习近平总书记在党的二十大报告中强调:“推进国家安全体系和能力现代化,坚决维护国家安全和社会稳定。”网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。当前,网络空间已经成为继陆、海、空、天之后的第五大主权领域空间。最近俄乌战争充分表证了网络安全是国际战略在军事领域的演进,对我国网络安全提出了严峻的挑战。习近平总书记指示“没有网络安全就没有国家安全,没有信息化就没有现代化”。

党的十八大以来,以习近平同志为核心的党中央高度重视网络安全工作,系统阐述了事关网络安全的重大理论问题和实践问题,为筑牢国家网络安全屏障提供了根本遵循。我国在网络安全方面取得了可喜成绩,以网络安法等法律法规治理体系逐步完善,网络安全产业发展有法可依,有章可循;安全可信的网络产品和服务产业生态初步构建,产业结构逐步合理;网络空间安全一级学科确立,网络安全人才培养力度不断加大,国家网络安全保障能力大幅提升。但同时,我国网络安全在战略、技术、产业和能力等方面与发达国家相比仍存在不小差距,在复杂的网络安全博弈中略显被动:自主创新不足,以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题;网络安全防护技术体系尚不健全,重点领域网络安全保障能力不足,“网络防御被动应急”,难以形成网络安全积极防御体系,网络安全保障措施难以适应快速变化的形势等。为此,按党的二十大精神我们应以前瞻性布局占据战略制高点,形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维;以自主创新产业争取战略主动权,着眼国家安全和长远发展,构建世界领先、自立自强安全可信网络安全产业生态体系,从根本上解决核心技术受制于人的问题;积极参与网络空间国际治理,加强网络空间国际合作,提升我国在网络空间领域的国际地位。

一、确保网络空间安全是建设网络强国的基础

国家安全是民族复兴的根基,社会稳定是国家强盛的前提。必须坚定不移贯彻总体国家安全观,把维护国家安全贯穿党和国家工作各方面全过程,确保国家安全和社会稳定。

以前瞻性布局占据网络强国战略制高点。围绕维护网络空间国家战略利益的目标,对涉及网络空间的前瞻性、全局性、核心性问题进行预研和持续研究,统筹国家资源,集聚国家力量,针对基础核心技术、硬件和软件等领域的不同战略需求和特点,分类对待、分步实施,带动相关产业发展,打造自立自强的产业体系。持体系化发展思维,以信息领域核心技术为突破点,以点带面、整体推进,实现基础软硬件协同突破,依托密码技术、主动免疫可信计算等网络安全关键技术,形成安全可信中国现代化创新体系,有效支撑国家网络安全保障体系建设。

构建主动免疫积极防御网络空间防护体系。按照“积极防御、综合防范”的思路,切实提升关键信息基础设施等重点领域、重点目标的安全保障能力,大力发展网络安全态势感知、网络攻击追踪溯源、监测预警等能力,加强技术验证和实战演练,制定有效的应急响应程序和措施。大力提升坚于可信根支撑的并行、动态、实时和全方位的网络安全主动免疫能力。

以积极参与网络空间国际治理提升影响力和话语权。积极参与网络空间国际治理,加强网络空间国际合作,推动国际社会在联合国框架下制定打击网络犯罪、个人信息保护等行为规范,宣介网络主权和建立民主、透明的国际互联网治理体系的理念;积极参与网络空间国际条约和标准制定等工作。大力提升我国网络空间领域的核心地位和话语权。

