蔣蓉生：“新基建”需要為社會樹立安全數(shù)字世界的信心
2020年4月20日
2020年4月9日，全球化智庫（CCG）以“疫情下的數(shù)字經(jīng)濟(jì)‘新基建’”為主題舉辦線上研討會，相關(guān)領(lǐng)域的專家學(xué)者、企業(yè)家等就疫情下數(shù)字經(jīng)濟(jì)與“新基建”的發(fā)展與展望等話題展開研討，為抓住經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型的歷史機(jī)遇，加快“新基建”進(jìn)度，重振疫情下的世界經(jīng)濟(jì)建言獻(xiàn)策。啟明星辰集團(tuán)助理總裁蔣蓉生從網(wǎng)絡(luò)安全產(chǎn)業(yè)從業(yè)者的角度，闡述了數(shù)字化信任的重要性，并提出了三點(diǎn)構(gòu)建新型數(shù)字化信息架構(gòu)的原則，為進(jìn)一步建設(shè)安全的數(shù)字世界，發(fā)展數(shù)字經(jīng)濟(jì)貢獻(xiàn)了自己的觀點(diǎn)。
以下為蔣蓉生發(fā)言全文：
今天我想給大家?guī)淼氖?/span>“新基建”面臨的安全問題和挑戰(zhàn)，構(gòu)建新型數(shù)字化新型架構(gòu)，助力“新基建”。因?yàn)閱⒚骷瘓F(tuán)是圍繞著網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)力的集團(tuán)性公司，所以我們認(rèn)為在構(gòu)建“新基建”的時候，應(yīng)該去構(gòu)建新型數(shù)字化信任架構(gòu)，所以我今天是想從這個方面進(jìn)行闡述。
2020年3月，中央政治局會議提出加快“新基建”的建設(shè)進(jìn)度，“新基建”主要是指以5G、人工智能、工業(yè)、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)為代表的新型基礎(chǔ)設(shè)施，是信息數(shù)字化的基礎(chǔ)設(shè)施，用數(shù)字化賦能中國經(jīng)濟(jì)，“新基建”是整個社會的數(shù)字化的轉(zhuǎn)型推進(jìn)劑，蘊(yùn)含著中國經(jīng)濟(jì)發(fā)展的新趨勢。
“新基建”帶給我們最直觀的感受是什么？就是融合。在七大領(lǐng)域中，大數(shù)據(jù)中心和人工智能既是大腦，又是計算平臺，驅(qū)動著其他領(lǐng)域的數(shù)字化、智能化進(jìn)程。而5G又決定了新型基礎(chǔ)設(shè)施的集中狀態(tài)和未來領(lǐng)先性?！靶禄ā睍M(jìn)一步加快數(shù)字世界和物理世界的融合，兩者的邊界變得越來越模糊，從而導(dǎo)致對數(shù)字世界的攻擊將演變?yōu)橹苯踊蜷g接地對物理世界的攻擊。在這里舉個例子，對高速行駛的無人駕駛汽車進(jìn)行攻擊，將導(dǎo)致對交通參與者的直接攻擊，后果是不堪設(shè)想的。這里就不禁讓人產(chǎn)生一個疑問，如何才能守護(hù)“新基建”帶來的收益呢？在人們廣泛理解的物理世界、安全的重要性是不言而喻的。按照馬斯洛的需求層次論，生存與安全是所有需求的基礎(chǔ)。當(dāng)公共安全與健康遭受挑戰(zhàn)時，經(jīng)濟(jì)不得不退而另尋方案，那么當(dāng)下的新冠疫情越發(fā)嚴(yán)重，全球最大的資產(chǎn)管理公司貝萊德就表示，由于新冠病毒大流行，世界經(jīng)濟(jì)可能在2020年上半年萎縮11%，這將比我們在2008年看到的經(jīng)濟(jì)萎縮更糟糕，比1918年流感大流行期間還要糟糕。
聯(lián)合國則警告說，冠狀病毒暴發(fā)可能對各國的和全球的經(jīng)濟(jì)造成沉重的長期性的影響。物理世界的安全非常重要，數(shù)字世界也是如此，我認(rèn)為“新基建”在創(chuàng)造更多新型數(shù)字化基礎(chǔ)設(shè)施的同時，務(wù)必要為人們樹立起安全數(shù)字世界的信心。世界經(jīng)濟(jì)論壇（World Economic Forum）的報告，2019年全球風(fēng)險報告（The Global Risks Report 2019）指出，加強(qiáng)全球合作，以共同應(yīng)對系統(tǒng)性網(wǎng)絡(luò)安全挑戰(zhàn)，提升數(shù)字化信任度，從而維護(hù)創(chuàng)新成果，并保護(hù)機(jī)構(gòu)企業(yè)與個人的安全。
