近日，2021年中國(guó)網(wǎng)絡(luò)安全大事件在京發(fā)布。此次活動(dòng)由中國(guó)計(jì)算機(jī)學(xué)會(huì)主辦、中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)承辦，通過對(duì)2021年重大網(wǎng)絡(luò)安全事件的梳理，采用征求業(yè)界部分專家意見和網(wǎng)絡(luò)公開投票的方式，評(píng)選出10件2021年中國(guó)網(wǎng)絡(luò)安全大事件，相關(guān)專家和業(yè)界人士也對(duì)此發(fā)表了觀點(diǎn)。
中國(guó)工程院院士沈昌祥：
密碼技術(shù)需走自主創(chuàng)新道路
密碼是國(guó)之重器，關(guān)乎黨和國(guó)家安全，是我們黨和國(guó)家的“命門”“命脈”，是國(guó)家的重要戰(zhàn)略資源。密碼技術(shù)是解決當(dāng)前網(wǎng)絡(luò)空間安全保障最有效的關(guān)鍵核心技術(shù)，而核心技術(shù)是買不來、要不到，買來也不敢用的，必須靠自力更生、自主創(chuàng)新。新形勢(shì)對(duì)密碼工作提出了新挑戰(zhàn)，需要密碼科研能力和制度的同步引領(lǐng)。密碼科研工作者應(yīng)時(shí)刻保持危機(jī)感和使命感，把自己的理想同黨和國(guó)家的命運(yùn)緊密聯(lián)系在一起，始終緊緊圍繞國(guó)家安全需求開展研究，以問題為中心探索密碼發(fā)展規(guī)律，走自主創(chuàng)新的發(fā)展道路。
中國(guó)商用密碼工作取得了快速的發(fā)展，法規(guī)體系不斷健全、管理體制不斷完善、科研創(chuàng)新能力不斷增強(qiáng)、產(chǎn)業(yè)隊(duì)伍不斷壯大、應(yīng)用領(lǐng)域不斷拓展，產(chǎn)生了顯著的社會(huì)效益和經(jīng)濟(jì)效益，在國(guó)民經(jīng)濟(jì)和社會(huì)生活中發(fā)揮了保障支撐作用?！缎畔踩夹g(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》的發(fā)布，是開展商用密碼應(yīng)用安全性評(píng)估工作的重要抓手，為構(gòu)建安全可信網(wǎng)絡(luò)空間保障體系發(fā)揮了重要作用。
天融信科技集團(tuán)董事長(zhǎng)李雪瑩博士：
企業(yè)應(yīng)加強(qiáng)App業(yè)務(wù)的數(shù)據(jù)安全建設(shè) 做好App用戶個(gè)人信息保護(hù)工作
隨著移動(dòng)互聯(lián)網(wǎng)快速發(fā)展，各類App在促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、服務(wù)民生的同時(shí)，違法違規(guī)收集使用個(gè)人信息的行為也引發(fā)社會(huì)廣泛關(guān)注。2021年，《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)陸續(xù)出臺(tái)，明確“誰收集誰負(fù)責(zé)、誰持有誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則。近期工信部發(fā)布了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見稿）》，為企業(yè)規(guī)范App個(gè)人信息處理活動(dòng)提供了明確的指導(dǎo)意見。
本次發(fā)布的《征求意見稿》明確及細(xì)化了App個(gè)人信息處理活動(dòng)中涉及主體的責(zé)任和義務(wù)，確立了企業(yè)處理個(gè)人信息活動(dòng)應(yīng)遵循“最小必要”原則，保障用戶在App處理個(gè)人信息活動(dòng)中的同意權(quán)、知情權(quán)、選擇權(quán)，防范App違法違規(guī)收集使用個(gè)人信息等侵害用戶權(quán)益的行為，保護(hù)App個(gè)人信息安全。
數(shù)據(jù)作為國(guó)家基礎(chǔ)性戰(zhàn)略資源，被納入新型生產(chǎn)要素，成為推動(dòng)企業(yè)數(shù)字化轉(zhuǎn)型以及數(shù)字經(jīng)濟(jì)發(fā)展的新動(dòng)力。企業(yè)在開展App業(yè)務(wù)的同時(shí)應(yīng)當(dāng)重視用戶個(gè)人信息保護(hù)，以法律為準(zhǔn)繩，以標(biāo)準(zhǔn)為抓手，建立以個(gè)人信息為中心的數(shù)據(jù)安全保障體系，做好覆蓋個(gè)人信息處理活動(dòng)全場(chǎng)景的數(shù)據(jù)安全防護(hù)工作，規(guī)范App關(guān)鍵環(huán)節(jié)中主體應(yīng)承擔(dān)的責(zé)任及義務(wù)，提升App個(gè)人信息保護(hù)能力。
