#前瞻 | 2022年社会信用体系建设的工作要点#
2021年，以服务国家战略、突出信用应用、坚持目标导向为主线，社会信用体系建设取得一系列进展。2022年是党的二十大召开之年，是全方位推动社会信用体系建设高质量发展的关键一年，现梳理形成“2022年社会信用体系建设工作要点（前瞻）”，供大家在实际工作中参考。
01 社会信用立法工作加快推进
在国家层面，社会信用方面的法律列入全国人大常委会立法规划。截至2021年底，据不完全统计，已有41部法律、49部行政法规专门写入了信用条款。在地方层面，陕西、湖北、上海等近20个省（区、市）出台了省级社会信用地方性法规，10多个省（区、市）已提请审议或列入立法计划。
2022年，国家层面将加快信用立法进程，各领域专项法规中信用内容将进一步完善，地方层面的信用立法有望提速。同时，在国家公共信用信息基础目录和失信惩戒措施基础清单的基础上，编制适用于本地区的补充目录和补充清单，推动社会信用体系建设真正全面步入法治化轨道。
02 新型信用监管机制不断夯实
为规范市场监督管理部门严重违法失信名单管理，强化信用监管，扩大社会监督，促进诚信自律，2021年8月市场监管总局公布《市场监督管理严重违法失信名单管理办法》《市场监督管理行政处罚信息公示规定》《市场监督管理信用修复管理办法》等三个部门规章和规范性文件，对推动构建以信用为基础的市场监管长效机制，维护公平竞争市场秩序，激发市场主体活力，促进高质量发展都将发挥重要作用。
2022年，随着与高质量发展相适应的社会信用体系建设的深入推进，按照市场主体不同信用状况采取差异化监管措施，瞄准风险、靶向监管，实现监管资源的优化配置，引导各行业监管部门做好信用分级分类监管，以信用为基础的新型监管机制助推营商环境优化，有助于塑造新的竞争优势，保持高质量发展始终走在最前列。
03 数字化赋予信用建设新内涵
当前，数字经济正以新理念、新业态、新模式全面融入人类经济、政治、文化、社会、生态文明建设各领域和全过程，给人类生产生活带来广泛而深刻的影响。透过2021年各地区陆续发布的社会信用体系建设“十四五”规划，浙江以建成信用“531Ｘ”工程2.0版为重点，打造信用数字化建设先行省；江苏省推进协同管理、集约高效、数据支撑和基础服务一体化信用信息系统建设；重庆以社会信用体系建设为支点撬动数字化变革，不断增强社会信用作为数字政府、数字社会、数字生活协同建设的强力纽带……
2022年，在数字经济和数字化发展的驱动下，信用建设将在跨部门多场景协同应用、一体化智能化平台、信用信息数据开放共享等方面，更大力度推进市场信用应用，更大范围拓展社会信用应用，推动实现数字赋能、智慧协同、高效智治的数字信用体系的构建。
04 信用促进金融服务实体经济
近年来，各地方、各金融机构在深入推进“信易贷”工作过程中，呈现出了一站式服务、立体化画像、便捷化办理、多渠道分担等“信易贷”特色模式。随着国务院办公厅印发《加强信用信息共享应用促进中小微企业融资实施方案》，通过扩大信用信息共享范围、提升信用信息共享质量、降低信用信息获取成本，将中小微企业融资业务最急需的纳税、社会保险费和住房公积金缴纳、进出口、水电气费等缴纳情况、不动产、知识产权、科技研发等共计14大类、37项信息纳入共享范围，中小微企业融资难融资贵问题将得到进一步缓解。
2022年，随着国家高规格制度设计的路径明晰，数据共享一体化、融资服务一体化、监测预警一体化、标准规范一体化的“全国一体化融资信用服务平台网络”建设的步伐加快，各地方在推进“信易贷”工作中，将在构建平台网络、归集信用信息、推荐企业名单、建立风险分担防范机制、创新产品服务、配置信贷资源等方面投入更大力度，推动“信易贷”工作提质增效。
05 “信易+”应用场景不断创新
随着“信易行”“信易游”“信易租”等“信易+”阵容的不断扩大，“信易保”“信易惠”“信易评”等创新场景的不断探索，“信易+”应用加快深入行业重点领域，突出信用惠民便企，加快形成行业管理部门、社会各界共同参与、多方合作的信用应用场景，“信易+”让生活更美好的愿景正逐步实现。
2022年，随着各地各部门“信易+”工作的落实、落细、落准，下一步将在政府与社会互促、行政与市场共融的信用服务模式方面加快探索，注重发挥市场机制作用，协调并优化资源配置，扩展“信易+”应用场景，丰富“信易+”激励内容，搭建多渠道、多元化的“信易+”应用体系。
