网信自主创新调研报告（172页）

行业报告下载 2024年05月31日 07:51 管理员

数字产业化、产业数字化，是推动我国经济高质量发展的必征之路。数字经济既是新兴技术和先进生产力的代表，同时也对网络安全提出了新的挑战。我国《“十四五”数字经济发展规划的通知》提出，以数据为关键要素，以数字技术与实体经济深度融合为主线，加强数字基础设施建设，完善数字经济治理体系，协同推进数字产业化和产业数字化。我国网络安全法律、战略和制度明确要求“推广安全可信的网络产品和服务”。导致网络安全问题的根本性原因在于计算科学少安全理念、体系结构缺防护部件、计算工程应用无安全服务。由于设计 IT系统不能穷尽所有逻辑，利用必定存在的逻辑缺陷挖掘漏洞、进行攻击的风险始终存在，网络安全是永远的命题。因此，解决网络安全问题需要从两个方面着手，一是建立安全可信的基础软硬件产业新生态，降低逻辑缺陷的风险以及供应链安全风险；二是构建网络安全主动免疫保障体系，达到“六不”的防护效果：攻击者进不去；非授权者重要信息拿不到；窃取保密信息看不懂；系统和信息改不了；系统工作瘫不成；攻击行为赖不掉。近年来，随着信创工作的不断深入，我国在互联网核心技术自主创新方面持续取得突破，自主可信的产业体系日益完善，网络安全和信息化设备的产业生态已经基本构成。芯片、操作系统、数据库、中间件等基础软硬件的自主研发能力不断提升，终端、服务器、交换机、路由器以及各种网络安全设备的性价比接近或已经达到了国际先进水平，安全可信程度不断加强，在政务、金融、能源等各个重点行业逐步应用推广，在保障国家安全方面发挥了重要作用。在肯定成绩的同时，我们需要清醒地认识到，自主并不等于安全。信息技术应用创新可以在一定程度上解决后门和供应链风险，但不可避免地会产生很多新的漏洞。进一步做好重点行业领域的信创工作，需要构建主动免疫安全可信的防御体系，有效抵御已知和未知的各种攻击。尤其是推广使用安全可信的网络产品和服务，使得网络空间所有的产品设备都应具备基本主动免疫能力，并通过服务治理得到进一步提高，从而筑牢网络强国、数字中国的安全底座。

网信自主创新调研报告（172页）