淺談“十四五”規(guī)劃中的新基建布局

    文│國(guó)家工業(yè)信息安全發(fā)展研究中心趙慧張瑩

    “十四五”規(guī)劃綱要指出，“十四五”期間，推動(dòng)高質(zhì)量發(fā)展，必須立足新發(fā)展階段、貫徹新發(fā)展理念、構(gòu)建新發(fā)展格局，將“新”貫徹規(guī)劃始終，以“新”推動(dòng)我國(guó)經(jīng)濟(jì)和社會(huì)高質(zhì)量發(fā)展。加快新型基礎(chǔ)設(shè)施建設(shè)(以下簡(jiǎn)稱“新基建”)是“新”的重要組成，統(tǒng)籌推進(jìn)與傳統(tǒng)基礎(chǔ)設(shè)施等建設(shè)，共同打造系統(tǒng)完備、高效實(shí)用、智能綠色、安全可靠的現(xiàn)代化基礎(chǔ)設(shè)施體系。與此同時(shí)，規(guī)劃要求堅(jiān)持國(guó)家安全觀，統(tǒng)籌發(fā)展和安全，將安全發(fā)展貫穿國(guó)家發(fā)展各領(lǐng)域和全過程，這勢(shì)必要求將安全發(fā)展貫穿新基建戰(zhàn)略實(shí)施全過程，全面加強(qiáng)新基建安全保障體系和能力建設(shè)，切實(shí)維護(hù)新基建安全。

    一、“十四五”規(guī)劃中的新基建布局

    1.新基建戰(zhàn)略在“十四五”規(guī)劃中得到深化部署

    2020年4月，國(guó)家發(fā)改委明確提出新型基礎(chǔ)設(shè)施概念，并將其分為信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施和創(chuàng)新基礎(chǔ)設(shè)施。在“十四五”規(guī)劃綱要中，有專門一節(jié)謀劃加快建設(shè)新型基礎(chǔ)設(shè)施，支撐引領(lǐng)我國(guó)現(xiàn)代化產(chǎn)業(yè)體系構(gòu)建。其總體目標(biāo)是圍繞數(shù)字轉(zhuǎn)型、智能升級(jí)、融合創(chuàng)新，布局建設(shè)信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施、創(chuàng)新基礎(chǔ)設(shè)施等新型基礎(chǔ)設(shè)施。

    信息基礎(chǔ)設(shè)施建設(shè)是根基。規(guī)劃綱要從5G網(wǎng)絡(luò)規(guī)?；渴?、6G網(wǎng)絡(luò)前瞻化布局、IPv6商用化部署、國(guó)際互聯(lián)擴(kuò)容、西部地區(qū)基礎(chǔ)網(wǎng)絡(luò)完善等基礎(chǔ)網(wǎng)絡(luò)，物聯(lián)網(wǎng)、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新技術(shù)應(yīng)用設(shè)施，集通信、導(dǎo)航、遙感于一體的空間基礎(chǔ)設(shè)施等方面，全面建設(shè)高速泛在、天地一體、集成互聯(lián)、安全高效的信息基礎(chǔ)設(shè)施。

    融合基礎(chǔ)設(shè)施建設(shè)是增效。規(guī)劃綱要重點(diǎn)選擇交通、能源、市政等數(shù)字化轉(zhuǎn)型需求較高的領(lǐng)域，提出加快傳統(tǒng)基礎(chǔ)設(shè)施的數(shù)字化改造，利用新一代信息網(wǎng)絡(luò)技術(shù)，建設(shè)泛在感知、終端聯(lián)網(wǎng)、智能調(diào)度體系。

    創(chuàng)新基礎(chǔ)設(shè)施建設(shè)是保障。規(guī)劃綱要提出了要構(gòu)建新型基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系。

    2.新基建效能將在“十四五”時(shí)期得到充分釋放

    新基建效能釋放將在我國(guó)新舊產(chǎn)能轉(zhuǎn)化和產(chǎn)業(yè)結(jié)構(gòu)調(diào)整優(yōu)化中發(fā)揮重要作用。規(guī)劃綱要提出，發(fā)揮市場(chǎng)主體主導(dǎo)作用，打通新基建多元投資渠道。政府主管部門加大相關(guān)政策導(dǎo)向，例如，科技部大力支持建設(shè)科技創(chuàng)新中心，工信部實(shí)施5G、工業(yè)互聯(lián)網(wǎng)、人工智能等創(chuàng)新發(fā)展，國(guó)資委提出加大新基建投資力度等，這將會(huì)極大地帶動(dòng)新基建的投資高潮。

