专访中国网络空间安全学会秘书长李欲晓：中国需要强有力的网络安全产业

每日经济新闻记者 李可愚 每日经济新闻编辑 官远星

中国网络空间安全协会秘书长李欲晓

2018年国家网络安全宣传周将于9月17日~23日在四川省成都市举行。

随着国家网络安全宣传周的到来，社会各界对于网络安全话题的关心不断升温。

目前，网络安全的重要性体现在哪些方面？有哪些与广大网民和网络消费者密切相关的网络安全问题？当前的网络安全产业有哪些值得改进的空间？就以上这些各界关心的话题，近日，《每日经济新闻》记者（下称NBD）对中国网络空间安全协会秘书长李欲晓进行了专访。

需要强有力的网络安全产业

NBD：当前，网络安全的重要性和意义体现在哪里？

李欲晓：讲到网络安全的重要性，我们可以看到，目前从国家决策层到普通老百姓，都有越来越强的网络安全意识。

首先，从国家安全层面上来讲，网络安全是国家安全的重要组成部分。这里面包括我们的关键信息基础设施、涉及到国计民生的重要的信息系统，还有一些重要的网络信息服务平台，包括我们的金融电力水利等等各个方面的信息网络等等。它们的安全必须得到有效保护。

网络安全的另一个方面，则涉及到我们的整个经济运行，涉及人们的日常生活。我们现在有将近8亿的网民，网络要给他们提供信息服务，给他们提供各种各样的信息应用。不管是信息服务的平台，还是提供这样服务的一些APP，只有它达到了满足安全性、可靠性、比较好服务质量、和遵守行为规范，才能从背后去支撑用户在使用时的可行性和有效性。

网络安全的第三个方面，则是涉及到公众个人。因为我们今天的生活、工作、学习，方方面面很难和互联网切割，其中肯定会涉及到个人信息。现在，大家比较关注的是如何在网络上保护个人的隐私，这涉及到个人在网络上的消费、私人账户、智能终端、所有的联网设备等等这些相关的数据安全。大家都希望用户的行为数据是安全的，用户的存储信息是可信的，用户的信息不会被别人盗用或者是滥用，同时，用户的数据传输还要可靠。

不过，当前我们应对网络安全问题的安全保障能力、安全服务的水平、安全服务的质量，和我们的需求有一定的差距。

比如说，最近几年来，我们可以看到网络空间出现了一些攻击、窃取他人网络工具和网络账户的手段出现。在这种情况下，我们更有需要提升网络安全的保障能力和技术服务的水平，来解决这些问题。这也意味着我们需要一个强有力的网络安全产业。

但是从目前来看，我们的网络安全产业还没有非常壮大，因此，我们的网络安全产业要快速发展，要获得提升。与此同时，从国家层面来说，还要加强网络安全的监管能力；从个人层面来说，则也要加强网络安全的保护能力。

数据使用者不能滥采滥用个人数据

NBD:您认为，当前广泛存在，但又容易被人们忽视的网络安全问题主要有哪些？

李欲晓：目前，对于消费者来说，应对值得注意的是在使用各种各样的在线信息服务的过程中的自我保护意识。比如说，现在我们在移动终端上安装的APP等软件，普遍存在需要调用位置等个人信息的现象。我们在下载APP的时候，可以发现它会要求调用用户的各种信息和各种权限。比如说要使用你的录音功能、位置功能，甚至说要获取开启视频的权限，调用你的通讯录，等等。其中，许多要求远远超出了这个程序的功能和必须要求。

现在很多服务提供者都已经意识到，在网络环境下，最重要的资源是数据。所以我只要能够在你身上采集到越来越多的数据，就算成功。所以只要你使用了我的服务，我就要我把你的所有数据，都能够尽可能的都拿到手。

值得注意的是，我们国家在法律和规范层面，已经提出了一些有力的举措。比如说，不管是已经通过的网络安全法和消费者权益保护法里面，还有说是国家现在的相关的立法和标准当中，我们都在逐步的去完善提供网络服务的精确化和明确要求，获取数据要经过用户的授权，而且要精准，不能滥采滥用。

同时，我们还需要对市场主体的行为进行规范。我觉得，我们的企业在搜集数据的过程当中要有这样一个意识：数据在你手里，既是资源也是责任。现在，企业认为数据资源是网络时代最重要的资源，就像石油的地位那样重要。

