我国网络信息安全领域的军民融合发展路径
2018-09-13燕娜张云倩郭建伟陈佳宇
燕娜 张云倩 郭建伟 陈佳宇
摘 要:网络信息安全关乎个人、企业、政府、国家的各方利益,涉及经济、社会、文化等领域,也牵涉国防、军队等方面,是各方竞争力角逐的无形战场。军民融合为网络信息安全领域注入新的元素和活力,是我国实施网络强国战略的重要举措,支撑了我国军队网络安全能力建设,未来或将成为信息化战争的重要突破口。本文在梳理我国网络信息安全领域军民融合发展现状的基础上,对其中存在的合作意识仍须提高、保障力度有待完善、技术壁垒亟待打通、网络信息安全威胁等问题进行了分析。针对我国的具体国情,提出了建立协同推进的管理机制、建设多维一体的涉密防护体系、加强网络信息安全军民融合人才体系建设、探索网络信息安全的军民融合的新经济形态等网络信息安全军民融合发展路径,希望为我国网络信息安全军民融合的进一步发展提供一定的思路和建议。
关键词:网络信息安全;军民融合;网络强国
中图分类号:G203 文献标识码:A 文章编号:1671-0037(2018)4-83-4
DOI:10.19345/j.cxkj.1671-0037.2018.04.020
Abstract: Network information security concerns the interests of individuals, companies, governments, and countries. It covers economic, social, cultural, and other fields. It also involves defense, military, and other aspects. It is an invisible battlefield where all parties compete. The military-civilian integration has injected new elements and vitality into the network information security field. It is an important measure for China to implement the strategy of building a strong network, and it supports the building of China's military network security capabilities. It may become an important breakthrough in information warfare in the future. On the basis of combing the current situation of military and civilian integration in the field of network information security in China, this paper analyzed the existing problems, including the need for increasing the cooperation awareness, the need for improving the security, the need for solving the technical barriers, and the threat of network information security. In response to China's specific national conditions, we proposed the establishment of a coordinated promotion management mechanism, the construction of a multi-dimensional integrated protection system, the strengthening of the network information security civilian-military integration personnel system, and the exploration of new economic forms for the military and civilian integration of network information security, and other military and civilian integration development paths of network information security. It hopes to provide certain ideas and suggestions for the further development of China's network information security and civilian-military integration.
Key words: network information security; military and civilian integration; network power
