【51CTO.com原創(chuàng)稿件】3月3日，全國政協(xié)十三屆一次會議在人民大會堂開幕。在今年委員通道上，很多委員敢于發(fā)出“好聲音”，在兩會期間引起社會廣泛關注。全國政協(xié)委員、啟明星辰集團首席執(zhí)行官嚴望佳，就針對目前國內(nèi)信息安全多個領域現(xiàn)狀，遞交了五份提案。

　　據(jù)了解，這五份提案分別是《關于加強智慧城市網(wǎng)絡安全測評及監(jiān)管工作的提案》、《關于工業(yè)互聯(lián)網(wǎng)信息安全建設的提案》、《關于在推進IPv6應用中做好安全保障工作的提案》、《關于加快推進軍工行業(yè)工業(yè)控制系統(tǒng)與涉密信息系統(tǒng)安全互聯(lián)的提案》、《關于推動國產(chǎn)安全設備在關鍵信息基礎設施保護中應用的提案》。

[[222945]]

　　為了讓公眾更深入了解提案的背景和價值，日前，啟明星辰集團四位專家周濤、謝安明、趙軍凱、孟雅輝共同接受了媒體的采訪，暢談這些提案“背后的故事”。

　　誰為大連接時代的最后一公里買單?

　　周濤是啟明星辰核心研究院院長兼首席研究員。他告訴記者，之所以提交《關于在推進IPv6應用中做好安全保障工作的提案》，主要是考慮到安全漏洞是軟件開發(fā)過程中普遍存在的安全問題，現(xiàn)有的IPv4協(xié)議棧已經(jīng)大規(guī)模使用了數(shù)十年，仍然會在不同類型、不同版本操作系統(tǒng)的協(xié)議棧軟件中發(fā)現(xiàn)新的安全漏洞。所以可以推論出，發(fā)現(xiàn)與IPv6協(xié)議棧軟件相關、能夠引發(fā)嚴重問題的安全漏洞是大概率事件。而且由于IPv6協(xié)議格式的差異，現(xiàn)有的網(wǎng)絡安全設備應用到IPv6環(huán)境中，需要進行協(xié)議棧的替換和大量測試工作，無法直接部署應用。

　　周濤指出，在大規(guī)模推進IPv6應用之前，就應當充分考慮新網(wǎng)絡體系架構帶來的潛在安全風險，政府在政策和制度層面制定相應的措施，提前做好風險防范和應對工作。他建議采取四個措施來消弭安全風險：一是加強對部署IPv6應用機構的風險評估工作;二是鼓勵安全企業(yè)和個人對IPv6協(xié)議棧的漏洞挖掘;三是加強IPv6安全人才培訓教育;四是推動現(xiàn)有網(wǎng)絡安全設備盡快過渡到IPv6環(huán)境。

　　智慧城市也要有安全格局

　　在五個提案中，智慧城市的安全問題牽動了更多人的目光。啟明星辰核心研究院研究員謝安明認為，由于智慧城市中存在大量涉及國家安全、經(jīng)濟發(fā)展和社會公共利益的重要數(shù)據(jù)，涉及了大量的個人信息，一旦出現(xiàn)網(wǎng)絡安全問題，就可能出現(xiàn)極其嚴重的后果。“我們提出建議要對智慧城市的安全進行評測和監(jiān)管，本質(zhì)就是對于態(tài)勢的一種掌控。”

　　謝安明介紹到，由于大多數(shù)城市都是在摸索中建設，很多地方都重視硬件條件建設，卻忽視建成后效果測評。為此啟明星辰建議建立智慧城市網(wǎng)絡安全評價體系，大力推進安全測評工作，摸索出好的建設經(jīng)驗，有效引導智慧城市的網(wǎng)絡安全建設方向;此外建議政府組合法規(guī)、管理和技術手段，加強對影響國計民生的基礎信息系統(tǒng)的安全監(jiān)管。