衛(wèi)士通信息產(chǎn)業(yè)股份有限公司總經(jīng)理仲愷：
數(shù)據(jù)安全立法可有效推進(jìn)我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展
《中華人民共和國(guó)數(shù)據(jù)安全法》在努力健全國(guó)家治理急需、滿足人民日益增長(zhǎng)的美好生活需要必備的法律制度方面，具有重要的指導(dǎo)意義。
第一，數(shù)據(jù)作為國(guó)家基礎(chǔ)戰(zhàn)略資源，通過立法可以有效提升國(guó)家數(shù)據(jù)安全保障能力。數(shù)據(jù)安全法貫徹落實(shí)總體國(guó)家安全觀，聚焦數(shù)據(jù)安全領(lǐng)域的風(fēng)險(xiǎn)隱患，加強(qiáng)國(guó)家數(shù)據(jù)安全工作的統(tǒng)籌協(xié)調(diào)，確立了數(shù)據(jù)分類分級(jí)管理、數(shù)據(jù)安全審查、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估等基本制度，通過建立健全各項(xiàng)制度措施，切實(shí)維護(hù)國(guó)家主權(quán)和安全。
第二，數(shù)據(jù)是當(dāng)前經(jīng)濟(jì)發(fā)展的創(chuàng)新引擎，通過數(shù)據(jù)安全立法，可以更好地服務(wù)和支撐我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展。數(shù)據(jù)安全法在規(guī)范各類數(shù)據(jù)處理活動(dòng)的同時(shí)，對(duì)各種數(shù)據(jù)主體落實(shí)數(shù)據(jù)安全保護(hù)義務(wù)作出相應(yīng)規(guī)定，通過促進(jìn)數(shù)據(jù)依法合理有效利用，加快形成以創(chuàng)新為主要引領(lǐng)和支撐的數(shù)字經(jīng)濟(jì)，更好地服務(wù)我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展。
第三，隨著數(shù)據(jù)安全法的正確實(shí)施，真正把“紙上的法律”變?yōu)?ldquo;行動(dòng)中的法律”。在數(shù)智化時(shí)代，數(shù)據(jù)將深刻地影響生活的方方面面，要通過嚴(yán)格執(zhí)法、公正司法和全民守法，讓廣大人民群眾在數(shù)字化發(fā)展中獲得更多幸福感、安全感。
公安部第一、第三研究所原所長(zhǎng)嚴(yán)明：
在網(wǎng)絡(luò)安全等級(jí)保護(hù)基礎(chǔ)上重點(diǎn)保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全
《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱《條例》）的發(fā)布施行，首先是明確了《條例》是網(wǎng)安法的下位法，其諸多概念性規(guī)制和要求都是遵循網(wǎng)安法規(guī)定的。如：再次強(qiáng)調(diào)了“在網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上實(shí)施重點(diǎn)保護(hù)”；明確了“在國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)下，公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作”；確定了以行業(yè)主管為主線的保護(hù)工作部門，規(guī)定由保護(hù)工作部門制定本行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，并報(bào)公安部門備案；規(guī)定了制定認(rèn)定規(guī)則主要考慮的因素（重要程度、危害程度、關(guān)聯(lián)性影響），明確認(rèn)定由保護(hù)工作部門負(fù)責(zé)，并要求通報(bào)公安部門，如果發(fā)生“較大變化”要在3個(gè)月內(nèi)完成重新認(rèn)定，并通報(bào)公安部門；明確運(yùn)營(yíng)者和主要負(fù)責(zé)人的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)責(zé)任，首次規(guī)定了“主要負(fù)責(zé)人負(fù)總責(zé)”；規(guī)定了建立專門安全管理機(jī)構(gòu)和八個(gè)方面的職責(zé)；規(guī)定了對(duì)于漏洞探測(cè)和滲透性測(cè)試管理的要求。
