專訪網路空間安全協會李欲曉：中國需網路安全產業

每經記者 李可愚 每經編輯 楊翼

9月17~23日，2018年國家網路安全宣傳週在四川省成都市舉行。

隨著國家網路安全宣傳週的到來，社會各界對網路安全話題的關注不斷升溫。

目前，網路安全的重要性體現在哪些方面？哪些網路安全問題與廣大網民和消費者密切相關？當前的網路安全產業有哪些改進的空間？就這些各界關心的話題，近日，《每日經濟新聞》記者（以下簡稱NBD）對中國網路空間安全協會祕書長李欲曉進行了專訪。

李欲曉：講到網路安全的重要性，我們可以看到，目前從國家決策層到普通老百姓，都有越來越強的網路安全意識。

首先，從國家安全層面上來講，網路安全是國家安全的重要組成部分。這裡麵包括關鍵資訊基礎設施、涉及到國計民生的重要資訊系統，還有一些重要的網路資訊服務平臺，包括金融電力水利等的資訊網路。他們的安全必須得到有效保護。

網路安全另一個方面，則是涉及整個經濟執行，涉及人們日常生活的內容。我們有近8億網民，網路要給他們提供資訊服務、資訊應用。無論是資訊服務平臺，還是提供服務的APP，只有遵守行為規範，並達到安全、可靠，才能支撐使用者在使用時的可行和有效性。

第三個方面則涉及到公眾個人。我們今天的生活、工作、學習，方方面面很難和網際網路切割，其中會涉及到個人資訊。現在，大家比較關注保護個人隱私，這涉及到個人在網路上的消費、賬戶、終端，以及聯網裝置等的相關資料安全。大家都希望自己的資料安全，儲存的資訊可信，個人資訊不會被盜用或濫用，同時資料傳輸還要可靠。

不過，當前我們應對網路安全的安全保障能力、安全服務水平、安全服務質量，與需求有一定差距。

比如說，最近幾年，我們看到網路上出現一些攻擊、竊取他人網路賬戶的現象。在此情況下，我們更需要提升網路安全的保障能力和技術服務水平，來解決這些問題。這也意味著，我們需要一個強有力的網路安全產業。

但從目前來看，網路安全產業還不是非常壯大，因此，產業要快速發展，要獲得提升。與此同時，從國家層面來說，還要加強網路安全監管能力；從個人層面來說，則要加強網路安全的認知能力。

李欲曉：對消費者來說，應注意的是在使用線上資訊服務過程中的自我保護意識。比如，現在我們在移動終端上使用的APP，普遍存在要求呼叫使用者的各種資訊，如呼叫位置功能、開啟視訊的許可權、呼叫通訊錄等。其中一些要求就超出了這個程式的功能，這就需要大家在授權時進行甄別。

現在，很多服務提供者意識到，在網路環境下，最重要的資源是資料。因此，他們普遍在使用者身上採集儘可能多的資料。

值得注意的是，我們國家在法律和規範層面，已提出一些有力舉措。比如，不管是已經通過的網路安全法和消費者權益保護法，還是國家現在的相關立法和標準，都在逐步完善提供網路服務的精確化和明確要求，獲取資料要經過使用者的授權，不能濫採濫用。

同時，還需要對市場主體的行為進行規範。我認為，企業在採集資料過程中要意識到：資料在你手裡，既是資源也是責任。

現在，企業認為資料是網路時代的最重要資源，就像石油的地位那樣重要。但資料資源和石油還是有很大區別，石油被使用後就不能再次使用。但資料產生後，並不是使用一次後就消失。相反，資料使用後還會繼續存在，而且這種存在和資料原來的權利人還有關聯。資料反覆使用，就可以把其權利人“精準畫像”，他的一切全部都可以通過資料來描述清楚。所以，在此過程中，資料的使用者、傳播者、採集者，必須要清楚，擁有越多的資料，就要承擔越多的責任。當然，我們要支援產業創新，但同時，要讓企業意識到“創新要按規矩來”。

李欲曉：現在，大家在網路安全方面的想法越來越清晰。比如，作為消費者，我就想要一種特定的網路安全保護功能，希望能對我的某種資料進行專門保護，還希望便利性和安全性兼顧。這也就是說，現在形成了不同的、個性化網路安全服務需求。這也就需要網路安全企業，要在原有的基礎上進行調整。現在，安全服務市場面向C端這一塊的發展水平還有待提高。實際上，隨著網際網路不斷髮展，需要有更多的這種安全產品和服務出現，應該讓市場豐富起來。

現在，國內的一些網路安全企業可能在提供服務的同時，需要通過流量和廣告來獲得收入，也就是俗稱的“羊毛出在豬身上”。我認為，這可能造成產業喪失一個非常大的原動力，如果一個業務不能夠靠自身去持續發展，那麼就有可能不會出現升級換代。

網路安全產業如果靠其他業務來補貼，來獲得增長。換句話說，從收入上看，最有發展前途的可能是廣告或遊戲，而我們真正需要的是什麼？是安全。但因為安全不掙錢，或掙的錢沒法和廣告等收入比，這時候企業肯定會選擇把廣告做得更好。從安全產業的可持續發展來講，我認為，對此需要認真反思，網路安全產業不能總處於“羊毛出在豬身上”狀態。

NBD：本次2018國家網路安全宣傳週活動於成都舉行，您認為，成都舉辦此次活動有哪些優勢？本次活動中有哪些環節，您認為非常有特色？

李欲曉：成都一直就以人傑地靈著稱。這裡還有不少高校，比如川大等。這些學校在計算機和網路安全方面的學科建設和人才培養，都有很好的基礎。而且，成都還有不少網路安全的企業和研究機構，他們在網路安全領域，可以說做了很長的時間，而且做得很紮實。

據我瞭解，今年的國家網路安全宣傳週還要舉辦“網路安全技能競賽”活動，其中有許多專題。我覺得，現在有很多很聰明的年輕人樂意去參與這樣的競賽，去了解去掌握網路安全知識，這是一件好事。此外，還有非常重要的一點就是，年輕人不管具備什麼樣的網路技能，掌握網路行為的規範非常重要，要有守法意識，要有道德意識，要有掌握網路安全能力是為了保護自己的意識。