　　記者了解到，啟明星辰自己也在積極探索保障智慧城市安全的有效手段。強化統(tǒng)一安全監(jiān)管職能，建設城市網(wǎng)絡安全運營中心就是啟明星辰的一道“良方”。在2017年12月，啟明星辰在成都建立了第一個網(wǎng)絡安全運營中心，提供持續(xù)的城市級安全運營維護能力。同時，在濟南、昆明等地也開始建設城市網(wǎng)絡安全運營中心，另外，三門峽、鄭州等地正在積極開展相關工作。城市級安全運營中心的建設，可以為智慧城市、城市云、大數(shù)據(jù)中心及其他城市關鍵信息基礎設施建立網(wǎng)絡安全監(jiān)測、信息通報和應急處置機制，實現(xiàn)“全天候、全方位”的網(wǎng)絡安全態(tài)勢感知、運維服務、應急響應能力。

　　擊碎軍工系統(tǒng)安全互聯(lián)桎梏早日實現(xiàn)強國夢

　　啟明星辰集團工業(yè)互聯(lián)網(wǎng)安全部技術總監(jiān)孟雅輝透露，軍工行業(yè)武器裝備的論證、研制，科研生產(chǎn)的組織協(xié)調(diào)基本依賴涉密辦公網(wǎng)，但測試、試驗、生產(chǎn)用到大量專業(yè)設備，基本在控制網(wǎng)，隨著對武器裝備的先進性的要求越來越高，軍工行業(yè)需打通工業(yè)控制系統(tǒng)和涉密辦公網(wǎng)互相連接，以提升我國武器裝備的科研生產(chǎn)能力。然而工業(yè)控制設備一般更新?lián)Q代周期長，普遍存在弱口令、漏洞等安全缺陷，互聯(lián)后可能給工業(yè)控制系統(tǒng)帶來新的信息安全威脅。一旦受到攻擊，將造成生產(chǎn)線損毀或生產(chǎn)能力下降、惡意代碼植入武器裝備、生產(chǎn)安全等事故。

　　她還表示，軍工行業(yè)工控系統(tǒng)對保密要求比普通工控系統(tǒng)高，所處理信息是涉密的，但又難以達到涉密辦公系統(tǒng)的強制保護要求，只能根據(jù)其結構功能的特點采取有針對性的保護措施，但這么做又不符合國家政策，軍工企業(yè)無所適從。為了不讓軍工行業(yè)的生產(chǎn)效率和生產(chǎn)任務大大受限于現(xiàn)在的狀態(tài)，實現(xiàn)系統(tǒng)之間的安全互聯(lián)，打通武器裝備的科研與生產(chǎn)環(huán)節(jié)的瓶頸，《關于加快推進軍工行業(yè)工業(yè)控制系統(tǒng)與涉密信息系統(tǒng)安全互聯(lián)的提案》給出了三點建議：首先是要明確監(jiān)管責任主體與責任邊界，其次是推進工業(yè)控制系統(tǒng)的安全防護技術在軍工行業(yè)的應用，建立工業(yè)控制系統(tǒng)信息安全管理機制，最后孟雅輝還強調(diào)，要全面提高涉密信息系統(tǒng)、非涉密信息系統(tǒng)和工業(yè)控制系統(tǒng)安全保密風險實際防控能力。

　　工業(yè)互聯(lián)網(wǎng)安全需“政策監(jiān)管+安全機制”雙管齊下

　　與其他幾項提案相比，《關于工業(yè)互聯(lián)網(wǎng)信息安全建設的提案》在安全方面的呼吁更容易引起眾人的共鳴。啟明星辰工控安全部資深咨詢顧問趙軍凱告訴記者，工業(yè)互聯(lián)網(wǎng)打破了工業(yè)控制系統(tǒng)傳統(tǒng)的封閉和強調(diào)高可靠性的格局，使工控系統(tǒng)信息安全問題大量暴露出來，線上線下安全風險交織疊加放大，安全形勢更為復雜，極大威脅到了工業(yè)企業(yè)、民生、國民經(jīng)濟、甚至國家發(fā)展的安全。

