人民政协报 | 齐向东：数智时代，守好百姓身边事重在守好网络安全

网络安全的核心，首先体现在与民生息息相关的关键信息基础设施防护上。齐向东认为，公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等我国关键信息基础设施，面临的网络安全核心风险大致可分为四类：

一是关键信息基础设施领域新兴场景面临的安全风险，重点要管好AI“超人”，即具有超级权限和超级能力的大模型、智能体；

二是核心生产要素面临的安全风险，重点要防范“内鬼”造成的数据泄露，如拥有重要数据访问权限的内部人员、特权账号等，数智时代，智能终端乃至人工智能大模型也可能成为“内鬼”；

三是业务持续性面临的安全风险，重点要防范高级持续性的网络威胁；

四是链式传导可能引发的系统性风险，需重点防范供应链攻击。

“提升关键信息基础设施的安全韧性，还要分三步走。”齐向东表示，第一步要夯实体系基础，以内生安全为核心，构建纵深防御的安全防护体系；第二步需升级运营能力，依靠“AI﹢安全运营”模式，将防守方的运营水平拉回高水位；第三步要增强实战水平，针对有组织、专业化的网络攻击，以平战结合思路，利用仿真环境和平台化基础设施，打造可时刻应对高水平网络攻击的防护能力。

“在制度和机制上，还需进一步完善。”齐向东补充说，建议由行业主管部门出台专项规定，明确重点单位作为责任主体，在云控平台、物联感知平台、公共服务平台、大数据中心等重点信息化项目及关键信息基础设施建设中，划定网络安全预算占IT预算比例达到一定要求；杜绝“内卷式”竞争，推动关键信息基础设施领域网络安全建设向结果和效果看齐；建立网络安全兜底机制，在已有的安全底子上设立“安全体系总设计师”，确保设备、平台、能力、中心真正发挥防护作用，进而构建起“十五五”时期急需的、真正有效的纵深防御统一安全体系，从容应对未来安全挑战。

数智时代，万物互联，网络安全防线绝非“单点防守”。齐向东坦言，从全局视角看，中小微企业也是网络安全防线上的重要堡垒，若缺乏高水平安全防护能力，不仅自身数据资源、业务运营及经济利益会受损，还有可能成为黑客突破政府单位或公共服务部门的“跳板”。

对此，齐向东结合实践建议，“十五五”期间还需技术赋能和普惠措施双管齐下，“一方面，可用轻量化的技术产品帮助中小企业实现从能防护到省成本的全面升级；另一方面，地方政府可联合专业的第三方网络安全机构，构建‘云地结合’的普惠性网络安全公共服务平台。目前，我们已经为数百家客户提供了此类‘云地结合’的托管服务，切实解决了中小企业的安全难题，也为筑牢全域网络安全防线夯实了基础。”

智慧城市的网络安全同样不容忽视。“近年来，我们在实战攻防演练中发现，我国智慧城市的网络安全防线依然较为脆弱，存在系统观念缺失、安全管理协调难度大、数字化设备系统复杂多样、技术标准不统一、安全意识不足等短板。”齐向东坦言，为进一步提高安全治理水平，“十五五”期间，广大政企机构还需在“十四五”期间网络安全建设基础上，加快安全升级改造，实现场景能力迭代、运营能力提高、安全能力贯通。

“其中，网络安全是人工智能技术落地最快、见效最快的行业之一。”齐向东强调，“人工智能﹢安全”将为网络安全防护带来指数级能力跃升，要加快推动AI驱动安全与AI安全治理，让“人工智能+安全”创新成果尽快落地应用。

“网络安全攻防对抗是人才、技术、体系的对抗。数智时代提高公共安全治理水平，需要多方协同参与。”齐向东表示，应推动智慧城市运营单位加强与专业网络安全机构的合作，提升城市全域的网络和数据安全运营能力；定期邀请专业队伍组成智慧城市“体检员”，以明访、暗访、攻防演习等形式，对城市运行设施、功能等进行专项检查，并形成“智慧城市安全体检报告”，促进智慧城市安全能力持续提升。

“此外，智慧城市网络安全薄弱环节众多，关键信息基础设施、政企机构、科研院所等任何一处被攻破，都可能导致城市安全防线失守。”齐向东建议，仅依靠单位“孤岛式”的安全防护，难以形成城市级防灾能力，还需推动形成“市级指挥协调、区级应急响应、单位运营防护”的三级联动能力，实现网络安全与城市治理、应急响应的深度融合，最终打造城市级网络安全能力。