由公安部、人力資源和社會(huì)保障部、全國(guó)總工會(huì)共同主辦的“2020年全國(guó)網(wǎng)絡(luò)與信息安全管理職業(yè)技能大賽”決賽將于10月27日在上海擂響戰(zhàn)鼓。來(lái)自32個(gè)省市的64支隊(duì)伍將展開(kāi)激烈角逐。 

賽前，我國(guó)著名計(jì)算機(jī)軟件科學(xué)家、中國(guó)科學(xué)院院士何積豐作為大賽總決賽的裁判長(zhǎng)接受了記者專訪。何院士對(duì)網(wǎng)絡(luò)與信息安全內(nèi)涵的變化、網(wǎng)絡(luò)安全漏洞、人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用、人才培養(yǎng)等熱點(diǎn)問(wèn)題進(jìn)行了解讀。

記者：隨著互聯(lián)網(wǎng)相關(guān)行業(yè)加速發(fā)展，網(wǎng)絡(luò)與信息安全的內(nèi)涵是否有什么變化？

何積豐：中國(guó)近年來(lái)互聯(lián)網(wǎng)行業(yè)發(fā)展迅猛，在網(wǎng)絡(luò)安全治理上，我們始終是不斷遇到新的問(wèn)題，不斷尋找答案的過(guò)程。

從治理內(nèi)容上看，早期信息安全是把內(nèi)容安全作為第一要?jiǎng)?wù)。隨著經(jīng)濟(jì)社會(huì)發(fā)展，智能產(chǎn)品應(yīng)用不斷拓展，新的信息安全問(wèn)題也隨之產(chǎn)生，這就要求我們提高對(duì)海量信息的甄別能力，尤其要重視引進(jìn)技術(shù)的信息安全問(wèn)題，有些風(fēng)險(xiǎn)可能經(jīng)過(guò)相當(dāng)長(zhǎng)一段時(shí)間才會(huì)顯現(xiàn)出來(lái)。

從行業(yè)發(fā)展的角度來(lái)看，我們從數(shù)字化走到網(wǎng)絡(luò)化，再到現(xiàn)在的智能化，很多傳統(tǒng)工業(yè)逐步認(rèn)識(shí)到因行業(yè)發(fā)展衍生出的安全問(wèn)題。比如說(shuō)我們的電網(wǎng)、石油化工等行業(yè)，隨著智能化管理系統(tǒng)應(yīng)用，原來(lái)的過(guò)程控制等傳統(tǒng)安全問(wèn)題的基礎(chǔ)上，又增加了網(wǎng)絡(luò)和信息安全問(wèn)題。從這個(gè)意義上來(lái)說(shuō)，網(wǎng)絡(luò)與信息安全問(wèn)題會(huì)隨著經(jīng)濟(jì)社會(huì)的變革不斷被發(fā)現(xiàn)，不斷探索新的解決辦法，進(jìn)而推動(dòng)全社會(huì)的網(wǎng)絡(luò)與信息安全建設(shè)。

世界上沒(méi)有完美的解決方案，網(wǎng)絡(luò)與信息安全問(wèn)題會(huì)長(zhǎng)期存在，只是內(nèi)涵不同。我們要像環(huán)境保護(hù)一樣，把它作為日常生活的一部分，不斷提升解決問(wèn)題的能力。

記者：正如您上面提到的，不存在完美的解決方案，那么我們?nèi)绾慰创踩┒矗?/p>

何積豐：我們期望最好是內(nèi)生型的安全，希望產(chǎn)品買來(lái)是沒(méi)有問(wèn)題的，不要今天打個(gè)補(bǔ)丁，明天做個(gè)加固，但現(xiàn)實(shí)中往往做不到。任何系統(tǒng)說(shuō)沒(méi)有漏洞，那是絕對(duì)不可能。但是容忍這種漏洞是不負(fù)責(zé)任的。理念跟行動(dòng)應(yīng)該是兩回事。理念上我們要追求越安全越好，行動(dòng)上做不到，要一步步來(lái)，但絕不能放任漏洞。這也對(duì)從業(yè)人員，尤其是網(wǎng)絡(luò)與信息安全管理人員提出要求，要持續(xù)保持學(xué)習(xí)力，才能對(duì)不斷涌現(xiàn)的安全問(wèn)題拿出更有效的解決方案。