06 信用经济发展迎来新机遇
中共中央、国务院印发的《全面深化前海深港现代服务业合作区改革开放方案》，提出创建信用经济试验区，推进政府、市场、社会协同的诚信建设，在市场监管、税收监管、贸易监管、投融资体制、绿色发展等领域，推进以信用体系为基础的市场化改革创新。文化和旅游部率先启动文化和旅游市场信用经济发展试点工作，14个地区入围信用经济发展试点地区。
2022年，在国家、地方和行业的大力推动下，信用在市场经济发展中的价值与作用将进一步显现。各地方将在信用建设的总体框架下，坚持创新思维和系统观念，突出自身优势和地方特色，组织编制实施方案，创新工作内容、工作方式，为建设高标准市场体系提供坚实支撑。
07 信用服务行业持续健康发展
为进一步提升信用服务机构诚信经营水平和信用服务行业公信力，国家发展改革委部署推进信用服务机构失信问题专项治理工作，国家公共信用信息中心先后发布10余家信用服务机构涉嫌违法失信预警信息。此外，2021年的征信市场沿着“规范与发展并重”的方向继续稳步前行。在个人征信方面，朴道征信成为第二家个人征信机构，钱塘征信有限公司（筹）个人征信业务申请获央行受理。在企业征信方面，2021年新增企业征信备案机构7家、注销4家。
2022年，在加大对信用服务机构的扶持力度，鼓励和引导信用服务机构参与信用建设工作，协助政府部门做好信用系统建设、评价标准设计、数据价值挖掘等工作的同时，仍需进一步完善行业管理体系，营造良好市场环境，不断培育出一批具有较强市场公信力和影响力的信用服务企业。同时，充分发挥行业协会的协调服务职能，在开展会员企业信用监管等方面加强行业自律管理。
08 区域信用合作网络持续扩大
《成渝地区双城经济圈建设规划纲要》提出，推动信用一体化建设，逐步形成统一的区域信用政策法规制度和标准体系，支持共同开发适应经济社会发展需求的信用产品。《关于东北全面振兴“十四五”实施方案的批复》提到，从推动形成优势互补高质量发展的区域经济布局出发，着力构建区域动力系统。
2022年，加之已经形成示范效应的长三角、京津冀、大湾区、珠三角等区域，布局谋划更高水平的区域信用合作，推动信用监管一体化，强化信用信息融合共享、互联互查，组织跨区域信用建设互动等方面，建立健全跨区域协调共推机制，在跨地区规制共建、信息共享、监管共为、市场共育等方面有望再上新台阶。
——文章来源：源点credit
2021年，以服务国家战略、突出信用应用、坚持目标导向为主线，社会信用体系建设取得一系列进展。2022年是党的二十大召开之年，是全方位推动社会信用体系建设高质量发展的关键一年，现梳理形成“2022年社会信用体系建设工作要点（前瞻）”，供大家在实际工作中参考。
01 社会信用立法工作加快推进
在国家层面，社会信用方面的法律列入全国人大常委会立法规划。截至2021年底，据不完全统计，已有41部法律、49部行政法规专门写入了信用条款。在地方层面，陕西、湖北、上海等近20个省（区、市）出台了省级社会信用地方性法规，10多个省（区、市）已提请审议或列入立法计划。
2022年，国家层面将加快信用立法进程，各领域专项法规中信用内容将进一步完善，地方层面的信用立法有望提速。同时，在国家公共信用信息基础目录和失信惩戒措施基础清单的基础上，编制适用于本地区的补充目录和补充清单，推动社会信用体系建设真正全面步入法治化轨道。
02 新型信用监管机制不断夯实
为规范市场监督管理部门严重违法失信名单管理，强化信用监管，扩大社会监督，促进诚信自律，2021年8月市场监管总局公布《市场监督管理严重违法失信名单管理办法》《市场监督管理行政处罚信息公示规定》《市场监督管理信用修复管理办法》等三个部门规章和规范性文件，对推动构建以信用为基础的市场监管长效机制，维护公平竞争市场秩序，激发市场主体活力，促进高质量发展都将发挥重要作用。
2022年，随着与高质量发展相适应的社会信用体系建设的深入推进，按照市场主体不同信用状况采取差异化监管措施，瞄准风险、靶向监管，实现监管资源的优化配置，引导各行业监管部门做好信用分级分类监管，以信用为基础的新型监管机制助推营商环境优化，有助于塑造新的竞争优势，保持高质量发展始终走在最前列。
03 数字化赋予信用建设新内涵
