发改委明确新基建范围，产业安全如何做好这道“必答题”？| 产业安全观智库访谈

新基建将加速产业互联网发展，而网络安全是新基建发展的基础。

在产业互联网时代，数据将成为产业互联网时代的全新生产要素。数据在产业链中的采集、挖掘和使用，关系到国家安全、企业商业利益和个人信息保护，一旦出现安全问题，将构成极大损失。同时，新基建推动新技术广泛的创新应用，也会带来全新的安全风险和安全问题。如5G和工业互联网带来“触网”终端数量与种类爆发式增长，现有的以用户为视角的安全观已无法满足需要；数据的无限流动，也会给安全防护带来巨大挑战。

面对全新的安全挑战，产业互联网时代的安全能力无疑需要进一步提升。尤其在政务数字化、制造业创新、银行数字化转型、城市智能化等产业趋势下，实现从网络安全到产业安全的快速升维，建立产业安全战略观，推动安全主体从以人为中心向以产业为中心转变、安全思维从被动防御向主动规划转变、安全形态从合规导向的集成安全向数字资产的原生安全转变、安全交付从以产品为中心向以服务为中心转变。

针对“新基建”与“新安全”的命题，本文特邀国家工业信息安全发展研究中心检查评估所所长张格与腾讯产业安全运营部总经理吕一平两位专家，共同探究“新基建”大潮下，产业安全的机遇与挑战。

Q：安全产业能够在“新基建”中发挥什么价值？

张格：新基建会推动网络安全管理职责和定位的进一步加强，带来网络安全工作自上而下的强化，网络安全也会在信息化建设中参与更多的工作，新的安全可控的技术也将得到更广泛的应用。

总书记在网络安全和信息化领导小组第一次会上指出：网络安全和信息化是一体之两翼，驱动之双轮。也就是说，信息化和安全的结合越来越紧密，安全会达到和信息化平起平坐的高度。甚至于说信息化的应用能否成功推广，要取决于安全的能力建设。

通过新基建的全面推进，国家在未来也许会进入到万物互联的全新时代。无论是数据的集中管理、大规模的平台应用还是高速网络应用，安全都是决定性的因素，安全也将会与信息化承担同等重要的作用。

Q：“新基建”的发展给网络安全带来了哪些新的要求和挑战？

张格：就政策层面来看，我认为新基建未来会给网络安全提出四个方面的总要求。

此外，新基建给网络安全带来的要求，还体现在管理和技术思路上的变化。传统观念认为，基础设施的网络安全问题只存在于网络和信息化的部分，而新基建之下，包括基础设施整体上的运转、生存、生产的运行等，都必须有安全的保障。

在这些要求的背后，是网络安全将要面对的三方面新的挑战。

Q：安全产业当前是否具备匹配“新基建”基础的资质？

张格：首先，我国作为一个全球的网络大国，网络安全产业规模实际上和网络安全大国的地位是不相匹配的。一来是很多投入没有真正纳入到网络安全产业，而是被其他产业所稀释；二来我国的网络安全产业以民营经济为主体，产业能力相对偏弱。

其次，从技术层面来看，安全产业许多核心技术还是以国外技术为主，这将导致安全与新基建发展的不匹配。

最后，当前的市场环境里安全还存在合规性为主，重产品、轻服务、重设备、轻配置的情况，大量优秀的网络安全解决方案难以推广，这也会限制未来网络安全在新基建发展里发挥的作用。

所以从整体上来讲，当前的网络安全还无法对新基建达到全面保护的状态，但随着上升的空间和动力越来越大，产业安全必然会跟上信息化建设的步伐，适应新基建的发展，未来可期。

Q：那么，安全产业应当做出哪些转变，来填补“新基建”中的安全空白？

张格：从网络安全企业来说，现阶段首要关注的是人才和技术的积累。我们需要从网络大国真正转型成为网络强国，在安全产业上最需要的就是人才和技术的沉淀。

从产业角度来看，网络安全还受制于信息技术的整体发展。包括芯片技术在内，我国信息技术的发展与第一梯队国家相比还存在较大的差距，接下来我们还需要继续加强信息技术的提升。

此外，网络安全产业的市场能力和其他行业相比有些偏弱，完全开放市场化竞争的网络安全市场环境还没有得到全面的形成。因此，安全产业需要共同培养促进市场的开放程度，形成良好的生态环境，提升市场能力。

Q：“新基建”数量众多的细分领域是否给安全产业的布局增加了难度？

吕一平：如果我们从技术层面来看新基建的布局，它的确是很散的。但如果我们换一个视角，从行业应用场景角度去看新基建，每一个技术之间其实是相互串联的。

以汽车行业为例，自动驾驶体系首先需要应用5G网络；其次，随着新能源汽车的普及，国家会在未来加大充电桩的部署，这还需要特高压的支持；再者，对于车联网场景下海量数据的存储和使用，离不开大数据平台的建立，而在配套服务等场景，还需要人工智能的应用。

此外，未来的汽车生产还将完全走向定制化，客户根据自己喜好在线下单进行定制化生产，从而满足个性化的需求。这些都离不开工业互联网的支持。

因此仅以汽车行业为例，就串联了5G、特高压、充电桩、大数据、人工智能和工业互联网等“新基建”技术。因此站在行业的视角上，新基建的所有能力和场景围绕某一个行业其实都可以有所展开。