說到信任，這里面的信任指的是什么？是兩個實(shí)體之間建立的雙向的信念，如一個實(shí)體對另外一個實(shí)體所聲稱的那樣，在交互過程中將按照預(yù)計的方式進(jìn)行，信任使得實(shí)體間的能力得以訪問，除此以外，別無他法。這里是比較抽象的一些描述了。舉一個失去信任以后要重建信任的例子，最近某遠(yuǎn)程辦公軟件報出未經(jīng)授權(quán)向第三方發(fā)送分析數(shù)據(jù)，進(jìn)入個人電腦，獲取登錄憑證的安全事件。消息傳出，該公司的股價應(yīng)聲暴跌15%。隨后CEO就宣布了在接下來的90天內(nèi)，將停止功能性的更新，轉(zhuǎn)而向安全維護(hù)和bug的修復(fù)上，并告訴團(tuán)隊，再次檢查、三次檢查隱私和安全性，不要讓任何用戶在此失望。還發(fā)誓說我們要比以前努力10倍才能贏回信任。所以信任的價值其實(shí)就很重要了，它就像我下面也會說到，它是一種商品，因?yàn)槟悻F(xiàn)在失去信任以后，你要重建信任，可能要花以前10倍甚至百倍的這樣的精力，你才能重新贏得信任。所以“新基建”加速著整個社會的數(shù)字化轉(zhuǎn)型，也使得網(wǎng)絡(luò)安全及數(shù)據(jù)隱私風(fēng)險加速攀升，將直接或間接影響經(jīng)濟(jì)發(fā)展。
當(dāng)我們在這一刻討論網(wǎng)絡(luò)安全，應(yīng)該放在“新基建”的大背景下討論，保護(hù)的對象從信息系統(tǒng)開始，延伸到數(shù)據(jù)本身，再通過人與數(shù)據(jù)的融合延伸到每一個人，新冠疫情中健康碼的全國推廣就是例證。健康碼實(shí)現(xiàn)了人和數(shù)據(jù)的高度融合，或者說是人的數(shù)字化。所以網(wǎng)絡(luò)安全的核心已經(jīng)轉(zhuǎn)向了隱私和數(shù)據(jù)安全，根本原因是數(shù)據(jù)價值的無限放大，人們相信新型基礎(chǔ)設(shè)施可以負(fù)擔(dān)得起這樣的信賴，相信能夠保護(hù)好人們的信譽(yù)、人們的隱私、財產(chǎn)和人身安全，但這種單方面的相信或者信賴是不代表真正的信任，信任應(yīng)該是雙方相互的事情。
所以信息基礎(chǔ)設(shè)施建設(shè)者和運(yùn)營者在建設(shè)和開展業(yè)務(wù)的同時，還應(yīng)聚焦在為人民樹立安全數(shù)字世界的信心上，建立雙向的信任。這就是我談到的數(shù)字化信任。說的更通俗一點(diǎn)的話，數(shù)字化信任能夠應(yīng)對數(shù)字空間中的網(wǎng)絡(luò)安全的挑戰(zhàn)，這其實(shí)就是這些運(yùn)營者還有建設(shè)者去構(gòu)建這樣的信任的主要內(nèi)容。隨著數(shù)據(jù)泄露的規(guī)模越來越大，越來越普遍，對于贏得數(shù)字化信任的建設(shè)者和運(yùn)營者來說，這是一種有價值的商品，它將改變整個社會看待網(wǎng)絡(luò)安全的方式。以前只是一個合規(guī)的要求而已，現(xiàn)在轉(zhuǎn)化成“我需要安全，如果我沒有安全的話，我就沒辦法開展業(yè)務(wù)”，實(shí)際上他將轉(zhuǎn)變整個社會看待網(wǎng)絡(luò)安全的方式，有了這種內(nèi)驅(qū)力，實(shí)際上這種內(nèi)驅(qū)力，不是說需要有什么合規(guī)性的要求去驅(qū)動，網(wǎng)絡(luò)安全將從這個時候從合規(guī)措施變成基礎(chǔ)性的措施，數(shù)字世界安全了，人們的物理世界才會更安全，經(jīng)濟(jì)才會插上騰飛的翅膀。
那么為了構(gòu)建新型數(shù)字化信息架構(gòu)，我認(rèn)為應(yīng)該遵循三個原則。第一個原則是縱深防御原則，第二個原則是外防輸入內(nèi)防擴(kuò)散原則，第三個原則就是高效運(yùn)行支撐原則。在三個原則的基礎(chǔ)上，啟明星辰集團(tuán)根據(jù)不同的“新基建”的這種方向，也構(gòu)建了今天所提到的不同的架構(gòu)。
?
（本文根據(jù)蔣蓉生先生在全球化智庫（CCG）于2020年4月9日以“疫情下的數(shù)字經(jīng)濟(jì)‘新基建’”為主題舉辦的線上研討會上的發(fā)言整理，未經(jīng)本人審閱，轉(zhuǎn)載請注明出處）