当前，数字经济正以新理念、新业态、新模式全面融入人类经济、政治、文化、社会、生态文明建设各领域和全过程，给人类生产生活带来广泛而深刻的影响。透过2021年各地区陆续发布的社会信用体系建设“十四五”规划，浙江以建成信用“531Ｘ”工程2.0版为重点，打造信用数字化建设先行省；江苏省推进协同管理、集约高效、数据支撑和基础服务一体化信用信息系统建设；重庆以社会信用体系建设为支点撬动数字化变革，不断增强社会信用作为数字政府、数字社会、数字生活协同建设的强力纽带……
2022年，在数字经济和数字化发展的驱动下，信用建设将在跨部门多场景协同应用、一体化智能化平台、信用信息数据开放共享等方面，更大力度推进市场信用应用，更大范围拓展社会信用应用，推动实现数字赋能、智慧协同、高效智治的数字信用体系的构建。
04 信用促进金融服务实体经济
近年来，各地方、各金融机构在深入推进“信易贷”工作过程中，呈现出了一站式服务、立体化画像、便捷化办理、多渠道分担等“信易贷”特色模式。随着国务院办公厅印发《加强信用信息共享应用促进中小微企业融资实施方案》，通过扩大信用信息共享范围、提升信用信息共享质量、降低信用信息获取成本，将中小微企业融资业务最急需的纳税、社会保险费和住房公积金缴纳、进出口、水电气费等缴纳情况、不动产、知识产权、科技研发等共计14大类、37项信息纳入共享范围，中小微企业融资难融资贵问题将得到进一步缓解。
2022年，随着国家高规格制度设计的路径明晰，数据共享一体化、融资服务一体化、监测预警一体化、标准规范一体化的“全国一体化融资信用服务平台网络”建设的步伐加快，各地方在推进“信易贷”工作中，将在构建平台网络、归集信用信息、推荐企业名单、建立风险分担防范机制、创新产品服务、配置信贷资源等方面投入更大力度，推动“信易贷”工作提质增效。
05 “信易+”应用场景不断创新
随着“信易行”“信易游”“信易租”等“信易+”阵容的不断扩大，“信易保”“信易惠”“信易评”等创新场景的不断探索，“信易+”应用加快深入行业重点领域，突出信用惠民便企，加快形成行业管理部门、社会各界共同参与、多方合作的信用应用场景，“信易+”让生活更美好的愿景正逐步实现。
2022年，随着各地各部门“信易+”工作的落实、落细、落准，下一步将在政府与社会互促、行政与市场共融的信用服务模式方面加快探索，注重发挥市场机制作用，协调并优化资源配置，扩展“信易+”应用场景，丰富“信易+”激励内容，搭建多渠道、多元化的“信易+”应用体系。
06 信用经济发展迎来新机遇
中共中央、国务院印发的《全面深化前海深港现代服务业合作区改革开放方案》，提出创建信用经济试验区，推进政府、市场、社会协同的诚信建设，在市场监管、税收监管、贸易监管、投融资体制、绿色发展等领域，推进以信用体系为基础的市场化改革创新。文化和旅游部率先启动文化和旅游市场信用经济发展试点工作，14个地区入围信用经济发展试点地区。
2022年，在国家、地方和行业的大力推动下，信用在市场经济发展中的价值与作用将进一步显现。各地方将在信用建设的总体框架下，坚持创新思维和系统观念，突出自身优势和地方特色，组织编制实施方案，创新工作内容、工作方式，为建设高标准市场体系提供坚实支撑。
07 信用服务行业持续健康发展
为进一步提升信用服务机构诚信经营水平和信用服务行业公信力，国家发展改革委部署推进信用服务机构失信问题专项治理工作，国家公共信用信息中心先后发布10余家信用服务机构涉嫌违法失信预警信息。此外，2021年的征信市场沿着“规范与发展并重”的方向继续稳步前行。在个人征信方面，朴道征信成为第二家个人征信机构，钱塘征信有限公司（筹）个人征信业务申请获央行受理。在企业征信方面，2021年新增企业征信备案机构7家、注销4家。
2022年，在加大对信用服务机构的扶持力度，鼓励和引导信用服务机构参与信用建设工作，协助政府部门做好信用系统建设、评价标准设计、数据价值挖掘等工作的同时，仍需进一步完善行业管理体系，营造良好市场环境，不断培育出一批具有较强市场公信力和影响力的信用服务企业。同时，充分发挥行业协会的协调服务职能，在开展会员企业信用监管等方面加强行业自律管理。
08 区域信用合作网络持续扩大
《成渝地区双城经济圈建设规划纲要》提出，推动信用一体化建设，逐步形成统一的区域信用政策法规制度和标准体系，支持共同开发适应经济社会发展需求的信用产品。《关于东北全面振兴“十四五”实施方案的批复》提到，从推动形成优势互补高质量发展的区域经济布局出发，着力构建区域动力系统。