其次，《條例》對(duì)于確保關(guān)鍵信息基礎(chǔ)設(shè)施安全，保障國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定，推進(jìn)信息化建設(shè)具有十分重要的意義；是落實(shí)《網(wǎng)絡(luò)安全法》要求，進(jìn)一步健全關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的法律法規(guī)；是應(yīng)對(duì)當(dāng)前復(fù)雜的國(guó)際形勢(shì)帶來的安全風(fēng)險(xiǎn)，我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全的重要制度保障；明確了各層級(jí)監(jiān)督管理職能，特別是關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作部門和運(yùn)營(yíng)者的職責(zé)分工，強(qiáng)化了各方對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈的安全風(fēng)險(xiǎn)意識(shí)。
公安部第一研究所副所長(zhǎng)于銳：
《個(gè)人信息保護(hù)法》是數(shù)字化時(shí)代下個(gè)人信息的“護(hù)身符”
隨著互聯(lián)網(wǎng)業(yè)態(tài)發(fā)展、信息技術(shù)應(yīng)用和數(shù)字中國(guó)的建設(shè)，個(gè)人信息保護(hù)已成為廣大人民群眾最關(guān)心、最現(xiàn)實(shí)的利益問題之一，國(guó)家立法部門為此出臺(tái)《個(gè)人信息保護(hù)法》，并于2021年11月1日正式實(shí)施。這一新規(guī)的出臺(tái)是黨和國(guó)家堅(jiān)持和貫徹以人民為中心的法治理念，牢牢把握保護(hù)人民群眾個(gè)人信息權(quán)益的立法定位，聚焦個(gè)人信息保護(hù)領(lǐng)域的突出問題并回應(yīng)人民群眾關(guān)切的重大舉措，非常及時(shí)、非常必要，是我國(guó)個(gè)人信息保護(hù)進(jìn)程中具有里程碑意義的重大事件。
啟明星辰信息技術(shù)集團(tuán)股份有限公司總裁嚴(yán)立：
盡快建立漏洞管理機(jī)制和系統(tǒng)保障國(guó)家網(wǎng)絡(luò)空間安全
《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》的出臺(tái)將推動(dòng)網(wǎng)絡(luò)產(chǎn)品安全漏洞管理工作的制度化、規(guī)范化、法治化，提高相關(guān)主體漏洞管理水平，引導(dǎo)建設(shè)規(guī)范有序的漏洞發(fā)現(xiàn)、收集和發(fā)布渠道，有助于防范網(wǎng)絡(luò)安全重大風(fēng)險(xiǎn)，保障國(guó)家網(wǎng)絡(luò)空間安全。
第一，從宏觀視角看，該規(guī)定基于網(wǎng)絡(luò)安全法制定，是落實(shí)網(wǎng)絡(luò)安全法的有效手段。確定了網(wǎng)絡(luò)產(chǎn)品安全漏洞管理工作是貫徹網(wǎng)絡(luò)安全法的重要手段之一，表明了網(wǎng)絡(luò)產(chǎn)品安全漏洞是網(wǎng)絡(luò)空間主權(quán)的核心處置對(duì)象之一。
第二，明確了多方責(zé)任。該規(guī)定聚焦了網(wǎng)絡(luò)產(chǎn)品安全漏洞，框定了網(wǎng)絡(luò)產(chǎn)品提供者、網(wǎng)絡(luò)運(yùn)營(yíng)者以及從事漏洞發(fā)現(xiàn)、收集、發(fā)布等活動(dòng)的組織或個(gè)人等各方在漏洞相關(guān)工作中的邊界，減少或避免未知漏洞披露風(fēng)險(xiǎn)對(duì)社會(huì)各個(gè)層面的破壞。
