何積豐院士：網(wǎng)絡安全問題沒有完美的解決方案，我們永遠在路上

由公安部、人力資源和社會保障部、全國總工會共同主辦的“2020年全國網(wǎng)絡與信息安全管理職業(yè)技能大賽”決賽將于10月27日在上海擂響戰(zhàn)鼓。來自32個省市的64支隊伍將展開激烈角逐。 

賽前，我國著名計算機軟件科學家、中國科學院院士何積豐作為大賽總決賽的裁判長接受了記者專訪。何院士對網(wǎng)絡與信息安全內(nèi)涵的變化、網(wǎng)絡安全漏洞、人工智能在網(wǎng)絡安全領域的應用、人才培養(yǎng)等熱點問題進行了解讀。

記者：隨著互聯(lián)網(wǎng)相關(guān)行業(yè)加速發(fā)展，網(wǎng)絡與信息安全的內(nèi)涵是否有什么變化？

何積豐：中國近年來互聯(lián)網(wǎng)行業(yè)發(fā)展迅猛，在網(wǎng)絡安全治理上，我們始終是不斷遇到新的問題，不斷尋找答案的過程。

從治理內(nèi)容上看，早期信息安全是把內(nèi)容安全作為第一要務。隨著經(jīng)濟社會發(fā)展，智能產(chǎn)品應用不斷拓展，新的信息安全問題也隨之產(chǎn)生，這就要求我們提高對海量信息的甄別能力，尤其要重視引進技術(shù)的信息安全問題，有些風險可能經(jīng)過相當長一段時間才會顯現(xiàn)出來。

從行業(yè)發(fā)展的角度來看，我們從數(shù)字化走到網(wǎng)絡化，再到現(xiàn)在的智能化，很多傳統(tǒng)工業(yè)逐步認識到因行業(yè)發(fā)展衍生出的安全問題。比如說我們的電網(wǎng)、石油化工等行業(yè)，隨著智能化管理系統(tǒng)應用，原來的過程控制等傳統(tǒng)安全問題的基礎上，又增加了網(wǎng)絡和信息安全問題。從這個意義上來說，網(wǎng)絡與信息安全問題會隨著經(jīng)濟社會的變革不斷被發(fā)現(xiàn)，不斷探索新的解決辦法，進而推動全社會的網(wǎng)絡與信息安全建設。

世界上沒有完美的解決方案，網(wǎng)絡與信息安全問題會長期存在，只是內(nèi)涵不同。我們要像環(huán)境保護一樣，把它作為日常生活的一部分，不斷提升解決問題的能力。

記者：正如您上面提到的，不存在完美的解決方案，那么我們?nèi)绾慰创踩┒矗?/p>

何積豐：我們期望最好是內(nèi)生型的安全，希望產(chǎn)品買來是沒有問題的，不要今天打個補丁，明天做個加固，但現(xiàn)實中往往做不到。任何系統(tǒng)說沒有漏洞，那是絕對不可能。但是容忍這種漏洞是不負責任的。理念跟行動應該是兩回事。理念上我們要追求越安全越好，行動上做不到，要一步步來，但絕不能放任漏洞。這也對從業(yè)人員，尤其是網(wǎng)絡與信息安全管理人員提出要求，要持續(xù)保持學習力，才能對不斷涌現(xiàn)的安全問題拿出更有效的解決方案。

記者：網(wǎng)絡上有些聲音說，信息技術(shù)發(fā)展加劇了信息過度采集和個人信息泄露的問題，您怎么看？

何積豐：任何技術(shù)都有兩面性，我們盡可能要控制負面，技術(shù)開發(fā)和使用都要有底線，首先要與人為善，要以改善老百姓生活為目標。信息安全和數(shù)據(jù)采集沒有直接關(guān)系。國家基于安全防護所做的信息采集一直都有，個人信息泄漏并不是因為采集的技術(shù)造成的。技術(shù)是沒有絕對的好與壞，關(guān)鍵還是從業(yè)人員如何利用技術(shù)。在技術(shù)的發(fā)展過程中一定要重視從業(yè)人員的法律意識和職業(yè)操守教育工作，當然，作為個人也要提高自身的安全防范意識。

記者：人工智能對降低網(wǎng)絡與信息安全風險可以發(fā)揮哪些作用？

何積豐：生物數(shù)據(jù)采集，人臉識別，這些都屬于人工智能技術(shù)在網(wǎng)絡與信息安全領域的應用，對降低安全風險可以發(fā)揮一些作用，但需要給予不斷完善的時間。移動通訊設備從大哥大到現(xiàn)在的智能手機將近30年，大家還在不斷提新需求，這說明產(chǎn)品需要升級迭代的過程。社會進步是一樣的，不可能一步完善，所以大家千萬不要求那么高，逐步在做，可能做得越來越好。

記者：關(guān)于打造網(wǎng)絡與信息安全人才隊伍，您有哪些建議？

何積豐：人才缺口是肯定有的，教育系統(tǒng)每年培養(yǎng)的學生有限，和行業(yè)發(fā)展需求有一定的差距。但也不能把人才培養(yǎng)的責任完全壓在教育行業(yè)。企業(yè)也應承擔一定責任，尤其是大型企業(yè)對內(nèi)培訓的經(jīng)驗可以交流分享。上海有開放大學這樣的教育機構(gòu)，還有許多社會培訓機構(gòu)提供的職業(yè)能力相關(guān)的專項培訓等等，市民可以申請補貼去接受教育。人才培養(yǎng)途徑要多樣化?，F(xiàn)在是數(shù)字化社會，數(shù)字技術(shù)是第二個文化。人才培養(yǎng)需要我們從基礎上去考慮，包括地域差異，年齡差異。所以人才培養(yǎng)我們還有許多工作要做。通過舉辦網(wǎng)絡與信息安全大賽的形式也是挖掘人才、聚集人才的有效途徑。

何積豐：“網(wǎng)絡與信息安全管理職業(yè)技能大賽”已經(jīng)連續(xù)舉辦三年了。今年把大賽升級為國家賽事，這一舉措也將大大促進我們國家網(wǎng)安相關(guān)工業(yè)產(chǎn)品水平提高。今年大賽報名人數(shù)比去年兩屆的都多，說明關(guān)注大賽的人越來越多。有更多人關(guān)網(wǎng)絡安全的重要性對發(fā)展網(wǎng)安事業(yè)是有好處的。這不是少數(shù)人做的事情。建議可以把大賽做成多層次的比賽，各省市、甚至是社區(qū)也可以做比賽。根扎得越深，事情也會越做越好。