　　雖然業(yè)內(nèi)普遍達成共識，將安全作為工業(yè)互聯(lián)網(wǎng)三大功能體系之一，但趙軍凱指出，目前工業(yè)互聯(lián)網(wǎng)信息安全監(jiān)管責任主體不夠明確，現(xiàn)有的信息安全防護技術不能完全適用于工業(yè)互聯(lián)網(wǎng)環(huán)境，國家工業(yè)互聯(lián)網(wǎng)安全整體保障能力還亟待加強，需加快建設。“工業(yè)互聯(lián)網(wǎng)是一個很大的范疇，最有效的做法是政策監(jiān)管和安全機制雙管齊下，根據(jù)一個統(tǒng)一的標準進行建設。” 趙軍凱透露，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟安全組去年發(fā)布了工業(yè)互聯(lián)網(wǎng)的安全白皮書，現(xiàn)在正在制訂整個安全架構的白皮書，后續(xù)會聯(lián)合聯(lián)盟里的標準組做標準層面的工作。

　　在提案中，啟明星辰針對安全現(xiàn)狀給出了幾個解決辦法，一是明確國家、地方及行業(yè)的工業(yè)互聯(lián)網(wǎng)信息安全監(jiān)督主體和責任，二是建議制定工業(yè)互聯(lián)網(wǎng)安全新技術研究方向，開展工業(yè)互聯(lián)網(wǎng)信息安全技術創(chuàng)新實驗室和示范基地的建設，三是建議完善工業(yè)互聯(lián)網(wǎng)信息安全產(chǎn)品認證及準入機制，建立相關產(chǎn)品名錄，四是建議完善國家工業(yè)互聯(lián)網(wǎng)整體安全保障能力。

　　以稅收優(yōu)惠加速國產(chǎn)安全設備落地

　　《關于推動國產(chǎn)安全設備在關鍵信息基礎設施保護中應用的提案》是最后一個“被拍板”提案，雖然關于國產(chǎn)安全設備“本土化”的需求幾乎成了國內(nèi)眾多安全廠商“老生常談”的課題，但是這一次啟明星辰對于具體落地措施提供了一個很好的參考建議。

　　周濤建議政府相關部門對關鍵信息基礎設施的運營企業(yè)購置國產(chǎn)網(wǎng)絡安全設備出臺稅收優(yōu)惠政策，同時對企業(yè)可享受稅收優(yōu)惠的網(wǎng)絡安全設備進行明確。提案的靈感來自環(huán)保行業(yè)。為了改善生態(tài)環(huán)境節(jié)省資源，幾年前政府相關部門對企業(yè)購置環(huán)境保護、節(jié)能節(jié)水、安全生產(chǎn)等專用設備的稅收優(yōu)惠進行了規(guī)定，同時發(fā)布相應的“專用設備目錄”鼓勵社會企業(yè)參與，收到了企業(yè)的熱烈響應。

　　他告訴記者，在1999-2011年期間，政府曾出臺《技術改造國產(chǎn)設備投資抵免企業(yè)所得稅暫行辦法》，規(guī)定對企業(yè)購置國產(chǎn)的生產(chǎn)經(jīng)營性設備進行稅收抵免，實施效果很好。“我相信，這樣的方法也同樣適用于關鍵信息基礎設施中，可以切實推動國產(chǎn)安全設備的落地。”

　　事實證明，安全問題是關系到國計民生的大問題，信息安全的建設不可掉以輕心。在記者看來，啟明星辰這五份提案不僅囊括了時下最需要被重視的行業(yè)安全重點和熱點，更重要的是在這五份提案背后，是一家民族企業(yè)背負安全責任默默前行，希望同行者越來越多，那么中國網(wǎng)絡安全強國崛起之日將不再遙遠。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】