第三，梳理了協(xié)作機(jī)制?；鈬?guó)家在網(wǎng)絡(luò)產(chǎn)品安全漏洞收集和管理的多頭局面，確定漏洞作為國(guó)家管制物項(xiàng)在不同國(guó)家機(jī)關(guān)之間的共享、協(xié)同以及一致性管控機(jī)制，提升國(guó)家級(jí)漏洞管理工作的效能。
第四，優(yōu)化了產(chǎn)業(yè)生態(tài)。該規(guī)定進(jìn)一步優(yōu)化了我國(guó)網(wǎng)絡(luò)安全環(huán)境，鼓勵(lì)各類主體發(fā)揮各自技術(shù)和機(jī)制優(yōu)勢(shì)開展漏洞發(fā)現(xiàn)、收集、發(fā)布等相關(guān)工作，同時(shí)也是對(duì)以安全漏洞為交易物的地下經(jīng)濟(jì)的沉重打擊。
從該規(guī)定中我們體會(huì)到國(guó)家對(duì)網(wǎng)絡(luò)安全的重視之深、力度之強(qiáng)，同時(shí)也關(guān)注到新技術(shù)發(fā)展所帶來的新挑戰(zhàn)。我們建議各廠商、運(yùn)營(yíng)者以及漏洞挖掘分析組織盡快建立與規(guī)定適配的漏洞管理機(jī)制和系統(tǒng)，聚合各方面能力，與各主管機(jī)關(guān)、行業(yè)協(xié)會(huì)共同建立漏洞共享、共御體系，保障國(guó)家網(wǎng)絡(luò)空間安全。同時(shí)建議在管理規(guī)定出臺(tái)后，主管機(jī)構(gòu)也要鼓勵(lì)產(chǎn)業(yè)涌現(xiàn)更多合規(guī)并有能力的漏洞發(fā)現(xiàn)人員，并提升漏洞挖掘工具研制能力，防止我們?cè)诼┒窗l(fā)現(xiàn)時(shí)效和范圍上受制于人。
中國(guó)科學(xué)院計(jì)算技術(shù)研究所研究員劉欣然：
我國(guó)反電信網(wǎng)絡(luò)詐騙工作將迎法制化新階段
《中華人民共和國(guó)反電信網(wǎng)絡(luò)詐騙法（草案）》的突出特色表現(xiàn)在以下幾個(gè)方面：一是強(qiáng)調(diào)了源頭治理和綜合治理，將治理重心轉(zhuǎn)移到了事前預(yù)防。加強(qiáng)了電信、互聯(lián)網(wǎng)服務(wù)的信息登記，健全了金融業(yè)務(wù)盡職調(diào)查要求，明確了不得非法買賣、出租、出借相關(guān)卡和賬號(hào)的行為，對(duì)此類犯罪行為形成強(qiáng)大的威懾力。二是明確了各相關(guān)部門的責(zé)任，提出了明確的工作要求。落實(shí)相關(guān)行業(yè)或者單位反詐工作不力的民事責(zé)任、行政責(zé)任，形成反電信網(wǎng)絡(luò)詐騙工作責(zé)任閉環(huán)。三是大力加強(qiáng)了技術(shù)手段的應(yīng)用。利用大數(shù)據(jù)、AI等技術(shù)手段，融合多渠道的數(shù)據(jù)，建立跨行業(yè)、跨部門、跨企業(yè)的檢測(cè)技術(shù)手段，以技術(shù)措施應(yīng)對(duì)不斷翻新的犯罪手段，實(shí)現(xiàn)對(duì)此類犯罪行業(yè)的精準(zhǔn)打擊。
奇安信集團(tuán)總裁吳云坤：
安全治理是數(shù)據(jù)生產(chǎn)力的前提和基礎(chǔ)
數(shù)據(jù)作為第五大生產(chǎn)要素已經(jīng)成為新時(shí)期我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展的核心驅(qū)動(dòng)力。“十四五”期間，國(guó)家明確提出了數(shù)字化發(fā)展目標(biāo)，以數(shù)據(jù)為關(guān)鍵要素，推動(dòng)經(jīng)濟(jì)社會(huì)全領(lǐng)域、全要素、各層級(jí)的數(shù)字化轉(zhuǎn)型。
與此同時(shí)，隨著數(shù)據(jù)價(jià)值和地位的提升，以數(shù)據(jù)為目標(biāo)的科技利益爭(zhēng)奪、網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)犯罪日趨激烈，勒索軟件攻擊、數(shù)據(jù)泄露等安全事件頻繁發(fā)生。統(tǒng)計(jì)顯示，2021年全球每天發(fā)生三起數(shù)據(jù)泄露事件，每11秒發(fā)生一次勒索攻擊，這些事件導(dǎo)致的“斷油”“斷肉”“斷播”，直接影響到社會(huì)穩(wěn)定、經(jīng)濟(jì)發(fā)展和國(guó)家安全。
