360杜躍進：七大數字安全能力行動計劃 驅動數字安全未來

“數字安全是數字時代的底座，越底層越重要，底層根基不牢，一切都會有影響。”12月28日，360首席安全官杜躍進在“360集團戰略發佈會”上表示。

杜躍進認為，數字安全已經進入能力主義時代，未來五年，進行開放的、廣泛的、持續的創新是持續提升安全能力，解決數字安全問題的關鍵所在。他提出從戰略研究和頂層設計、數據安全、人工智能安全、信息技術創新安全、產學研協同創新、標準化、工業互聯網和數字城市安全七個層面實現有機組合，打造數字安全協同創新平台，從而推動全社會提升數字安全能力，贏得數字安全未來。

“目前，數字安全尚不成熟。”杜躍進表示，數字安全是融合的安全，面臨很多全新挑戰，簡單地把網絡安全、數據安全、雲安全、終端安全等加在一起，解決不了數字安全問題，數字安全還需要持續創新、不斷改進。杜躍進判斷，安全正在從以產品為中心走向以能力為中心，數字安全正式進入能力主義時代。同時，杜躍進還提出，數字安全是數字文明的底座。

發佈會上，杜躍進在演講中分享了一組數據，根據諮詢公司麥肯錫對全球各領域約900家企業的調查估算，2019年12月到2020年7月，在全球企業的產品和服務當中，部分或全部實現了數字化的已經從35%升至55%，也就是達到一半以上，而且明顯提速。

但同時，數字革命也帶來了更多安全風險。根據有關機構發佈的數據，2020年全球因網絡犯罪造成的損失總計超過一萬億美金。“不管我們的安全感如何，這些數字領域的安全威脅給我們造成的損失是實實在在的，只不過很多人對此不瞭解。”杜躍進稱。

因此，對於正在數字化轉型的各行各業來説，當前最重要的任務就是提升數字安全能力。

“過去，一把鑰匙可以開一把鎖，但在高度融合的新時代就沒那麼簡單了，事務的關聯性極其複雜，七把鑰匙組合起來才能開啓未來數字安全的大門。” 杜躍進提出了“打造數字安全能力的七把鑰匙”，要從七個層面打造數字安全協同創新平台，提升數字安全能力。

第一，戰略研究和頂層設計，即以《數字安全觀察》為平台，驅動數字安全戰略研究和頂層設計能力。杜躍進提出，只有洞察底層規律，才能進行更加適合未來的頂層設計。

第二，數據安全，即以大數據協同安全技術國家工程實驗室為載體，通過技術突破、測評諮詢服務、註冊數據安全官培訓等工作驅動數據安全能力。

第三，人工智能安全，即以國家新一代人工智能開放創新平台為抓手，驅動人工智能安全能力。杜躍進表示，人工智能技術正在成為世界博弈的焦點，以及數字文明裏面最不可或缺的技術。

第四，信息技術創新安全，即以護航計劃為核心，通過挑戰賽、聯合實驗室和人才創新聯盟等，驅動信息技術創新安全能力。杜躍進表示，目前有數千家公司正在做信息技術創新，但是我國在信息技術安全方面的能力積累還很薄弱，安全風險不可忽視。

第五，產學研協同創新生態，即以CCF BDCI數字安全公開賽（X-WAY）為龍頭，驅動產學研協同創新能力。

第六，標準化，即以城市網絡安全能力成熟度評估標準、機構網絡安全能力成熟度評估標準、安全大腦能力體系標準系列等為主要內容，驅動數字安全落地能力。杜躍進表示，只有當技術、創新真正形成了能夠落地的產品與服務，才能真正發揮價值，而標準正是推動技術與創新落地的關鍵。

第七，工業互聯網和數字城市安全，即以360未工平台和工業互聯網生態聯盟為基礎，驅動工業互聯網和數字城市安全能力。

最後，杜躍進強調，這七個部分不是分割開的，而是有着深刻的內在邏輯，只有相互配合，才能打造出數字安全能力協同創新平台。