齊向東：“三要三不要”為數字政務(wù)注入“安全力”|世界熱推薦

4月27-28日，第六屆數字中國建設峰會(huì )在福建福州舉辦，各界專(zhuān)家學(xué)者齊聚一堂，為加快推進(jìn)網(wǎng)絡(luò )強國、數字中國建設建言獻策。在數字政務(wù)分論壇上，奇安信集團董事長(cháng)齊向東表示，數據安全是數字政務(wù)的“生命線(xiàn)”，要以“零事故”為目標，做到“三要三不要”，為數字政務(wù)注入“安全力”。

(資料圖片僅供參考)

數據安全是數字政務(wù)的生命線(xiàn)

“數字政務(wù)和每個(gè)人息息相關(guān)，數據安全保障不容忽視?！饼R向東在演講時(shí)指出，近幾年各地政府都在加快政務(wù)數據開(kāi)放共享的進(jìn)程，但由此也帶來(lái)了數據安全風(fēng)險和隱患。

齊向東用了三個(gè)“一”來(lái)形象闡述這些風(fēng)險，即“一損俱損”“一失萬(wàn)無(wú)”和“一發(fā)千鈞”。

“一網(wǎng)通辦”粘性提升，數據安全“一損俱損”。隨著(zhù)“一網(wǎng)通辦”的深入推進(jìn)，政務(wù)數據的流轉范圍更大、使用場(chǎng)景更多，導致系統更容易出現防護缺口，只要一個(gè)薄弱點(diǎn)出現問(wèn)題，就可能引發(fā)全局風(fēng)險。

大數據中心扎堆落地，數據安全“一失萬(wàn)無(wú)”。政務(wù)數據大規模整合存儲在發(fā)揮巨大價(jià)值的同時(shí)，也集中了安全風(fēng)險，因為黑客只需要集中攻擊一個(gè)目標就能獲得大量數據，這必須引起重視。

智能化應用廣泛普及，數據安全“一發(fā)千鈞”。人工智能技術(shù)在為政務(wù)服務(wù)提供便利的同時(shí)，也面臨著(zhù)黑客攻擊、惡意篡改、漏洞利用等安全隱患，通過(guò)傳統的技術(shù)防護手段難以應對，一旦出現問(wèn)題，容易引發(fā)公眾信任危機。

數據安全需做到“三要三不要”

齊向東說(shuō)，過(guò)去很多單位的要求都是“不出大事故”，但隨著(zhù)數字政務(wù)建設越來(lái)越深入，數據規模越來(lái)越龐大，一旦出事故很難人為控制大小，所以“零事故”目標是順應時(shí)代要求的，必須迎難而上。數字政務(wù)要想實(shí)現“零事故”需做到“三要三不要”

一是要制度先行，不要雜亂無(wú)章。制度不清晰，相關(guān)單位的安全建設就走不遠，要規定好數據安全建設的投資金額。齊向東建議，投入占比應到IT預算的10%以上，才能更好起到支撐數字化業(yè)務(wù)的作用。

二是要全鏈路監測，不要靜態(tài)防御。過(guò)去安全防護是單一靜態(tài)的。但現在數據在終端、應用、云上、數據中心側之間流轉，鏈路非常復雜，需要層層設防，監測風(fēng)險，及時(shí)阻斷攻擊。所以應建立縱深防御的內生數據安全體系，把安全能力內置到網(wǎng)絡(luò )的全鏈條中。

三是要體系化運營(yíng)，不要單打獨斗。政務(wù)數字化背景下，各部門(mén)、各層級政務(wù)系統分散運營(yíng)不僅效率低下，安全也無(wú)法保障。城市網(wǎng)絡(luò )安全運營(yíng)中心要把安全能力集中到一個(gè)中心里，可以實(shí)時(shí)監測、統一調度處理各個(gè)層級政務(wù)系統的安全情況，解決上千個(gè)政務(wù)系統的安全問(wèn)題。

齊向東透露，奇安信目前已形成了城市安全運營(yíng)中心理論框架、技術(shù)架構和實(shí)施策略，在北京、廣州、德陽(yáng)等20多個(gè)城市落地應用?！拔覀儠?huì )繼續以‘零事故’為目標，服務(wù)好更多城市的數字政務(wù)建設。在各界的不斷努力下，未來(lái)我國數字政務(wù)建設也一定會(huì )打開(kāi)新局面、取得新成績(jì)！”（安國平）

標簽：