但是数据资源和石油还是有很大的区别，石油被使用了以后，产生热量之后就不能再次使用。但数据产生之后，并不是说它使用一次之后就会消灭了。相反的是，数据使用之后还会继续存在，而且这种存在和数据原来的权利人本身还是有关联的。数据反复的使用，可以越来越把这个权利人“精准画像”，他的一切全部都可以通过数据描述清楚。所以在这个过程当中，数据的使用者、传播者、采集者，必须要想清楚，拥有越多的数据，就要承担越多的责任。当然，我们要支持这些产业的创新，但同时，我们要让他们有这个意识，就是“创新是要按规矩来的”。

网络安全产业真正需要的是“安全”

NBD:谈到网络安全的时候，网络安全产业和企业的发展现状也值得我们关注，您认为，我们的网络使用者对于当前的网络安全产业有哪些新的需求？当前我们的网络安全产业还有哪些值得改进的空间？

李欲晓：谈到现在的网络安全企业和网络安全产业的话，原来，网络安全企业在面对当时的互联网业态时，感觉到当时的用户对于网络安全的需求比较通识性，没有那么细分。

不过，现在大家在网络安全方面的想法就越来越清晰了。比如说，作为一个消费者，我就想要一种特定的网络安全保护功能。我希望你对我的某种数据进行专门的保护，我需要有不同的、个性化的网络安全服务。我还希望便利性和安全性兼顾。这也需要我们的这些安全企业，要在原有的基础上进行适应和调整。现在，我们看到我们现在的安全服务市场，可以说面向to C的这一块发展的水平有待提高。实际上随着互联网的不断发展，需要有更多的这种安全产品和服务的出现，应该让市场丰富起来。

同时，如果大家希望能享受到有质量保证的安全服务的话，我觉得应该要让网络安全产业发展起来。我们的安全产品和安全服务这方面应该是有价值的，而且是高附加值。我们可以看到国外的这些安全企业，赛门铁克、诺顿等等。他们的规模非常大。这些企业可能一年能赚几十亿个上百亿的美金，他在提供网络安全服务的同时就能获得收益。

但是，现在我们国内的安全企业可能在提供服务的同时，是需要通过流量和广告来获得收入的。我觉得，当现在的企业陶醉于这种状态，也就是通俗的说“羊毛出在猪身上”的时候，我们就丧失了一个非常大的产业发展的原动力。如果一个业务它不能够靠它自身去持续发展的话，那么他也就不可能出现升级换代，他只能靠其他业务来给它进行补贴，靠其他业务的成长来给网络安全业务获得增长。

换句话说，从收入上看，最有发展前途的可能是广告，或者是游戏。而我们真正需要的是什么？是安全。但是因为你安全不挣钱，或者你挣的钱根本没法和什么和广告的收入比较，所以这个时候企业选择会把广告做得更好。从安全产业的可持续发展来讲，我认为网络安全产业不能总是处于“羊毛出在猪身上”这样一个状态。

成都网络安全有很好的基础

NBD：我们注意到，本次2018国家网络安全宣传周活动于成都举行，您认为成都举办此次活动有哪些优势？本次活动中有哪些环节，您认为非常有特色？

李欲晓：成都是天府之国，这个地方一直就以人杰地灵著称。这里还有不少高校，比如川大、成电等等。这些学校在计算机和网络安全方面的学科建设、和人才培养方面，都有很好的基础。而且成都还有不少网络安全的企业和研究机构，它们在网络安全领域，可以说做了很长的时间，而且做得很扎实。

与此同时，举办网络安全宣传周最重要目的其实就是要让普通消费者提高对网络安全的意识。成都这个地方是很休闲的地方，大家很重视自己的生活品质。而在生活品质当中，也包括消费者在网络上的体验和品质，我们应该给消费者在网络上提供一个安全、可靠的环境，让大家享受品质的生活，那么这个当中的话也需要有提升消费者的安全保护意识、培养消费者的安全保护能力。

据我了解，今年的国家网络安全宣传周还举办了“网络安全技能竞赛”活动，其中有许多专题。我觉得，现在有很多很聪明的年轻人乐意去参与到竞赛当中，去了解去掌握网络安全知识，这是一件好事。但这里面有非常重要的一点，就是你不管具备什么样的技能，与此同时掌握网络行为的规范是非常重要的，要有守法的意识，要有道德的意识，要有掌握网络安全能力是为了保护自己的意识。所以你有了这样的（网络安全）能力，不能有让别人受到威胁的目的。