我國(guó)先后出臺(tái)了《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》，強(qiáng)化數(shù)據(jù)安全治理，而《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見稿）》明確提出統(tǒng)籌安全和發(fā)展，堅(jiān)持促進(jìn)數(shù)據(jù)開放與保障數(shù)據(jù)安全并重，加強(qiáng)數(shù)據(jù)安全防護(hù)能力建設(shè)，保障數(shù)據(jù)依法自由流動(dòng)，促進(jìn)數(shù)據(jù)依法合理有效利用。同時(shí)提出按照數(shù)據(jù)對(duì)國(guó)家安全、公共利益安全以及個(gè)人或組織合法權(quán)益的影響和重要程度對(duì)數(shù)據(jù)進(jìn)行分級(jí)，并采取不同的保護(hù)措施，增強(qiáng)指導(dǎo)性和可實(shí)施性。
這些法律法規(guī)的原則是同步安全治理與發(fā)展，在此背景下數(shù)據(jù)安全治理已經(jīng)不再是查缺補(bǔ)漏的工具，而是發(fā)展數(shù)據(jù)生產(chǎn)要素和數(shù)字化先進(jìn)生產(chǎn)力的前提和基礎(chǔ)。
深信服科技股份有限公司董事長(zhǎng)何朝曦：
《“十四五”國(guó)家信息化規(guī)劃》的發(fā)布實(shí)施將加速推動(dòng)網(wǎng)絡(luò)安全行業(yè)發(fā)展
我國(guó)信息化已進(jìn)入“加快數(shù)字化發(fā)展、建設(shè)數(shù)字中國(guó)”的新階段，信息化發(fā)展的外部環(huán)境和內(nèi)部條件發(fā)生了復(fù)雜而深刻的變化，當(dāng)前網(wǎng)絡(luò)安全行業(yè)需要堅(jiān)定的貫徹國(guó)家統(tǒng)籌安全和發(fā)展的重要思想，做好網(wǎng)絡(luò)安全建設(shè)和保障工作。
隨著《“十四五”國(guó)家信息化規(guī)劃》的發(fā)布，國(guó)家進(jìn)一步明確了以“防范化解風(fēng)險(xiǎn)，確保更為安全發(fā)展”為重心的網(wǎng)絡(luò)安全工作部署，包括全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品的創(chuàng)新研發(fā)，提升網(wǎng)絡(luò)安全自主防御能力，以及完善相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)，強(qiáng)化對(duì)新技術(shù)應(yīng)用安全風(fēng)險(xiǎn)動(dòng)態(tài)評(píng)估等方向。
可以預(yù)見，《“十四五”國(guó)家信息化規(guī)劃》的實(shí)施，將加速我國(guó)信息化發(fā)展水平和網(wǎng)絡(luò)安全保障能力的提升，進(jìn)一步推動(dòng)網(wǎng)絡(luò)安全行業(yè)快速發(fā)展，為參與網(wǎng)絡(luò)安全建設(shè)的各方帶來更多機(jī)遇，最終實(shí)現(xiàn)讓廣大人民群眾在信息化發(fā)展中享有更多獲得感、幸福感、安全感的根本目的。
公安部網(wǎng)絡(luò)安全保衛(wèi)局原政委趙世強(qiáng)：
公安機(jī)關(guān)“凈網(wǎng)2021”專項(xiàng)行動(dòng)成效卓著
目前，傳統(tǒng)犯罪加速向網(wǎng)絡(luò)蔓延，網(wǎng)絡(luò)犯罪已成為當(dāng)前刑事犯罪的主要形式。
2021年，公安部部署開展“凈網(wǎng)2021”專項(xiàng)行動(dòng)，全國(guó)公安機(jī)關(guān)按照統(tǒng)一部署，將打擊黑客攻擊破壞、侵犯公民個(gè)人信息、為電信網(wǎng)絡(luò)詐騙提供非法信息網(wǎng)絡(luò)幫助、非法制售使用竊聽竊照專用器材等人民群眾深惡痛絕的網(wǎng)絡(luò)違法犯罪行為置于突出位置，出重拳、斬鏈條、鏟團(tuán)伙，全年偵辦網(wǎng)絡(luò)違法犯罪案件6.2萬余起（同比增長(zhǎng)10.7%），抓獲犯罪嫌疑人10.3萬余名（同比增長(zhǎng)28.7%），行政處罰違法互聯(lián)網(wǎng)企業(yè)和單位2.6萬余家，專項(xiàng)行動(dòng)取得顯著成效，切實(shí)維護(hù)了網(wǎng)絡(luò)空間安全和網(wǎng)上秩序穩(wěn)定，全面增強(qiáng)了人民群眾網(wǎng)上安全感、獲得感、幸福感，用實(shí)際行動(dòng)踐行了“人民公安為人民”。（記者 郭倩 實(shí)習(xí)生 肖謙益 北京報(bào)道）
▲
來源：經(jīng)濟(jì)參考報(bào)
- The end -返回搜狐，查看更多