    各省市加速布局新基建。北京出臺(tái)《加快新型基礎(chǔ)設(shè)施建設(shè)行動(dòng)方案(2020—2022年)》，擬建設(shè)新型網(wǎng)絡(luò)、數(shù)據(jù)智能、生態(tài)系統(tǒng)、科創(chuàng)平臺(tái)、智慧應(yīng)用、可信安全等6大新型基礎(chǔ)設(shè)施。上海出臺(tái)《推進(jìn)新型基礎(chǔ)設(shè)施建設(shè)行動(dòng)方案(2020—2022年)》，預(yù)計(jì)實(shí)施重大項(xiàng)目48個(gè)、總投資約2700億元。吉林出臺(tái)《新基建“761”工程方案》，計(jì)劃“十四五”期間實(shí)施項(xiàng)目2188個(gè)，總投資超過1萬(wàn)億元。江蘇出臺(tái)《關(guān)于加快新型信息基礎(chǔ)設(shè)施建設(shè)擴(kuò)大信息消費(fèi)的若干政策措施》，將加快5G、大數(shù)據(jù)中心、新能源汽車充電樁等新型基礎(chǔ)設(shè)施建設(shè)等。

    二、新基建面臨的安全問題

    1.新型基礎(chǔ)設(shè)施正成為網(wǎng)絡(luò)攻擊的新目標(biāo)

    新基建根植于信息網(wǎng)絡(luò)，融合于傳統(tǒng)基礎(chǔ)設(shè)施，在給經(jīng)濟(jì)社會(huì)發(fā)展帶來新動(dòng)能的同時(shí)，勢(shì)必將其自身安全問題及面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)(如漏洞利用、勒索病毒攻擊、供應(yīng)鏈攻擊等)從信息世界帶到傳統(tǒng)的物理世界。新型基礎(chǔ)設(shè)施正成為各種力量的網(wǎng)絡(luò)攻擊目標(biāo)，特別是國(guó)家網(wǎng)絡(luò)戰(zhàn)對(duì)象。2020年初，正當(dāng)我國(guó)新冠肺炎疫情暴發(fā)之際，“白象”“海蓮花”等境外APT黑客組織利用特種木馬對(duì)我國(guó)醫(yī)療機(jī)構(gòu)進(jìn)行竊密攻擊。近兩年，委內(nèi)瑞拉電力系統(tǒng)頻遭網(wǎng)絡(luò)攻擊，導(dǎo)致全國(guó)大范圍斷電進(jìn)而引發(fā)的關(guān)鍵基礎(chǔ)設(shè)施運(yùn)行中斷。2020年12月，“太陽(yáng)風(fēng)”供應(yīng)鏈攻擊事件導(dǎo)致美國(guó)數(shù)百個(gè)關(guān)鍵部門和機(jī)構(gòu)遭到攻擊。美國(guó)認(rèn)為，這是來自俄羅斯的APT黑客組織所為。可見，新型基礎(chǔ)設(shè)施一旦遭遇網(wǎng)絡(luò)攻擊，波及面更廣、破壞性更大。

    2.新基建網(wǎng)絡(luò)安全可能會(huì)引發(fā)經(jīng)濟(jì)安全風(fēng)險(xiǎn)

    在高度數(shù)字化的今天，各行各業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化程度越來越高，各類經(jīng)濟(jì)活動(dòng)生產(chǎn)出大量有價(jià)值數(shù)據(jù)，存儲(chǔ)在各個(gè)數(shù)據(jù)中心，對(duì)新型基礎(chǔ)設(shè)施依賴度不斷加深。新型基礎(chǔ)設(shè)施一旦出現(xiàn)網(wǎng)絡(luò)安全問題，將會(huì)給產(chǎn)業(yè)和經(jīng)濟(jì)發(fā)展帶來顯著影響，可能會(huì)引發(fā)經(jīng)濟(jì)安全風(fēng)險(xiǎn)。一方面，新型基礎(chǔ)設(shè)施遭受網(wǎng)絡(luò)攻擊，小則導(dǎo)致運(yùn)行服務(wù)中斷，大則可能會(huì)引發(fā)停工停產(chǎn)，造成嚴(yán)重的經(jīng)濟(jì)損失。以勒索病毒攻擊為例，2018年永恒之藍(lán)病毒致使臺(tái)積電損失5.85億人民幣。另一方面，各個(gè)數(shù)據(jù)中心承載著國(guó)家、社會(huì)和個(gè)人的海量數(shù)據(jù)，數(shù)據(jù)保護(hù)不當(dāng)不僅會(huì)造成個(gè)人隱私泄露、企業(yè)數(shù)據(jù)被竊、商業(yè)知識(shí)產(chǎn)權(quán)糾紛，而且可能會(huì)造成市場(chǎng)不正當(dāng)競(jìng)爭(zhēng)和壟斷，影響數(shù)字經(jīng)濟(jì)穩(wěn)定運(yùn)行甚至國(guó)家經(jīng)濟(jì)安全。

    3.新基建面臨供應(yīng)鏈安全管控風(fēng)險(xiǎn)

