安恒信息范渊：数字化进程加速暴露了网安技术的滞后，“亡羊补牢“式防护不可取 – 作者:yannichen

在政务工作中，以不动产登记为例，从原始的三部门分别取号、分别排队、分别受理升级为一次取号、一窗受理、并联办理，时效从“最快120分钟拿证”缩短至“最慢60分钟拿证”；

在就医场景中，从原始的平均三次排队、三次付款升级为无等待就医、离院后一次付费，实现“先看病后付费”；

在市民服务中，从原始的政策逐级审批、款项层层拨付升级为“一次申报、一键直达、秒级到账”……

在4月24日举行的2021西湖论剑·网络安全大会现场，安恒信息董事长范渊以《数字化创新之安全基石》为主题，从政、企、民多个维度，同与会嘉宾共同探讨了数字化改革的过去、现在和未来。

数字化进程加速暴露网安技术的滞后

首先，对于目前行业和产业面临的数字化转型局势，范渊给出了几点判断：

首先，无论是政府还是企业、行业，混合云或多云环境已占90%以上;

第二，云安全不等于云上的安全；

第三，数据智能、行业与产业的数据智能会对数据治理提出更高的要求；

第四，合规加实战进入到公认的一个时期，同时也进入到一个收获期。

正如上述提到的应用场景发生的变化，在范渊看来，应用场景的多样性正在倒逼行业数据不得不汇集、分析与应用，进一步需要统一的数据中枢支撑，再到目前浙江数字化改革大会提出一体化智能平台，提出更清晰的要求。

围绕数字化应用场景的不断迭代，范渊认为，当下数字化改革也出现新的特征，即面临的环境不再以隔离为目的，恰恰相反，更多是原来相对隔离的打通。而相对开放的系统，信息安全的风险也随之增加。在范渊看来，在这样的环境下，城市级安全基础设施的建设无疑成为数字化改革的必然趋势。

在这样的一个大背景下，范渊认为，从行业的角度来说，数字化进程的加速直观的暴露出了网络安全防护技术的滞后。据介绍，2020年，仅安恒信息协助处置的涉网类案事件造成的直接或间接经济损失就高达10亿元。“亡羊补牢”式的安全防护并无利于行业的健康发展。

在范渊看来，行业需要“未雨绸缪”，需要进一步构建安全屏障。“新时代的网络安全事件存在于各行各业，包括政企智能化、C端消费者技术、工业互联网等领域。”

新型智慧城市不是1+1的简单堆叠

杭州作为全国新型智慧城市建设先进城市，在城市治理中，有许多值得借鉴的经验。而作为新型智慧城市建设的实践者和参与者，范渊总结了4个关键：

第一，新型智慧城市不是政府数字化转型、产业数字化转型、行业数字化转型的简单堆叠，而是更多的融合、相生相长；

第二，对一个新型智慧城市而言，它的系统性、底层设计尤为关键；

第三，人才是一个城市当中，既是柔和剂又是创新剂；

第四，行业要以不断深入的思考科研和实践，追赶未来十年数字化改革步伐。

在范渊看来，去年，数据作为新型生产要素首次上升到中央层面，并下发了专门的文件支持政企数字赋能，对建设数字化中国和打造网络安全强国做出了重要部署，政策导向明确，数据安全的监管力度清晰，本质上正是希望实现数据主体、数据采集和运营者以及数据使用者，三者之间的利益平衡。但是数据安全在未来仍将是一个重大挑战。

为应对上述挑战，行业需要注入新的发展动能。对此，范渊从产品技术和生态圈建设两个层面进行了介绍。范渊认为，智慧城市需要构建数据安全岛，构建可信的执行环境。而在生态圈建设方面，则需要各方一起共建新型智慧城市、数字城市。

来源：freebuf.com 2021-04-25 15:51:25 by: yannichen