2018年3月12日,習近平总书记在十三届全国人大一次会议解放军和武警部队代表团全体会议上提出,要扎扎实实推进军民融合深度发展,为实现中国梦、强军梦提供强大动力和战略支撑。如今,为了适应信息化的迅猛发展,需要深度整合信息资源,实现政治、经济、社会各个角度的信息资源相互连接。信息安全特别是网络信息安全,关乎个人、企业乃至政府、国家的利益,成了各方竞争力角逐的无形战场。军民融合成为信息化发展的一个新角度,是我国实施网络强国战略的重要举措,支撑了我国军队网络安全能力建设。网络信息安全中军民融合领域正逐渐引起重视,未来或将成为信息化战争的重要突破口。
1 我国网络信息安全领域军民融合发展现状
军民融合在我国最早出现是20世纪50年代之前的兵、军、民一体化,主要体现在军事方面,大致经历了3个阶段(见表1)。
根据中国国防大学国防经济研究中心发布的《中国军民融合发展报告2014》的相关内容显示,中国的军民融合度在30%左右,意味着中国的军民融合的阶段从初期向中期发展,融合深度不断增加[2]。
互联网为信息传播创造了一个不分地域的空间,也给军民融合创造了一个新的发展领域。2016年4月,习近平总书记在网络安全和信息化工作座谈会上指出,加快构建关键信息基础设施安全保障体系,全天候全方位感知网络安全态势,增强网络安全防御能力和威慑能力[3]。时隔两年的全国网络安全和信息化工作会议上,习近平总书记对网络强国战略思想进行了系统的阐述,并提到,网信军民融合是军民融合的重点领域和前沿领域,也是军民融合最具活力和潜力的领域。习近平总书记的两次讲话明确了网络信息安全维护工作的重要性,也为网络信息安全的维护工作指明了方向,使网络信息安全领域的军民融合逐渐受到重视。
目前,网络信息安全领域的军民融合主要集中在军工企业上,比如军民网络信息安全技术可以参与军队武器装备的采购。在网络信息安全领域,军工企业紧跟政府的网络信息安全建设和军民融合的指导思想开始步入市场,与民营企业互通有无、开展合作,以寻求生产与销售的利益最大化。“网络空间安全军民融合创新中心”的成立是网络信息安全军民融合的一次成功探索,该中心由中央军民融合发展委员会办公室和军队相关部门联合360集团于2017年12月26日共同创建,依托大数据协同安全技术国家工程实验室,通过军民合作践行网络强国战略,保障网络空间国防安全[4]。
2 我国网络信息安全军民融合存在的问题
随着信息化技术的不断发展和政府的大力推进,我国网络信息安全军民融合进程正在稳步前进,但不可否认仍然存在一些问题,比如合作意识仍须提高、保障力度有待完善、技术壁垒亟待打通、网络信息安全威胁仍在加剧,在一定程度上影响了军民融合的发展速度。
第一,军民融合的意识仍须提高。主要体现在:一方面,无论是政府、军队还是民企军民合作意识不强,地方政府的行政部门不够重视国防建设工作,军队信息部门不信任民用技术,民营企业由于规模小、资金少等原因在合作中受到歧视;另一方面,军民融合体制尚未正式建立,军民体系在行政审批、建设管理中仍然存在脱节现象,导致军民融合的意识较低,阻碍了网络信息安全领域的军民融合发展。
第二,法规政策的保障力度有待提高。我国尚未出台具体的法规政策可以作为网络信息安全保障的实施依据,网络信息安全工作的开展无法获得法律强制性保护;民营企业参与国防事业,无法享受与军工企业同等的优惠政策,军民融合公平竞争的环境有待改善。
第三,军民通用技术壁垒亟待打通。我国民用无线移动通信等网络技术发展已达到较高水平,但军队信息化程度远不如社会信息化水平,并且民用技术在军事上的应用效果并不理想。究其原因,与我国军民市场严重被分割有密切关系。军民通用技术壁垒的存在,导致军用技术无法及时有效地解决信息基础设施建设、战备信息资源等方面的问题,并且会增加我国网络信息安全建设的投入成本,影响我国军事信息的发展。
第四,网络信息安全威胁呈现持续增加趋势。中国国家信息安全漏洞库的数据显示,2014年我国新增安全漏洞8 622个,平均每天增加23.6个,其中危急和高危等级的漏洞达到1 753个。在此背景下,我国2014年前10月出现了逾38 000次针对网站的攻击活动,其发生频率呈现总体上升趋势。互联网安全公司360发布的2014年度14起主要互联网安全事件中,有5起发生在中国,如:携程和两大物流公司的用户信息泄露等。
3 我国网络信息安全军民融合发展路径
大数据时代带来了信息爆炸式发展,网络信息安全不仅涉及经济、社会、文化等领域,也牵涉国防、军队等方面,可见,网络信息安全需要军民团结一体共同维护。军民融合通过人才、技术等资源在军民领域的共享和转移,不仅破除军民信息领域的壁垒实现共同搭建信息安全的桥梁,还为网络信息安全领域注入新的元素和活力,降低成本。为解决网络信息安全领域军民融合中存在的问题,提高军民融合水平和联防能力,主要从以下几个方面推进网络信息安全领域军民融合的发展。
3.1 建立協同推进的管理机制
斯诺登事件作为网络信息安全的典型案例,不仅给我国敲响了警钟,意识到对网络信息安全的把控是关系各国军事、经济、民生等各方面战略决策的至关重要的环节;同时也看到美国集中多方力量对网络信息的全方位的部署之强大,需要成体系的安全机制才能与之对抗。建立共享共建、层级分明、分工明确的网络信息安全军民融合管理体系,突破体制壁垒、优化资源配置、统一利益目标,从国家和政府层面提高融合深度。