2022年，加之已经形成示范效应的长三角、京津冀、大湾区、珠三角等区域，布局谋划更高水平的区域信用合作，推动信用监管一体化，强化信用信息融合共享、互联互查，组织跨区域信用建设互动等方面，建立健全跨区域协调共推机制，在跨地区规制共建、信息共享、监管共为、市场共育等方面有望再上新台阶。
——文章来源：源点credit
[心]敏兒安safeT21express™
簡稱「T21」，是一項無創性胎兒染色體疾病檢測，源自於香港中文大學的創新科研成果。中文大學的醫學教授團隊經過十多年的努力，成功發展出無創性產前檢測技術。此項技術獲得大量國際專家的臨床數據確認，並由本公司歷經多番優化而成。本公司亦獲有大學專利授權技術，通過設於本港的化驗室，帶給孕媽媽們最好的保護和照顧。
#产检# https://t.cn/R2WxksT
簡稱「T21」，是一項無創性胎兒染色體疾病檢測，源自於香港中文大學的創新科研成果。中文大學的醫學教授團隊經過十多年的努力，成功發展出無創性產前檢測技術。此項技術獲得大量國際專家的臨床數據確認，並由本公司歷經多番優化而成。本公司亦獲有大學專利授權技術，通過設於本港的化驗室，帶給孕媽媽們最好的保護和照顧。
#产检# https://t.cn/R2WxksT
【#NSA对我国重要机构进行十余年秘密黑客攻击#，造成的现实危害和潜在威胁难以评估】 近一个月以来，360集团连续发布美国国家安全局（NSA）对全球以及我国进行网络攻击的相关报告，展示出美国网络攻击活动常态化，也表明其潜在威胁越来越大。#美国对中国使用顶级网络武器证据曝光# 对此，360政企安全集团追日实验室负责人边亮在接受《环球时报》记者独家专访时表示，这些威胁一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件，各部门必须意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
环球时报：近一段时期以来，360公司连续发布NSA对全球以及我国进行网络攻击的相关报告。请问我们是如何最终确定发现攻击方来自NSA的？
边亮：根据维基百科记录，NSA下设一个名为接入技术行动处的绝密部门TAO (Tailored Access Operations，也称特定入侵行动办公室)，主要负责对其他国家互联网设施进行网络监控、情报获取、甚至远程破坏等活动。这个部门至少在1998年时就开始活跃。 从2008年开始，360通过安全大脑整合了海量的安全大数据，捕获发现了大量异常复杂的网络黑客攻击程序样本，经过长期分析跟踪并从多个受害单位实地取证，确认其中一大批黑客攻击程序样本属于NSA。
环球时报：NSA实施的网络攻击是否有其特有属性？
边亮：与常规的黑客攻击破坏活动不同，NSA的黑客攻击更为精细化，能针对正常网络流量中的任意网络通讯和文件传输进行操控、分析和破坏，特定情况下可以远程关闭或破坏遭攻击目标的关键信息基础设施和水、电、气等民生设施。
环球时报：2020年，360公司曾经也公开披露过美国CIA机构对全球的攻击，与NSA相比较，这两者之间有何不同？
边亮：从攻击工具看，美国CIA是利用核心网络武器“Vault7（穹窿7）”进行的一系列攻击活动。而此次所披露的NSA网络武器数量更多，攻击能力更强，并且这些网络武器相互之间已经实现了自动化，工业化和人工智能化利用。
在攻击目标方面，此前披露的CIA组织主要针对我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位，其中较为突出的是以航空航天与科研机构的系统开发人员进行定向打击为目标。而此次NSA组织的网络攻击属于无差别攻击，目标是全球范围，甚至包括美国盟友。其针对各类电子邮箱、社交网络、搜索引擎、视频网站等几乎所有互联网用户发起无差别的网络攻击。
环球时报：在长期跟踪研究中，美国对我国的网络攻击是否出现一些新特点？
