中國(guó)消費(fèi)者報(bào)北京訊（記者武曉莉）2021年，工業(yè)和信息化部通報(bào)整改APP1500多款，對(duì)500多個(gè)拒不整改APP做下架處理。剛剛閉幕的2022全球數(shù)字經(jīng)濟(jì)大會(huì)開幕式暨主論壇，各路專家學(xué)者業(yè)內(nèi)大咖對(duì)數(shù)據(jù)安全保護(hù)體系進(jìn)行了熱烈研討。，奇安信集團(tuán)董事長(zhǎng)齊向東表示，健全我國(guó)，企業(yè)應(yīng)做到“防違法、防盜竊、防勒索”。

2022全球數(shù)字經(jīng)濟(jì)大會(huì)現(xiàn)場(chǎng)。資料圖片

在網(wǎng)絡(luò)安全投入水平方面，目前，工信部已經(jīng)發(fā)布《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃（2021—2023年）（征求意見稿）》，其中提出電信等重點(diǎn)行業(yè)網(wǎng)絡(luò)安全投入占信息化投入比例達(dá)10%。但目前政企機(jī)構(gòu)大部分都未能達(dá)到這個(gè)要求，還有巨大的上升空間。

在人才培養(yǎng)方面，需要建立校企聯(lián)合培養(yǎng)的固定機(jī)制，充分發(fā)揮網(wǎng)絡(luò)安全企業(yè)在攻防一線的實(shí)戰(zhàn)優(yōu)勢(shì)，和高校一起制定本科生和碩士博士的培養(yǎng)方案，共同培養(yǎng)面向產(chǎn)業(yè)需求、具有實(shí)戰(zhàn)能力的高水平人才隊(duì)伍。

針對(duì)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中的數(shù)字安全問題，奇安信公司董事長(zhǎng)齊向東認(rèn)為，首先是“防違法”。他建議，企業(yè)可以借助第三方安全企業(yè)的力量，在合法合規(guī)的情況下，做好數(shù)字化轉(zhuǎn)型。

“防盜竊”的重點(diǎn)是防“內(nèi)鬼”。他指出，有兩種必須重點(diǎn)關(guān)注的“內(nèi)鬼”。一是內(nèi)部員工。大量真實(shí)案例已經(jīng)證明，對(duì)管理員、技術(shù)員、操作員這“三員”的管理，不能僅僅依靠制度，而要靠技術(shù)。要做到能審查、能告警、能攔截。二是供應(yīng)商，在供應(yīng)鏈的開發(fā)、交付、使用三大環(huán)節(jié)中，每個(gè)環(huán)節(jié)都可能引入風(fēng)險(xiǎn)，且上游環(huán)節(jié)的安全問題會(huì)被傳遞到下游并放大，只要有一點(diǎn)漏洞就能層層滲透。

“防勒索”則需要建立縱深防御的內(nèi)生安全體系。據(jù)奇安信應(yīng)急響應(yīng)中心統(tǒng)計(jì)的數(shù)據(jù)顯示，2021年，大中型政企機(jī)構(gòu)的應(yīng)急響應(yīng)事件中勒索攻擊占到了近30%。“這是很高的一個(gè)比例”，齊向東表示，通過(guò)縱深防御，整合數(shù)據(jù)、技術(shù)和服務(wù)能力，從決策層面、操作層面實(shí)現(xiàn)全面監(jiān)控，多道防線交叉驗(yàn)證，即使網(wǎng)絡(luò)被攻破，也能夠做到業(yè)務(wù)不中斷、數(shù)據(jù)不出事、合規(guī)不踩線。

針對(duì)數(shù)字時(shí)代的個(gè)人信息保護(hù)，齊向東說(shuō)，我國(guó)已經(jīng)出臺(tái)了相關(guān)的法律法規(guī)，對(duì)消費(fèi)者來(lái)說(shuō)，目前最關(guān)鍵的還是執(zhí)行。老百姓對(duì)侵權(quán)的行為還不習(xí)慣于用法律武器，即便習(xí)慣用，APP侵犯?jìng)€(gè)人隱私的數(shù)據(jù)權(quán)利時(shí)，消費(fèi)者也不具備取證的能力。這時(shí)候需要媒體、尤其是傳統(tǒng)媒體發(fā)揮有力的監(jiān)督作用，以此形成全社會(huì)的輿論環(huán)境。這樣，對(duì)違法企業(yè)來(lái)說(shuō)，一旦侵害了消費(fèi)者個(gè)人隱私，就會(huì)引起有關(guān)部門更大的關(guān)注，處罰的力度就會(huì)大。媒體可以幫助消費(fèi)者說(shuō)話，幫助政府把有限的執(zhí)法資源用到刀刃上。