記者：網(wǎng)絡(luò)上有些聲音說(shuō)，信息技術(shù)發(fā)展加劇了信息過(guò)度采集和個(gè)人信息泄露的問(wèn)題，您怎么看？

何積豐：任何技術(shù)都有兩面性，我們盡可能要控制負(fù)面，技術(shù)開(kāi)發(fā)和使用都要有底線，首先要與人為善，要以改善老百姓生活為目標(biāo)。信息安全和數(shù)據(jù)采集沒(méi)有直接關(guān)系。國(guó)家基于安全防護(hù)所做的信息采集一直都有，個(gè)人信息泄漏并不是因?yàn)椴杉募夹g(shù)造成的。技術(shù)是沒(méi)有絕對(duì)的好與壞，關(guān)鍵還是從業(yè)人員如何利用技術(shù)。在技術(shù)的發(fā)展過(guò)程中一定要重視從業(yè)人員的法律意識(shí)和職業(yè)操守教育工作，當(dāng)然，作為個(gè)人也要提高自身的安全防范意識(shí)。

記者：人工智能對(duì)降低網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)可以發(fā)揮哪些作用？

何積豐：生物數(shù)據(jù)采集，人臉識(shí)別，這些都屬于人工智能技術(shù)在網(wǎng)絡(luò)與信息安全領(lǐng)域的應(yīng)用，對(duì)降低安全風(fēng)險(xiǎn)可以發(fā)揮一些作用，但需要給予不斷完善的時(shí)間。移動(dòng)通訊設(shè)備從大哥大到現(xiàn)在的智能手機(jī)將近30年，大家還在不斷提新需求，這說(shuō)明產(chǎn)品需要升級(jí)迭代的過(guò)程。社會(huì)進(jìn)步是一樣的，不可能一步完善，所以大家千萬(wàn)不要求那么高，逐步在做，可能做得越來(lái)越好。

記者：關(guān)于打造網(wǎng)絡(luò)與信息安全人才隊(duì)伍，您有哪些建議？

何積豐：人才缺口是肯定有的，教育系統(tǒng)每年培養(yǎng)的學(xué)生有限，和行業(yè)發(fā)展需求有一定的差距。但也不能把人才培養(yǎng)的責(zé)任完全壓在教育行業(yè)。企業(yè)也應(yīng)承擔(dān)一定責(zé)任，尤其是大型企業(yè)對(duì)內(nèi)培訓(xùn)的經(jīng)驗(yàn)可以交流分享。上海有開(kāi)放大學(xué)這樣的教育機(jī)構(gòu)，還有許多社會(huì)培訓(xùn)機(jī)構(gòu)提供的職業(yè)能力相關(guān)的專項(xiàng)培訓(xùn)等等，市民可以申請(qǐng)補(bǔ)貼去接受教育。人才培養(yǎng)途徑要多樣化。現(xiàn)在是數(shù)字化社會(huì)，數(shù)字技術(shù)是第二個(gè)文化。人才培養(yǎng)需要我們從基礎(chǔ)上去考慮，包括地域差異，年齡差異。所以人才培養(yǎng)我們還有許多工作要做。通過(guò)舉辦網(wǎng)絡(luò)與信息安全大賽的形式也是挖掘人才、聚集人才的有效途徑。

何積豐：“網(wǎng)絡(luò)與信息安全管理職業(yè)技能大賽”已經(jīng)連續(xù)舉辦三年了。今年把大賽升級(jí)為國(guó)家賽事，這一舉措也將大大促進(jìn)我們國(guó)家網(wǎng)安相關(guān)工業(yè)產(chǎn)品水平提高。今年大賽報(bào)名人數(shù)比去年兩屆的都多，說(shuō)明關(guān)注大賽的人越來(lái)越多。有更多人關(guān)網(wǎng)絡(luò)安全的重要性對(duì)發(fā)展網(wǎng)安事業(yè)是有好處的。這不是少數(shù)人做的事情。建議可以把大賽做成多層次的比賽，各省市、甚至是社區(qū)也可以做比賽。根扎得越深，事情也會(huì)越做越好。