作为网络安全，就必须要关注行业的应用场景和核心业务，只有更好地理解客户的业务场景，我们才能够做好新时代的安全工作。

Q：产业安全生态圈的建立对于“新基建”的发展是否具有重要意义？

吕一平：未来的生态应该包含两个方面，一是安全的能力生态，二是行业的生态。

新基建所涉及的每一个行业规模都非常大，这也就决定了应对新基建所提出的网络安全要求，光靠某一家企业是很难独自实现的。因此通过生态形成合力，集成各自的专业，共同对外输出保护新基建的网络安全，就显得更有价值。

我们需要充分理解客户的业务场景和应用，客户和行业也需要更好地理解安全的价值，形成双向价值的理解。这个过程需要大量的生态伙伴协同配合，更好地理解客户，同时引导客户和行业来理解我们对它们的价值，这就是生态的作用，也是腾讯当前在重点布局的事情。

张格：新基建的网络安全需要生态圈的支持，生态圈的建立，离不开政府、行业组织、科研机构以及安全企业共同的合作和联动，最终促成生态的形成。这个过程中我们需要避免技术壁垒、政策壁垒和市场壁垒的出现。

随着近两年包括腾讯安全、360、奇安信、启明这些大型安全企业，不断推进以自己安全为核心的生态体系建设，这种以安全为核心的生态虽然还远远没有形成，但已经逐渐得到了建立。

安全产业想要在新基建时代从整体上改变信息化主导的现状，还需要多方的引导和促进。

首先，要有政策的引导。我们需要逐步形成自下而上的工作模式，让企业自发地提出安全的诉求，离不开安全，安全的机会才会更多，话语权也会完全不同。

其次，资本需要进一步引导。想要改变市场的供需关系，让安全能够先期地进入到与用户沟通接洽的环节，离不开市场的引导。

最后，还需要全民安全意识的引导。新基建各行业的从业者需要熟悉安全，知道安全能够在每个环节帮助自己解决什么问题，从而在工作的开展过程中主动融入安全的理念。只有这样，安全才能够更多地贴近到我们的企业，真正为新基建的运营者，新基建行业的建设者服务，从根本上解决新基建当中的安全问题。

Q：布局“新基建”，产业安全的战略重心主要是哪几个方面？

吕一平：以腾讯为例，我们现在在从两个角度开展工作。一是帮助行业客户在数字化转型和新基建基础设施建设的初期做好安全的保障工作。我们倡导中台的概念，并且通过安全中台对客户提供托管服务，帮助客户满足新基建当中的一些安全需求。

二是和行业客户一起探索业务场景下的安全，形成合力，提出解决方案。我们希望充分发挥各自的优势形成能力的互补，将我们专业的技术能力、优秀的解决方案和较为先进的安全理念，与客户对行业的理解和战略布局相结合，总结出面向新基建新场景的新的安全能力和工作重点。

除此以外，我们还在着重关注几个方面的内容。一是IoT安全，二是数据安全。

包括此次疫情在内，许多新的业务模式都会随新基建的发展而产生，大量的数据也将成为企业所需要关注的核心资产，数据安全的重要性也会持续提升。

而随着核心业务的在线化，新基建技术应用场景的越来越多，“内生安全”的概念也需要引起重视。未来安全的能力应当是云计算和大数据体系的一部分，属于内生的范畴，强化内生安全的属性，也是我认为安全产业接下来需要重点布局的方向。

总的来说，如果产业安全不能够了解行业和客户的具体业务，很难在新基建的场景下做好安全。

Q：从政策层面来看，产业安全应重点关注什么方向？

张格：从宏观政策层面来看，以网络安全法为引导的政策体系基本已经建立，缺少的实际上是行业细化落地的一些配套法律法规制度。从技术层面来看，配套网络安全法肯定还会出台一些系列的法律法规和规章条例。

我个人认为，围绕关键信息基础设施保护、工业信息安全、数据保护、个人隐私保护这几个方面的法律法规，尤其是新基建相关，一定是后续政策的重点，可能会在这几个方面优先出台政策法规。除此以外，5G网络的安全问题还有云计算技术和平台的安全问题，也会是未来相关法律法规关注的重点。

作为从业者，应当积极参与各项法律条款的研究和讨论，从大环境上形成法律规范的氛围。而围绕技术，从业者也可以进一步关注5G、工业互联网、大数据、云计算平台、数据中心、技术软件等未来新基建里必不可少的几个重点方向，针对这些方向的安全技术和生态建设，以及相关供应链的安全问题，积极参与，提早布局。

写在最后：

“新基建”的发展离不开网络安全的全面守护。腾讯副总裁丁珂在前不久接受《经济参考报》采访时曾表示，“新基建”当前，企业需要打破安全的“底线思维”，转而建立以产业为中心的、原生的、主动规划的安全能力体系，这就是腾讯提出的“产业安全战略观”。

现代战略管理学家迈克尔·波特在《什么是战略》一文中写到：战略是定位、是适配、是取舍。因此，有多少用于赚钱的技术，就应该适配多少用于守护的安全建设和能力，这是基本的战略管理要求。

就像文中不断强调的那样，“新基建”时代，安全既是产业发展的底线，也是真正决定产业上限的天花板。因此，身处“新基建”的快车道中，安全问题对于每一个人都不再是选择题，而是生存必答题。

唯有从战略的高度认识产业安全对于企业经营乃至企业生存的重要性，由内而外自上至下地让安全参与到产业的设计和建设，才能够让安全这份原生能力更好地为“新基建”和产业的发展带来更多的“安全感”。

推荐阅读：

• 疫情和“新基建”双重驱动，安全产业发展按下“加速键”

- END -

腾讯安全的一手干货，你也「在看」吗？👇