網絡信任賦能數字經濟高質量發展 信息化與網絡安全需統籌兼顧

備受關注的“2021年信任互聯大會”近日在北京召開。與會者在大會發言和接受記者采訪時表示，面對我國近十億網民構成的數字社會，網絡信任和密碼產業的構建與創新意義重大，將會對網絡強國建設和數字經濟高質量發展形成強力支撐。

據悉，本次大會聚焦網絡信任領域，以“見證信任的力量”為主題，由全國信息安全標準化技術委員會和北京市密碼管理局指導，北京數字認證股份有限公司和中國科學院大學數據保護研究中心聯合主辦。

信息化與網絡安全需統籌兼顧

中央網信辦網絡安全協調局副局長、一級巡視員高林表示，截至2020年12月，我國網民規模達到9.89億，構成了全球最大的數字社會。網絡可信體系建設對于維護網絡安全、推進數字中國發展、建設智慧社會具有重要意義。

在介紹可信計算理論與技術創新發展時，中國科學院院士馮登國指出，網絡信任體系主要有五大要素：身份認證、授權管理、責任認定、可信環境、數字身份。其中，數字身份是所有網絡業務安全與管控的源頭，是構建網絡信任體系的核心。在網絡空間存在自然人、設備、軟件、組織、服務、數據、智能代理等海量實體，實體建立信任關系就離不開數字身份服務。

國家衛生健康委規劃發展與信息化司司長毛群安認為，信息化在輔助新冠肺炎疫情研判、精準防控疫情、創新診療模式等方面的支撐作用日漸凸顯。在信息化發展的同時，強化網絡安全保障不容忽視。加強隱私保護、確保醫療質量和數據安全，應從執行網絡安全法和密碼法、落實安全責任制、強化安全檢查、加強保護力度、順應新技術發展加強商用密碼推廣應用五個重點方向，全面落實網絡安全保障建設。

公安部網絡安全保衛局祝國邦認為，信任體系建設不僅是技術層面的問題，更需要有關部門從法律政策、標準等方面統籌推進。信任體系建設相關的關鍵信息基礎設施、重要信息系統和數據，必須確保安全。因此，必須高度重視網絡安全工作，認真貫徹落實關鍵信息基礎設施安全保護制度和網絡安全等級保護制度，切實提高網絡安全保護能力，強化相關技術、產品和服務安全，加強信任體系生態建設。

激發密碼在數字信任中的創新應用

國家密碼管理局副局長何良生表示，密碼是構建網絡信任體系的基礎支撐。希望政產學研用測各方能夠通力協作，積極開展基于密碼的數字信任基礎研究，尤其高度關注復雜網絡與業務架構下的跨域信任密碼問題和信任度評估密碼問題，充分激發密碼在現代數字信任體系構建中的創新應用。

何良生說，物聯網的發展離不開各類智能終端的身份鑒別，大數據的發展離不開數據來源的鑒別、權限管理，區塊鏈的應用離不開不可信實體間的信任鑒定，云計算的應用離不開平臺、數據和行為的可信，可信通信的發展離不開身份可信。這些新技術新應用的發展都離不開先進的網絡信任體系的支撐。沒有先進的密碼體系的支撐，信任服務就如同無根之木、無源之水。

北京市密碼管理局副局長王站立認為，數字經濟良性發展離不開密碼支撐，而高質量密碼支撐能力離不開密碼生態的完善和協同運行。數字世界不斷涌現新業態，當云計算、區塊鏈、數字貨幣不斷刷新應用體驗的同時，用戶也提出更加復雜的數據安全、計算安全和隱私保護需求，密碼生態建設勢在必行。北京市密碼管理部門依托全市資源優勢，努力構建與數字經濟發展需求相適應的網絡安全和密碼產業體系。

教育部教育管理信息中心張鵬表示，教育信息化正在向建設集約化、應用智能化方向邁進，在此過程中離不開密碼技術安全保障體系的保駕護航。教育行業迫切的密碼應用需求與相對滯后的密碼應用支撐環境的矛盾日益突出，需通過優化完善密碼應用支撐環境，推動教育行業密碼應用全面國產化，最終形成安全、可信的教育網絡環境。

張鵬說，下一階段教育行業密碼體系建設重點工作有三個方向：一是構建基于國密算法的密碼基礎支撐體系;二是加強教育數據安全保障能力，重點保護師生家長隱私信息;三是以電子證照為切入點全面深化密碼技術應用。

中國信息通信研究院云計算與大數據研究所所長何寶宏表示，隨著5G、工業互聯網、人工智能等信息基礎設施的加速建設，需要持續優化提升與新技術新業態相適應的信任互聯模式，綜合應用密碼、區塊鏈、隱私計算、零信任等多種技術手段推動網絡空間安全可信。跨行業、跨地區信任互通互認問題仍需進一步優化，希望業界聯合攻關，采用多種方式推動網絡空間信任互聯。

數字信任是網絡空間建設的基石

專家指出，萬物互聯催生出更加豐富的應用場景，讓網絡空間變成超大規模的虛擬社會，并逐漸從無序變為有序。無論在現實空間還是虛擬空間，信任都是讓這一切井然有序的基礎，在網絡空間建立和傳遞信任是維護網絡空間秩序、保障數字經濟繁榮和社會穩定的基礎性、關鍵性環節。

北京數字認證股份有限公司總經理林雪焰表示，數字信任是網絡空間建設的基石，也是各行各業進行數字化轉型、實現自身業務價值創新的驅動力。他說，作為數字信任領域的先行者，數字認證正在順應潮流積極探索如何用密碼技術為網絡空間聯接的海量實體提供“安全感”。例如：給自動駕駛汽車、路測設備發證書，建立V2X車聯網信任;給“互聯網+政務”平臺提供統一身份認證系統，讓數千萬公眾、數百萬法人實現數字身份有效管理;提供全流程電子化電子合同系統，為各行業實現在線簽署節省千萬經費等等。“正是通過數字身份認證、行為可信、數據可信等數字信任技術與新業務應用場景深度融合，數字認證為千行百業帶來更具沖擊力的價值創新”。

在本次大會上，與會者見證了產學研深度合作的又一典范——中國科學院大學、武漢大學、中國信通院云大所、數字認證四方共同簽署網絡信任體系共建合作協議。在合作協議框架內，數字認證與中國科學院大學成立“數據保護研究中心”，與武漢大學成立“數字信任聯合實驗室”，還同中國信通院云大所簽署戰略合作協議。

據介紹，四方將繼續圍繞網絡信任前沿應用領域深入開展創新研究、成果轉化、人才培養等工作，合力構建一個覆蓋理論、算法、技術、產品、服務、人才的網絡信任完整鏈條，為國家密碼科技創新和產業發展蓄勢賦能。(記者張漢青)