边亮：的确出现了一些变化，有一些新特点，我们总结为“六大变化”。首先， 对手变大了：从以前的个体性黑客发展成为NSA和CIA牵头的有规模有组织的网军。其次，实施攻击的领域越来越大，战场变大：从上网计算机、信息网络，到军用、民用等各种关键信息基础设施。第三，手段变大，呈现多样化：从木马、病毒到漏洞、后门、仿冒服务器等。第四，对手攻击目标变大：从此前炫技、黑产发展到国家关键信息基础设施，重大国家秘密。第五，挑战变大：威胁难以事先防范，无孔不入。第六，危害变大：平时窃取国家秘密，战时成为首选战争形态，重要情报来源，制造动乱等。
环球时报：您刚刚提到NSA实施的网络攻击特点之一是危害变大，那么对我国带来怎样的危害？
边亮：根据360掌握的数据，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科研机构甚至关乎国计民生的重要信息基础设施运维单位等机构进行了长达十余年时间的秘密黑客攻击活动，窃取了海量重要数据，包括人口数据、医疗卫生数据、教育科研数据、军事国防数据、航空航天数据、社会管理数据、交通管理数据、基础设施数据等，在我国众多的信息系统中植入后门，造成的现实危害和潜在威胁难以评估。NSA的网络攻击涉及领域多关乎国家生计和命脉，意在影响国家安全、公共安全以及公民个人信息安全，对我国每个组织机构来说，都可能面临着网络威胁的风险，这些威胁可能会破坏关键基础设施，影响基础服务，对公共安全造成影响。这些威胁，一旦被引爆，危害将超越虚拟世界，给现实世界造成重大安全事件。
环球时报：实际上在近期爆发的俄乌战争中，网络战已经超越虚拟世界走入现实。请您描述一下网络战究竟会以何种形式进行？
边亮：毫无疑问数字时代下网络战将成首选。随着未来数字城市万物互联，智能终端和网络用户数量的增加、数据来源的广泛以及数据的多样化和数据结构的复杂化，使得各种承载城市运行数据的关键信息基础设施难于维护，进而产生网络安全建设及运营风险。同时，关键信息基础设施各种软硬件系统的漏洞也难以避免被利用攻击。
这也就意味着网络战攻击不仅仅是为了窃取情报，还可以对交通、能源、金融等基础设施造成破坏，任何一个节点都可能成为攻击跳板，牵一发而动全身引发严重后果，为此必须要意识到网络战的严峻形势，正视网络战。
环球时报：对于这种现状，我们该如何防范？
边亮：我们建议将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，鼓励相关机构主动上报风险。这要求建立区域、行业级安全大脑，打造国家级的防御体系——国家级的分布式安全大脑，为“看见”网络攻击提供能力基础。大数据分析是目前唯一证明有效看见攻击的方法，可以从大数据中建立攻击行为的全局视角，看到网络攻击行为的全貌。
此外，城市是未来网络战的主要打击对象。以前针对某个企业、某个政府部门的攻击，变成针对一个城市的政府服务、关键基础设施群的打击，让城市瘫痪、社会不稳定。因此应该建立城市的应急响应体系，建立类似城市级“防空反导”系统的安全基础设施。
同时，要加强实网、实兵、实战演练，在实战中提升各单位的攻防能力。没有攻不破的网络，利用漏洞，每一个系统都可能被攻击。要进行实战攻防演练，提升网络空间、关键基础设施的攻防能力。
第四，全网测绘、摸清家底，要定期针对关键基础设施展开APT（高级可持续威胁攻击）排查。要假定敌已在我，实时动态推进重要信息系统排查，摸清家底，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升国内关键信息基础设施的安全防御水平。
环球时报：当前我们网络防御体系建设已经有了长足进步，您认为哪些方面仍需要进一步加强？
边亮：首先，提升网络安全和保密意识。建立信息系统的单位无论规模大小，都要确保单位领导充分意识到网络安全的紧迫性并立即采取措施防范潜在威胁。
同时要提升本单位网络安全防护能力。由于全球数字化进程的加速，本单位业务环节变得更加复杂，网络攻击随时有可能发生，因此，各单位需要不断提升自身的网络安全能力，增强应急反应能力、快速恢复能力，平时积极进行攻防演练，并制定预案措施。
此外，降低破坏性网络入侵的可能性，比如对组织机构网络的所有远程访问和特权或管理访问需要多因素身份验证；采用多项网络安全服务，包括漏洞扫描等，帮助减少攻击暴露面等等各种措施。
第四点要确保企业或组织在被入侵事件时及时响应。比如测试备份程序，确保本单位受到勒索软件或其他网络攻击时，能够迅速恢复关键数据；遭到勒索软件或其他网络攻击时，确保备份与网络隔离等。（环球时报-环球网报道 记者袁宏）
✋热门推荐