中國(guó)計(jì)算機(jī)學(xué)會(huì)（CCF）計(jì)算機(jī)安全專(zhuān)委會(huì)中來(lái)自國(guó)家網(wǎng)絡(luò)安全主管部門(mén)、高校、科研院所、大型央企、民營(yíng)企業(yè)的委員投票評(píng)選出2023年網(wǎng)絡(luò)安全十大發(fā)展趨勢(shì)。

由于內(nèi)容較多，下面由小編選取其中五個(gè)趨勢(shì)為大家解讀：

數(shù)據(jù)安全治理成為數(shù)字經(jīng)濟(jì)的基石

我國(guó)《數(shù)據(jù)安全法》提出“建立健全數(shù)據(jù)安全治理體系”，各地區(qū)各部門(mén)均在探索和建立數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)識(shí)別與重點(diǎn)保護(hù)制度。數(shù)據(jù)安全治理不僅是一系列技術(shù)應(yīng)用或產(chǎn)品，更是包括組織構(gòu)建、規(guī)范制定、技術(shù)支撐等要素共同完成數(shù)據(jù)安全建設(shè)的方法論。數(shù)據(jù)、模型算法、算力是數(shù)字經(jīng)濟(jì)發(fā)展的三大核心要素，其中數(shù)據(jù)是原材料。因此，發(fā)展數(shù)字經(jīng)濟(jì)、加快培育發(fā)展數(shù)據(jù)要素市場(chǎng)，必須把保障數(shù)據(jù)安全放在突出位置，著力解決數(shù)據(jù)安全領(lǐng)域的突出問(wèn)題，有效提升數(shù)據(jù)安全治理能力。在建立安全可控、彈性包容的數(shù)據(jù)要素治理制度后，需有效推動(dòng)數(shù)據(jù)開(kāi)發(fā)利用與數(shù)據(jù)安全的一體兩翼平衡發(fā)展。鑒于此，夯實(shí)數(shù)據(jù)安全治理是促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)健康快速發(fā)展的基石。

?

隱私計(jì)算技術(shù)得到產(chǎn)學(xué)研界共同關(guān)注

工信部等16部門(mén)共同發(fā)布的《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)》提出，加強(qiáng)隱私計(jì)算關(guān)鍵技術(shù)攻關(guān)和產(chǎn)品研發(fā)。聯(lián)邦學(xué)習(xí)、多方安全計(jì)算、安全求交、匿蹤查詢(xún)、差分隱私、同態(tài)加密等實(shí)現(xiàn)技術(shù)已經(jīng)逐漸從學(xué)術(shù)界走向商業(yè)化應(yīng)用，互聯(lián)網(wǎng)、金融、政務(wù)、醫(yī)療、運(yùn)營(yíng)商等行業(yè)的應(yīng)用繼續(xù)加速，產(chǎn)學(xué)研各界也在合力探索技術(shù)應(yīng)用的合規(guī)路徑。盡管隱私計(jì)算有強(qiáng)勁的市場(chǎng)需求，但目前異構(gòu)系統(tǒng)無(wú)法互聯(lián)互通、產(chǎn)品性能效率低、產(chǎn)品適配性不強(qiáng)等突出問(wèn)題仍制約著隱私計(jì)算技術(shù)更大規(guī)模的商業(yè)化應(yīng)用。近年來(lái)，隱私計(jì)算產(chǎn)業(yè)快速增長(zhǎng)，預(yù)計(jì)2025年國(guó)內(nèi)市場(chǎng)規(guī)模將達(dá)百億元，在巨大市場(chǎng)預(yù)期下，產(chǎn)學(xué)研界將更加關(guān)注隱私計(jì)算技術(shù)的新發(fā)展和產(chǎn)品應(yīng)用的新場(chǎng)景。

?

國(guó)產(chǎn)密碼技術(shù)將得到更加廣泛地應(yīng)用

密碼是保障個(gè)人隱私和數(shù)據(jù)安全的核心技術(shù)，國(guó)產(chǎn)密碼在各層次的充分融合應(yīng)用成為基礎(chǔ)軟硬件安全體系化的核心支撐。在國(guó)家密碼發(fā)展基金等國(guó)家級(jí)科技項(xiàng)目的引導(dǎo)和支持下，我國(guó)在密碼算法設(shè)計(jì)與分析基礎(chǔ)理論研究方面取得了一系列的創(chuàng)新科研成果，自主設(shè)計(jì)的系列密碼算法已經(jīng)成為國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)或密碼行業(yè)標(biāo)準(zhǔn)，我國(guó)商用密碼算法體系基本形成，能滿(mǎn)足非對(duì)稱(chēng)加密算法、摘要算法和對(duì)稱(chēng)加密算法的需要。隨著《密碼法》的貫徹實(shí)施以及國(guó)家對(duì)國(guó)產(chǎn)化的支持，采用國(guó)產(chǎn)密碼支撐底層芯片、卡、裝置的條件日趨成熟，預(yù)計(jì)隨著國(guó)產(chǎn)芯片性能提升和生態(tài)成熟，密碼行業(yè)有望迎來(lái)全新國(guó)產(chǎn)化發(fā)展機(jī)遇。國(guó)產(chǎn)密碼應(yīng)用將在基礎(chǔ)信息網(wǎng)絡(luò)、涉及國(guó)計(jì)民生和基礎(chǔ)信息資源的重要信息系統(tǒng)、重要工業(yè)控制系統(tǒng)、面向社會(huì)服務(wù)的政務(wù)信息系統(tǒng)中得到更加廣泛的應(yīng)用。

?

