数字安全趋势与展望

　　（一）网络产品和服务的供应链安全面临挑战

　　2020年，由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部等十二部门联合发布的《网络安全审查办法》为有效加强关键信息基础设施供应链安全和国家安全提供了坚实保障。2021年7月，国家互联网信息办公室修订了该办法，并就《网络安全审查办法（修订草案征求意见稿）》向社会公开征求意见。征求意见稿将供应链安全的主体进一步扩大至数据处理者，调整范围覆盖数据处理活动，体现了数据活动在供应链安全中的风险因素。近年来，网络产品和服务面临的供应链完整性威胁问题越来越突出，恶意篡改、假冒伪劣、违规远程控制等事件频发，给供应链安全带来重大风险。面对愈加严峻的供应链安全形势，预计相关部门和企业将陆续出台供应链安全政策，开发新兴技术，为保障供应链安全提供可行的解决方案。

　　（二）App纵深执法力度将进一步加强

　　2021年7月，国家网信办先后对多家大型互联网公司展开网络安全审查工作，相关企业存在严重违法违规使用个人信息的问题，多款热门App被下架整改。工信部则在前期App专项整治的基础上，开展为期半年的互联网行业专项整治行动，聚焦扰乱市场秩序、侵害用户权益、威胁数据安全、违反资源和资质管理规定等四方面八类型问题整改完善。然而，虚假信息诱导点击、乱采滥用个人信息、广告投放方式杂多等乱象层出不穷，严重侵犯了用户权益。随着《个人信息保护法》的不断推进落实、国家监管部门整治整改力度的不断加大以及侵权救济机制的不断完善，相关运营企业更加重视个人信息保护工作，强化提升用户感知，为用户营造更安全、更健康、更干净的使用环境。

　　（三）“新基建”安全成为行业关注热点

　　伴随传统产业的数字化、网络化、智能化转型升级，越来越多的网络设备接入新型基础设施，数字化设施数量呈几何级增长，海量数据应运而生，由此衍生出的新型网络安全问题成为制约数字经济时代创新发展的关键要素，直接关乎国家关键信息基础设施安全和国家安全。以工业互联网为例，2021年2月，国家工业信息安全发展研究中心发布的《2020年工业信息安全态势报告》显示，随着工业互联网、智能制造加速发展，海量工业设备泛在互联，我国工业信息安全呈现风险威胁扩散化、攻击手段智能化等特点，传统信息安全技术在风险识别、威胁发现、安全防护等方面难以有效发挥很好的作用，各类新型网络安全威胁挑战此起彼伏地涌现出来。未来，以5G、物联网、工业互联网、人工智能、区块链等为代表的“新基建”仍然是网络攻击的重点目标，“新基建”网络安全防范任重道远。

　　（四）零信任将对数字安全产生重大影响

　　全球疫情让远程办公、业务协同、分支互联等业务需求快速增加，随着应用场景逐渐复杂化，传统远程办公存在的安全缺陷便暴露无遗，传统边界安全理念无法满足新型安全需求，亟须新的安全能力提供全面保障。2019年，工信部发布《关于促进网络安全产业发展的指导意见（征求意见稿）》将“零信任安全”列入需要“着力突破的网络安全关键技术”。2022年，身份安全体系将更加完善，基于现代密码学软硬件和人工智能、生物识别、区块链等技术形成安全“新边界”，身份安全将为网络安全技术的发展构建稳固的基础。因此，零信任安全已从概念炒作变成解决方案的落地应用，实实在在地走进企业，用于解决网络环境开放、用户角色增加、防护边界扩张带来的各类新型安全风险，这既是大势所趋，也让更多市场机会随之产生。

　　（五）城市网络安全成熟度开启应用元年

　　当前，数字城市建设热潮正在兴起，出现了众多针对智慧城市、智慧社区、智能制造、智能运维、数字服务等领域的能力成熟度模型。在网络安全领域，针对数字城市的安全能力成熟度研究和试点也开始出现。城市网络安全能力成熟度模型用于城市网络安全能力的综合评估，具有填补理论和实践空白的重要价值，目前正在试点应用中，且已入选中国管理科学学会2021年度十佳价值案例。2022年，城市网络安全能力成熟度模型将成为推进城市网络空间安全能力建设的规范工作模式，形成评价——分析——治理——评价的业务闭环，促进区域内政府、企业、公共机构与关键基础设施等在安全数据、安全情报、安全人才、安全事件响应等方面的协同，实现区域层面的信息同步、统一调度、分守合战，为城市的网络安全管理与建设提供决策支撑，有效提升城市网络空间安全的管理水平。

　　全文参见《中国大数据发展报告No.6》，社会科学文献出版社2022年5月出版。