    隨著5G、人工智能等新技術(shù)和產(chǎn)業(yè)全球競(jìng)爭(zhēng)態(tài)勢(shì)加劇，新基建面臨跨境供應(yīng)鏈安全管控風(fēng)險(xiǎn)。以美國(guó)為代表的西方國(guó)家，以國(guó)家安全為由，限制外國(guó)企業(yè)對(duì)其信息通信技術(shù)領(lǐng)域的影響，通過法案出臺(tái)、貿(mào)易制裁、技術(shù)出口管控等手段，加強(qiáng)對(duì)信息通信技術(shù)供應(yīng)鏈管控。美國(guó)的《2020財(cái)年國(guó)防授權(quán)法案》包含限制采購(gòu)中國(guó)產(chǎn)品、加大對(duì)中國(guó)企業(yè)實(shí)施出口管制的有關(guān)規(guī)定。2021年拜登上臺(tái)后，再次將華為、中興等5家中國(guó)公司列入對(duì)美國(guó)國(guó)家安全構(gòu)成威脅名單。歐盟發(fā)布5G網(wǎng)絡(luò)安全工具箱，建議成員國(guó)對(duì)5G網(wǎng)絡(luò)供應(yīng)商進(jìn)行評(píng)估，并對(duì)高風(fēng)險(xiǎn)供應(yīng)商進(jìn)行限制。美歐等國(guó)家和地區(qū)牢牢控制新基建供應(yīng)鏈關(guān)鍵環(huán)節(jié)和核心技術(shù)，限制對(duì)我國(guó)某些領(lǐng)域?qū)π酒⒉僮飨到y(tǒng)、工業(yè)軟件等產(chǎn)品的供應(yīng)，在一定程度上影響了我國(guó)新基建進(jìn)程。

    三、構(gòu)建新基建安全保障能力的思考

    1.將安全發(fā)展貫穿于新基建始終

    堅(jiān)持總體國(guó)家安全觀，把安全發(fā)展貫穿國(guó)家發(fā)展各個(gè)領(lǐng)域，在新基建領(lǐng)域也不例外。《網(wǎng)絡(luò)安全法》第三十三條規(guī)定，“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用”。新型基礎(chǔ)設(shè)施應(yīng)為關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成，非完全新生，建議將其納入關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系建設(shè)，始終堅(jiān)持“安全基建”理念，實(shí)施“三同步”原則，在創(chuàng)新發(fā)展中堅(jiān)持安全可控，全面構(gòu)建新基建安全保障能力。

    2.加強(qiáng)新基建安全保護(hù)能力建設(shè)

    在完善網(wǎng)絡(luò)安全相關(guān)法律法規(guī)和制度標(biāo)準(zhǔn)中，充分考慮新基建涉及新技術(shù)、新應(yīng)用產(chǎn)生的安全風(fēng)險(xiǎn)應(yīng)對(duì)。在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系下，結(jié)合新基建自身特點(diǎn)，加強(qiáng)新基建關(guān)鍵數(shù)據(jù)資源、信息網(wǎng)絡(luò)和重要系統(tǒng)的安全保障。加強(qiáng)新型基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估和審查，落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)要求，提升新型基礎(chǔ)設(shè)施安全威脅發(fā)現(xiàn)、監(jiān)測(cè)預(yù)警、應(yīng)急指揮、攻擊溯源能力，強(qiáng)化跨部門、跨領(lǐng)域網(wǎng)絡(luò)安全信息共享和工作協(xié)同機(jī)制，開展新基建涉及新技術(shù)、新應(yīng)用安全技術(shù)研究和防護(hù)體系建設(shè)，加強(qiáng)安全人才培養(yǎng)。

    3.打造安全可控的新型基礎(chǔ)設(shè)施

    中國(guó)工程院倪光南院士多次強(qiáng)調(diào)，我國(guó)面臨“缺芯少魂”的局面，工業(yè)、通信、能源、交通等新基建領(lǐng)域部分關(guān)鍵元器件、核心零部件和核心技術(shù)仍由國(guó)外主導(dǎo)，無(wú)疑給新基建發(fā)展帶來嚴(yán)峻供應(yīng)鏈風(fēng)險(xiǎn)。在推進(jìn)新基建進(jìn)程中，宜立足國(guó)內(nèi)，集中優(yōu)勢(shì)資源開展“卡脖子”技術(shù)攻關(guān)，提升自研自制能力和設(shè)備國(guó)產(chǎn)化率，發(fā)展5G、6G、超級(jí)計(jì)算、工業(yè)互聯(lián)網(wǎng)等技術(shù)和應(yīng)用，補(bǔ)齊短板、發(fā)展優(yōu)勢(shì)能力，加強(qiáng)對(duì)供應(yīng)鏈產(chǎn)品和服務(wù)的安全審查，提升新基建本質(zhì)安全和自主可控能力，打好新基建安全底座。

    2021年是“十四五”開局之年，在有條不紊地推進(jìn)新基建的落地實(shí)施的同時(shí)，應(yīng)將安全作為新基建必不可少的內(nèi)容，積極推動(dòng)本地產(chǎn)業(yè)體系轉(zhuǎn)型升級(jí)和經(jīng)濟(jì)增長(zhǎng)。

    (本文刊登于《中國(guó)信息安全》雜志2021年第4期)