首先,建立政策体系,强化制度的顶层设计。通过国家、军队、地方的优惠政策、课题项目等途径,采用拨款自主、贷款优惠、人才扶持等方式对网络信息安全领域的军民融合企业进行支撑,培育中国特色的军民融合的网络信息安全产业模式,促进我国网络信息安全企业和产品的多样化发展。
其次,形成组织体系,驱动主体的规范管理。军民合作双方要明确责任主体即各级领导、机构的权责,参考并执行中央网络安全和信息化领导小组针对网络安全和信息化军民融合方面制定的规划与决策。军民融合的网络信息安全建设需要政府和市场共同发挥作用,争取形成多要素、多领域的军民融合网络信息安全体系。
3.2 建设多维一体的涉密防护体系
随着网络信息技术的飞速发展,我们面临的是日益复杂、危险的网络环境,军民网络信息相对封闭的界限被逐步打破。然而一些军工企业具有一定的特殊性,部分信息涉及保密问题,军民合作中在共用通用信息安全技术、公共信息资源的同时,应特别注意技术开发、市场运营等环节的基础信息网络和系统的信息安全保障。因此,应在网络信息安全军民融合建设的总体框架下,建立涉密防护分类体系,对军事信息、民用敏感信息分维度进行统一规划和分类部署。
从硬件角度,我国的网络技术基础相对薄弱,且一时之间无法达到先进水平,但是可以加强涉密防护意识,通过风险等级评估、预警通报、部署等级保护、应急备案、信任体系等系统的方法,从事前、事中、事后来保障网络信息安全领域军民融合的数据涉密防护,加强关键网络信息基础设施的安全保障;同时,构建网络技术、信息安全技術的“产学研用”一体化,减少军民融合各个环节的泄密几率,使涉密的军民合作形成一个“闭环”模式。
3.3 完善系统性、专业性的高层次人才体系格局
我国网络信息安全领域的核心技术水平与发达国家有一定的差距,关键在于高层次人才的稀缺。据不完全统计,截至2014年底,我国重要行业信息系统和信息基础设施对各类网络空间安全人才的需求为70万,预计到2020年对各类网络空间安全人才的需求将在140万人左右,而目前我国高等学校每年培养的信息安全相关人才不足1.5万人,远远无法满足网络空间安全的人才缺口[5]。我国网络信息安全保障工作关于加快培养信息安全人才实施不到位、网络信息安全学科无法设立成一级学科等问题的存在,导致我国网络信息安全人才的数量和质量受到严重影响。联合军队、高校、科研院所、企业等进行军民共建人才培养,加强网络信息安全领域军民融合人才体系建设势在必行。
首先,建设系统性的学科体系,军方通过与高校合作,在军事院校和大学的网络信息安全相关专业开设军民融合方向课程,培养该方向的高层次人才队伍;其次,以培训学习作为人才培养的辅助手段,为军民融合企业网络信息安全工作人员进行专业培训,在网络安全战略人才、网络安全人员认证、网络安全和信息技术工程人才等信息安全的基础学习中引入网络信息安全领域军民融合的运行维护、系统管理、技能操作等方面的实战演练教学,建立专业性强的军民融合人才队伍;最后,通过培养兴趣吸引更多人才,在军队和企业举办军民融合网络信息安全知识宣传、讲座、比赛等活动,使更多的人参与到网络信息安全建设中。
3.4 探索网络信息安全军民融合的新经济形态
以色列作为网络强国,在网络安全能力建设方面采取的军民融合的思路值得效仿。以色列军队中网络安全专业部队的一些军人在退役后成为地方高科技企业的精英或者创办网络安全公司,并与以色列军队开展网络安全领域的全方位合作,达到双赢的局面,既提升了以色列军队的网络作战能力,又推动了网络信息安全的发展。军民协同创新、民企跨界合作是军民融合的最佳途径。
军工产业可以说是高精尖技术集中应用的领域,比如北斗卫星导航、通用航空、商业航天发射等,具有广阔的市场空间。根据我国的具体国情和成功案例,可以建立军民融合产业园,打破军民体制界限,实现军、民、企各方网络信息安全的相关资源、技术、人才、设备等要素的双向流动,实现“军队所用—民用所需”“军队所需—民用所有”的无缝对接,通过设立军民融合发展基金的方式为军企合作提供资金保障,搭建网络信息安全的军民共享平台,军民共筑网络信息安全的防线;探索、创新军民融合服务模式,开展基于互联网的军民视角互联的国家、军队、民用信息安全的智库服务,实现军民信息资源的互联、互补,提高我国网络空间国防信息安全水平,与传统军工产业优势互补、促进传统信息产业转型。
参考文献:
[1] 牛振喜.各国军民融合的历程及我国军民融合的对策[J].科技进步与对策,2011(23):124-125.
[2] 习近平总书记在网络安全和信息化工作座谈会上的讲话[EB/OL].(2016-04-25)[2018-03-13].http://www.cac.gov.cn/2016-04/25/c_1118731366.htm.
[3] 张佑任.贯彻网络强国战略思想助力新时代伟大征程[EB/OL].(2018-04-29)[2018-03-13].http://www.china.com.cn/opinion/theory/2018-04/29/content_51018570.htm.
[4] 我国“网络空间安全军民融合创新中心”成立[EB/OL].(2017-12-27)[2018-03-13].http://www.81.cn/gnxw/2017-12/27/content_7886012.htm.
[5] 积极构建网络空间安全创新人才培养体系[EB/OL].(2015-06-04)[2018-03-13].http://www.cac.gov.cn/2015-06/04/c_1115514398.htm.