聚焦两会|专访全国政协委员张野：新基建为网络安全产业带来机遇
“应当积极将新基建成果应用到网络安全领域中，借助新基建构建的平台和基础，进一步降低网络安全关键技术、设备的依赖性，不断推进网络安全产业的进化演变。”两会召开前夕，全国政协委员、原证监会信息中心主任张野在接受《国际金融报》记者专访时表示。
在张野看来，实施数字化转型的过程中，金融机构要同步开展网络安全建设，加强网络安全建设的统筹规划，将网络安全与数字化转型的实际需求相结合，更好发挥网络安全对数字化转型后业务安全的保障支撑作用。
谈网络安全：
可借鉴公共安全应急体系
《国际金融报》：今年的提案是什么？请您简单介绍一下。
张野：今年主要带来三项提案：一是关于提高我国网络安全应急处置能力的提案；二是关于完善私募基金相关刑事司法制度的建议；三是关于提升全民金融素养、引导居民长期投资的建议。
《国际金融报》：您如何评价目前中国的金融信息安全现状？
张野：金融安全是国家安全的重要组成部分，金融业的信息安全，直接关系到每个公民的切身利益。金融机构在提高关键业务系统自主性、提升系统安全保障能力上做了大量投入，积极采用云计算等新技术，取得了明显效果。
同时，各机构对于金融数据安全高度重视，积极开展数据治理工作，通过加强商用密码应用等技术手段的综合运用，全面提升了金融数据的安全保护能力，对客户信息、交易数据等各类金融数据进行了安全有效的管理使用，保障了各类业务安全有序地开展。
《国际金融报》：建立国家级网络安全应急指挥管理体系，有何意义？这套体系，如何有效优化我国网络安全问题和体制建设？
张野：网络空间已成为国家继陆、海、空、天四个疆域之后的第五疆域，网络空间也需要体现国家主权。
在党中央的系统部署和全面推进下，我国网络安全技术产品取得新成就，安全形势整体向好。随着对网络空间依赖程度的不断增加，所面临的现实和潜在威胁也不断提升，网络安全形势日益严峻。
由于我国网络安全基础薄弱、与先进国家技术差距明显等原因，导致了网络攻击猖獗，难以实现有效的持续监控，供应链受制于人，网络安全信息收集、研判仍然分散，时效性较差，网络安全事件处置中资源协调调配效率较低，亟需对现有网络安全建设成果进行整合、统筹利用，建立统一的指挥调度系统，构建有效的网络安全防护处置体系，形成快速处置反应能力和网络威慑能力。
具体的研究建设中，可以借鉴我国在公共安全领域的应急体系，特别是医疗卫生应急体系的建设经验。
《国际金融报》：您呼吁配套制定网络安全处置应急征用办法，针对人员、物资储备、管理、使用、补偿等措施的规定，有哪些具体的想法或参考建议，可以先和我们分享？
张野：我国在公共安全领域的应急体系建设已经比较完备，有很多经验可以借鉴。《国家物资储备管理规定》等相关法律规章对物资储备、使用等也有明确的规定。网络安全事件的发生具有传播快、影响范围广、需分析溯源等特点，在很多方面可以借鉴传染疾病的防控措施和手段。
今年在抗疫过程中，医疗卫生应急体系的经验，为网络安全应急体系建设研究提供了很好的参考。
谈数字化转型：金融机构应做好安全防护统筹
《国际金融报》：疫情期间的“非接触”金融服务，推动金融机构加快从传统网点走向线上。金融机构数字化转型提速，在技术流程、信息风险应对及管理方面，当前还存在哪些问题？如何应对？
张野：金融业务依托于信息系统开展，通过数据的流动、使用完成各类业务。因此，确保各类金融数据安全，不丢失、不泄露，可安全有序使用是金融网络安全工作的重点，也是金融机构进行数字化转型所面临的重要课题。
数字化转型改变了金融机构的业务形态，发展到线上，是由相对封闭的环境走向开放环境，面对的是互联网复杂的使用环境和各类恶意威胁、攻击，这不仅对网络安全威胁信息的获取、分析、研判等能力提出了较高的要求，对于安全事件的应急处置能力也是严峻的考验，还对信息系统自身的安全建设、管理也提出了新的挑战。
以上都要求各金融机构要对网络环境进行认真分析，研判可能面对的网络安全威胁，以及存在的安全隐患，做好安全架构设计，推进各种新技术的应用，把网络安全工作做实、做细。
