培养体系推动我们网络安全培养工作纵深的发展,所以在这也希望咱们的一些有识之士能加入到咱们网络安全当中来。
网安联:
国家“十四五”规划提到,要推进网络强国建设,培育壮大我国网络安全等新兴数字产业。在这样的大背景下,您认为我国网络安全的建设中将面临哪些挑战?需要如何应对?
推进网络强国建设是国家“十四五”重点工作之一,但是面对日趋复杂严峻的国际国内形势,推进网络建设还将面临诸多的挑战和问题,体现在网络安全风险的集聚和增大。
那么应对这些挑战我们怎么办?我想应该要坚持创新引领、需求导向、科学布局、合作共赢的发展方向。一是要加强基础的研究、通用技术的革新、推广创新应用,同时不要炒作概念,因为目前来讲我们对基础这方面的研究好像不是太重视,大家可能还是基于引进一些新的名词、新的做法,所以在体系上可能还是要加强这一块。
第二是要完善网络安全产品服务支撑体系,提升态势感知、预警、响应能力等等,不断改进我们现在的环境。
第三是要优化我们产业的环境,打造产、学、研、用一体化的产业生态,优势互补,提高效益。
第四还是要坚持合作共赢,我们要发挥政府、企业、研究机构等各方的作用,共同应对网络安全挑战,共同维护网络空间安全的秩序,做好网络安全工作,提高我们的网络安全保障能力。
网安联:
“网络安全即国家安全”,今年两会期间各行各业纷纷提出对于网络安全的看法和建议。请问您有建议、想法与大家分享吗?
两会上的提案在一定的程度上决定着我国未来网络安全的政策导向和发展的趋势。实际上网络技术应用越发达,它的安全问题就越突出,那么针对这些问题我们真的应该该怎么办?第一,应该及时按照新的发展目标和新的风险打破惯性联系,因时而变、因势而变,真正做到在认知上提高、在体系上完善、在投入上加大,实现同步的发展。
第二,网络安全工作不仅要这个是口头上,更多的是应该体现在实际行动的推动上。体现在工作当中或者检查当中最基本的就是有没有设专人专岗或者专业的部门,而不是临时碰到问题再想起;另外就是需要有专项的开支,需要加大和投入。
第三,在进行信息化建设项目的同时一定要考虑网络安全和信息安全的项目,而不是建好以后再回过头来发现问题,再进行补缺,这样就不利于整个网络安全整体水平的提高。
网安联:
您今年还有哪些网络安全相关工作计划吗?
今年全年都很充实。接下来的计划,首先一点是要深入学习和贯彻于9月1号开始实施的《数据安全法》;第二是要关注将于11月1日施行的《个人信息保护法》;第三是要学习或者是关注“零信任”等等这种新的应用和新的发展;第四就是要继续发挥自己所长做好机构团体平台相关网络安全建设的一些辅助。