二、自立自强从根本上实现中国式现代化创新发展

中国式现代化对建设网络强国意味着必须坚持提升网络空间领域创新能力,实现更广范围、更深程度、更高水平发展。

自主自信创建中国现代化安全可信科技和产业体系。《中华人民共和国网络安全法》第十六条规定,国务院和省、自治区、直辖市人民政府应当统筹规划,加大投入,扶持重点网络安全技术产业和项目,支持网络安全技术的研究开发和应用,推广安全可信的网络产品和服务,保护网络技术知识产权,支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。《国家网络空间安全战略》提出的战略任务“夯实网络安全基础”,强调“尽快在核心技术上取得突破,加快安全可信的产品推广应用”。去年发布的《关键信息基础设施安全保护条例》第 19 条明确要求“运营者应当优先采购安全可信的网络产品和服务”。为此,应加快打造安全可信网络产业生态体系。以操作系统和 CPU 为突破点,带动国产软硬件研发和应用。针对当前创新研制成功的可信并行架构的飞腾 CPU 和海光 CPU,充分利用现有成果,推进自主操作系统的研发和应用,集中优势力量,协同攻关,经科学评估,选择几家各类面向应用操作系统的企业进行集中支持,研发形成拥有完全知识产权和可知、可编、可重构、可信、可用的面向应用的操作系统产品系列,并全力推动国产操作系统应用。发挥 5G 技术优势,在高端路由器自研安全可信芯片和操作系统等核心技术上取得突破和在国际市场抢占先机。

构建纵深协同防御体系。按国家网络安全法等级保护制度所确定的安全防护范畴和防护目标,明确国家、行业管理部门和运行部门的安全管理和防护机制,构成多部门共同参与、相互协作的综合防护,形成规范建设、安全测试、风险评估、威胁预警和应急响应的综合防御能力。

建立包容开放的网络空间治理体系。从维护网络空间主权层面,推进网络基础设施和互联网关键资源治理。为提升网络基础设施和互联网关键资源治理水平,应加快构建互联网健康文化传播等应用基础设施,并深化运营的市场化。从维护网络空间秩序层面,加大对网络恐怖主义和网络犯罪的打击力度,完善网络知识产权治理联动机制。

三、多措施并举加大网络空间安全保障力度

全力推动党的二十大关于网络强国建设的战略部署落实见效,加快向网络强国战略目标阔步迈进。科技是第一生产力、人才是第一资源、创新是第一动力。

优化产业政策,打造高质量发展生态环境。加强统筹规划,加大投入力度,扶持网络安全产业和科技项目,加快推广安全可信的网络产品和服务。建设安全可信产业攻关示范基地,推动网络安全等级保护制度落实。进一步完善政企联动机制,促进产品技术创新、性能优化与髙效应用等协同发展。

以企业为主体,推动网络安全产业创新发展。优化企业生存环境,激发大众创业、万众创新的热情。强化企业的创新主体地位,营造公平合理的市场环境,结合国家“一带一路”倡议,打造更有利的国际化发展环境,充分发挥政府机构、行业协会和产业联盟的作用,积极参与国际合作,争取抢占更多的国际网络安全市场。

加强人才培养,建设全方位网络安全人才队伍。2016 年 4 月 19 日,习近平总书记在网络安全和信息化工作座谈会上的讲话指出“网络空间的竞争,归根结底是人才的竞争。建设网络强国,没有一支优秀的人才队伍,没有人才创造力迸发、活力涌流,是难以成功的”。网络安全人才是建设安全保障体系的第一资源,但当前人才缺口达 150 万之多。加大人才培养力度,打造数量充足、结构合理的网络安全人才队伍是当务之急。加强网络空间安全一级学科建设,完成创一流网络安全学院任务。完善政、产、学、研、用人才培养机制,加快填补人才供需重大缺口,形成顶级的创新人才群体。

强化经费监管,大幅提升国家资金的利用效率。各级政府在加强投入的同时应该优化经费支持方式和监管模式,提升经费投入效益。通过成立专业化项目管理机构,统一受理网络安全项目申请,创新公正评审立项机制,整合原有网络安全项目资源,集中资源重点突破核心的、亟须的技术瓶颈。完善现有经费监管模式,建立合理的经费申请和评审流程,同时在各环节加强审计。加强产学研用管等各方面的配合,前瞻性统筹经费支持方向,在优先支持基础性、公益性项目的同时,充分考虑经费投入将产生的经济效益,并设立“产业基金”“创新基金”等实体机构,加快技术研发市场化速度,形成良性循环的市场化经费支持机制。

网络安全为人民,网络安全靠人民。让每一个网民、每一个公民都自觉主动参与到维护网络安全过程中来,让亿万人民群众享受安全清朗的网络空间,以优异工作成绩携手共建网络强国。让我们一起努力奋斗,积极参与到网络强国新征程,为早日建成社会主义现代化网络强国贡献应有的力量。