“十四五”開局之際，2021西湖論劍·網絡安全大會在杭州舉行，2021西湖論劍緊抓數字化改革重要歷史進程，圍繞“安全：數字化改革之根基”這一主題，邀請相關行業主管單位領導及行業專家通過主題分享和圓桌對話等形式，探討影響社會民生的網絡安全趨勢。中央網信辦副主任、國家網信辦副主任趙澤良就“安全是數字化改革之根基”這一話題分享了自己的見解。

中央網信辦副主任、國家網信辦副主任趙澤良就“安全是數字化改革之根基”談自己的看法。主辦方供圖

趙澤良表示，當今數字化、網絡化、智能化已經成為時代特征和發展趨勢，數字化、網絡化、智能化在極大促進經濟和社會發展的同時，數字化的發展也為民眾的生活帶來了不容小覷的安全風險和挑戰。

他認為，面對數字化帶來的風險和隱患，國家有關監管機構和社會企業都應該積極探索如何推動人工智能、物聯網、下一代網絡等新技術的應用，并對此進行規范和引領。

趙澤良談到，發展數字經濟首先要準確把握數字平臺的屬性與定位。大型數字平臺是數字經濟發展的重要形式和載體，今天所有的平臺都是數字平臺，都具有數據的屬性，由于數據平臺的網絡效應、對數據的虹吸效應以及邊際成本趨于零的特性，平臺的數據集中化已經成為了一個趨勢，也容易發展成為一家獨大的壟斷式現象。這些數字化平臺的公共空間屬性、基礎設施屬性已經逐漸凸顯出來，如何在大力支持平臺發展的同時，讓這些平臺更規范、更健康，是當今時代面臨的新課題，需要各界共同探討、認真研究。

從數據與監管的角度來看，數字平臺中的數據需要科學分類與管理。數字平臺上存儲了海量的信息數據，其中既有用戶的個人信息也有公共信息，還有個人的通信數據及公共傳播的數據。趙澤良認為，數字平臺從設計之初就應該綜合考慮個人信息、公共通信、個人數據和公共數據的分級分類管理，對個人信息嚴格保護，對公共數據加強監管、合理利用，從而逐漸形成具體的規則和標準以及有效的安全監管體系。

從責任的角度來看，數字平臺的責任界定應該更合理、明確。趙澤良表示，落實、夯實企業的網絡安全主體責任，平臺的網絡安全責任不容忽視，它不應該僅僅是講平臺上的用戶受到損害以后平臺應該承擔的責任，也不應僅限于平臺對平臺上違法有害信息應承擔的監管責任。

平臺的網絡安全責任還應在平臺的設計、嚴防過程中，以及在平臺各類功能設計、體系結構上，都要體現以人民為中心的思想，從用戶的角度出發。

之所以近年來個人隱私安全問題日益突出，這背后不僅僅是個人隱私保護的問題，也是企業商業模式以及一個平臺的應用模式的問題。對個人信息、個人隱私的營銷應該有規則、有監管，數字平臺在設計之初就不應該僅僅考慮商業問題，還應考慮社會責任、考慮用戶利益，要保障和維護用戶在平臺上與網絡空間的合法權益，落實平臺的責任。甚至個人信息保護還應體現在平臺社區規則上，每個平臺都應該設計更合理的隱私政策和自己的用戶規則，這一套社會規則、平臺規則將在平臺治理中發揮十分重要的作用。

“現在不少平臺的隱私政策、使用規則不僅內容繁長，而且基本是偏向平臺企業這一方，用戶的利益難以得到保障。究其原因，還是要看這些規則的制定過程中有沒有體現科學性、民主性，有沒有讓廣大用戶來深入參與，平臺規則管理的是用戶，而平臺的用戶實際上就相當于公民，平臺對用戶的管理實際上是在對社會進行管理。”趙澤良說。

用于這些管理的規則就應有一套科學、民主、透明的程序，讓社會來監督、讓網民來參與、讓政府來監管，只有這樣才能將平臺的責任、企業的責任落到實處。

此外，數字化發展還要不斷創新網絡安全的方式方法。

趙澤良談到，今天的網絡安全已不僅是數據或是系統的安全，而是越來越多地牽涉到我們控制系統的安全。隨著新能源汽車、輔助駕駛汽車、無人駕駛汽車的發展，這一類安全問題更加突出。

經過過去多年的實踐，網絡安全行業已經形成了一套比較完備也比較行之有效的網絡安全的模式、策略和方法，但這一套安全的體系對車聯網、智能駕駛、無人機等新生的控制系統是否有效？還有哪些地方需要優化和完善？這些問題需要安全從業者們持續地思考。

當今大家都已經習慣了使用智能手機，如果手機上某一個應用程序出了問題，打個補丁就可以更新，甚至一天可以更新多次。但是，如果汽車的控制系統軟件出了問題，再去打補丁更新是否安全可靠？手機出現安全問題充其量就是死機，但汽車系統如果出現問題，很可能造成的就是一次交通事故、一次惡劣的社會安全事件。

趙澤良表示，隨著數字化的發展，這些新技術、新應用大規模普及的背后，也面臨著嚴峻的安全挑戰。面對這些安全課題，如何創新方法為社會和經濟的發展創造更多價值，如何為數字化發展保駕護航，仍然等待著廣大的網絡安全從業者們不斷探討，并給出正確的答案。