梆梆安全阚志刚：合作共建良性的“泛安全生态”

　　以“网络安全为人民 网络安全靠人民”为主题的2020年国家网络安全宣传周在河南省郑州市拉开帷幕，网络安全话题随之升温。

　　阚志刚认为，当前，网络空间安全斗争日趋尖锐复杂，关键信息基础设施、重要数据和个人隐私都面临新的威胁和风险。

　　“织密网络安全防护网需要多措并举、多管齐下、多方参与才能不断提升网络安全防护能力，保卫人民群众信息安全防线。”阚志刚建议，网络安全参与者要打开视野，从更广阔的领域铸造“泛网络安全防线”，合作共建良性的“泛安全生态”。

　　以下为文字实录：

　　我们每年都参加国家网络安全宣传周，这已是第第七次参会了。

　　每次参会感受都会有所不同。2019年对于网络安全人而言是多姿多彩的一年，可以感觉到，近两年是网络安全进入快车道高速发展时期。尤其是App专项治理行动的陆续开展，个人信息保护法数据安全法提上议程，新基建实施方案推进等，都给网络安全产业带来了更好的发展机遇和更大的挑战。

　　身为网络安全从业者，我深感责任重大，尤其是随着5G、人工智能、大数据、移动互联网等技术的深入应用，和人们智能生活相关的“万物智联”的场景也越来越多，人们的网络安全意识不断提升，对于网络安全提出了更高的要求。

　　网络安全的重要性越来越凸显，但攻击技术的提升也使得网络安全呈现出易攻难守的局面。您认为目前我国网络安全发展主要面临哪些方面的挑战？

　　阚志刚：当前，网络空间安全斗争普遍日趋尖锐复杂，关键信息基础设施、重要数据和个人隐私都面临新的威胁和风险。

　　近来年，得益于国家网络安全相关法律法规制度的不断完善，我国网络安全产业已进入高速增长的全面发展时期。但与世界先进水平相比，仍然存在一定的差距，一是长期以来网络安全预算增长有限；二是网络安全顶层设计仍需加强，尤其是一些中小企业的信息化建设中往往会忽略网络安全顶层设计，很难与信息化建设同步，建立起完善的联动机制和应对体系；三是网络安全意识仍然有提升空间，网络安全要深入人心就必须做好两手抓：一手抓企业、员工网络安全意识教育的常态化、制度化、业务化，一手抓人民大众网络安全意识形态环境的长期性培育；四是人才的培养，网络安全领域关键是复合型人才，网络安全是综合数学、计算机、通信、密码、系统工程、语言学、统计学、心理学等多种学科的综合性学科，要在网络空间安全这场战争中取得胜利，培养符合要求的网络空间安全人才才是解决网络安全问题的关键所在。

　　到护航工业互联网，面对新的应用场景和市场空间，网络安全产业参与者应该如何转变思维？

　　阚志刚：长期以来，大家都觉得安全厂商是靠着安全事件的推动来做推广，但是随着网络安全“四梁八柱”基本确立，面对甲方网络安全意识的不断提升以及业务驱动所带来的网络安全新需求，网络安全产业参与者更应该以全局的眼光来看待问题。

　　我们一直坚持从本质层面看安全，从保护角度做安全，为客户提供适合的网络安全产品、解决方案，探索以数学问题的角度去解决关系国计民生的网络安全问题，尽可能消除网络安全给民生带来的影响，保护人们的智能生活。

　　保障网络安全不是靠哪一个厂商、哪一个产品就可以实现的，织密网络安全防护网需要多措并举、多管齐下、多方参与才能不断提升网络安全防护能力，保卫人民群众信息安全防线。

　　参与竞争的市场主体不断增多，您怎么看网络安全行业的现状？您的公司希望在这个行业里扮演一个什么样的角色？

　　阚志刚：万物智联时代将以物联网、大数据、人工智能、移动互联网为基础，数字化、网络化、智能化是这一时代的业务特点，网络安全技术在数字化赋能中小企业实现产业加快转型过程中不可或缺。移动化打破了传统的网络安全防护边界，物联终端使得可攻击面几何级数倍增，此时除了需要推出应对的网络技术、网络安全产品和解决方案，同时还需要打开视野，从更广泛的维度来看网络安全，从更广阔的领域铸造泛网络安全防线，让安全能力可以细粒度地融入到代码、程序中，联合一切可以联合的力量，合作共建良性的泛安全生态。

　　我国不断出台推动网络安全产业发展的相关政策法规，但面对不断加大的网络安全风险，如何减少人民的“网络安全焦虑”，您有何建议？

　　阚志刚：促进网络安全产业健康发展需要政府部门、企业及全体人民的共同参与。以网络安全法律法规为指引，以长效化的治理行动为具体发力点，不仅可以规范企业的网络安全防护工作，实现网络安全意识的广泛传播，保护人民群众网络空间的合法权益，还能让网络安全政策法规随之逐渐深入人心。

　　对于公民来讲，不断提升网络安全意识，加强网络安全知识的学习，对于企业而言，要依法合规开展业务，将网络安全纳入企业信息化建设的顶层设计。

　　诸多治理行动与一年一度的国家网络安全宣传周形成了呼应之势，网络安全为人民的价值体现变得更接地气也更加具象化。相信随着国家网络安全宣传周的举办，公民网络安全意识和网络安全知识技能的不断提升，企业依法合规开展业务，全力营造清朗的网络空间，相关治理活动的常态化、长效化开展，网络综合治理能力大幅提升，公众“网络安全焦虑”可以得到大幅缓解。