供應(yīng)鏈安全風(fēng)險(xiǎn)管理成為重要挑戰(zhàn)

供應(yīng)鏈風(fēng)險(xiǎn)管理一直是網(wǎng)絡(luò)安全建設(shè)過(guò)程中的薄弱環(huán)節(jié)，尤其是采購(gòu)的軟件中多使用開(kāi)源軟件和源代碼，為黑客通過(guò)供應(yīng)鏈中供應(yīng)商的薄弱安全鏈接訪(fǎng)問(wèn)企業(yè)數(shù)據(jù)提供可乘之機(jī)。隨著經(jīng)濟(jì)全球化和信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)產(chǎn)品和服務(wù)供應(yīng)鏈已發(fā)展為遍布全球的復(fù)雜系統(tǒng)，任一產(chǎn)品組件、任一供應(yīng)鏈環(huán)節(jié)出現(xiàn)問(wèn)題，都可能影響網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全。供應(yīng)鏈攻擊（尤其是勒索軟件）將持續(xù)成為影響組織網(wǎng)絡(luò)安全的重要因素，在目前遠(yuǎn)程辦公逐漸常態(tài)化、規(guī)?；沫h(huán)境下，組織內(nèi)來(lái)源于全球供應(yīng)鏈的設(shè)備、系統(tǒng)、服務(wù)、數(shù)據(jù)都存在供應(yīng)鏈安全風(fēng)險(xiǎn)。2023年，供應(yīng)鏈網(wǎng)絡(luò)安全風(fēng)險(xiǎn)將作為一項(xiàng)社會(huì)技術(shù)挑戰(zhàn)加以解決。保障供應(yīng)鏈安全急需數(shù)據(jù)保護(hù)措施和身份驗(yàn)證技術(shù)的支持，對(duì)供應(yīng)鏈實(shí)時(shí)數(shù)據(jù)可見(jiàn)性、流轉(zhuǎn)節(jié)點(diǎn)安全檢測(cè)和異常事件應(yīng)急響應(yīng)的需求將急劇增加。

網(wǎng)絡(luò)安全云化服務(wù)被用戶(hù)廣泛接納

云計(jì)算與云應(yīng)用已經(jīng)成為IT基礎(chǔ)設(shè)施，如何在公有云、私有云、混合云、邊緣云以及云地混合環(huán)境中保障安全已成為未來(lái)組織發(fā)展的“剛需”。廠(chǎng)商需要積極應(yīng)對(duì)軟件化趨勢(shì)，提升其產(chǎn)品的虛擬化、云化、SaaS化能力，從而抓住網(wǎng)絡(luò)安全市場(chǎng)的下一個(gè)五年發(fā)展機(jī)遇。云化趨勢(shì)為網(wǎng)絡(luò)安全產(chǎn)品服務(wù)提供更有利的運(yùn)營(yíng)模式。“網(wǎng)絡(luò)安全即服務(wù)”（CSaaS）將繼續(xù)成為許多公司的最佳解決方案之一，以允許所使用的服務(wù)隨時(shí)間變化并定期調(diào)整，確保滿(mǎn)足客戶(hù)的業(yè)務(wù)需求。在網(wǎng)絡(luò)安全人才短缺、安全態(tài)勢(shì)瞬息萬(wàn)變、安全防護(hù)云化的今天，用戶(hù)愿意為硬件出高價(jià)而不愿意在軟件甚至服務(wù)上投入的情況將得到改善，在數(shù)據(jù)安全政策法規(guī)和網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)的共同支撐下，中小企業(yè)采購(gòu)云化的網(wǎng)絡(luò)安全服務(wù)意愿將增強(qiáng)，政務(wù)網(wǎng)絡(luò)安全托管服務(wù)為廣大政務(wù)用戶(hù)提供了一種更經(jīng)濟(jì)、更便捷、更有效的選擇。

為緊跟網(wǎng)絡(luò)安全發(fā)展趨勢(shì)，中粵網(wǎng)安會(huì)繼續(xù)專(zhuān)注于軟件產(chǎn)品登記測(cè)試、軟件確認(rèn)測(cè)試信息安全測(cè)評(píng)、等級(jí)保護(hù)測(cè)評(píng)整改、安全評(píng)估、入網(wǎng)安評(píng)測(cè)試等網(wǎng)絡(luò)安全和系統(tǒng)安全服務(wù)，不斷優(yōu)化項(xiàng)目服務(wù)水平和質(zhì)量，從而讓每個(gè)用戶(hù)的網(wǎng)絡(luò)產(chǎn)品更簡(jiǎn)單、更安全。

數(shù)據(jù)來(lái)源：經(jīng)濟(jì)參考報(bào)