在实施数字化转型的过程中，金融机构要同步开展网络安全建设，加强网络安全建设的统筹规划，将网络安全与数字化转型的实际需求相结合，更好发挥网络安全对数字化转型后业务安全的保障支撑作用。
《国际金融报》：安全性是金融服务的重中之重。金融业加快数字化转型步伐，对于金融监管制度设计、风险防范等也提出了更高要求。针对可能衍生出的技术、网络、数据等新的安全风险，关于应对策略层面，您有何建议？
张野：对于数字化转型中新的安全风险应对，监管机构要加强监管力度、以及监管灵活性，通过适当的监管制度设计，将有关风险纳入监管视野或作出相应的框架性安排。
加强监管科技建设和应用，通过大数据、人工智能等技术的应用，丰富监管技术手段，提高监管效率，实现快速、高效、灵活、准确的安全监管。
对于金融机构，主要是要对网络安全高度重视，做好安全架构设计，加强网络安全威胁情报的收集分析，将安全防护措施做细做实。加强对客户的安全宣传教育，提高客户的安全意识，这对有效防范相关风险也是很重要的。
谈新基建：成果应积极运用到网络安全领域
《国际金融报》：伴随5G网络、大数据、工业互联网等新型基础设施建设加快推进，新基建将成为疫后促进消费、拉动经济增长的重要引擎。新基建风口下，我国的网络安全将面临哪些新的挑战？
张野：伴随着5G网络、大数据、工业互联网等新基建的推进，网络应用对现实生活的影响会越来越大，必将会产生广泛而深远的意义。
诸如工业互联网的广泛应用，会逐步实现万物互联，届时每个家庭中会同步多个物联网设备，在给民众生活带来便利的同时，也带来了安全威胁。美国东部的物联网DDoS攻击断网事件、委瑞内拉停电事件等，都是比较好的例证。
同时，随着大量新技术的应用，新基建的推进，会产生大量数据，如何做好数据安全工作，保证数据产生、传输、使用、存储的安全可控也是一个重要课题。随着新基建的展开，网络空间会呈现新的网络生态，面临新的安全威胁，网络安全边界也必然会重新划分构建。
对于如何做好有效安全防护、确保各类设备的使用安全，就需要结合新基建的发展，不断调整网络安全防护的架构和体系，发展新理论。
新基建对网络安全产业的发展，亦带来诸多机遇，应当积极将新基建成果应用到网络安全领域中，借助新基建构建的平台和基础，进一步降低网络安全关键技术、设备的依赖性，不断推进网络安全产业的进化演变。
《国际金融报》：以科技为推动力的新基建是国际间技术竞争的核心领域，必然也是网络安全威胁发生的重要战场。加强新基建相关企业安全能力塑造，为产业发展保驾护航，您认为应采取哪些举措？
张野：随着新基建的推进，现有网络生态会随之发生变化，这就要求在进行网络安全建设时，要适应新环境、新生态，树立新思维，要从宏观到微观全面实现对新型基础设施安全的全面感知和把控，动态、快捷地进行安全策略的调整。
在新基建网络安全建设中，要有宽广的视野。新基建下的网络形态不同于过往，网络边界可能更加模糊，相互之间的关联性会更强，因此不能囿于单一的点、线防护，要拓宽视野、更新思维，从深度和广度两方面加强工作，构建新型网络安全架构，提升对新形态下新威胁的认识和感知处置能力，形成广域、多层次的防护体系。
谈科技监管：建立统一大数据监管是发展趋势
《国际金融报》：未来证监领域科技监管的发展方向和破局点，可能在哪里？
张野：从证券期货科技监管的总体发展来看，对现有各信息系统进行整合、打通、统一，明确各部门职责边界，实现监管数据的共享共用，建立统一的大数据监管是发展的趋势。
前期，证监会对大数据等技术在科技监管领域的应用，进行了全面深入的研究和探索，取得了阶段性的成果。随着新基建的推进和金融机构的数字化转型，会进一步加强大数据、人工智能等新技术成果的转化运用，利用技术手段不断提升证券期货市场科技监管能力，为资本市场监管提供有力的技术支撑。
（责任编辑：张洋 HN080）
看全文
写评论已有条评论跟帖用户自律公约
提 交还可输入500字
最新评论
查看剩下100条评论
