柳进军

随着互联网普及纵深以及信息大爆炸时代的到来，网络信息安全作为建设网络强国、数字中国的重中之重，逐渐被提升至国家战略的高度。近些年，国家在网络信息安全领域进行了战略性制度安排、针对性重点建设以及系统性资源倾斜，以国家创新体系这种高阶形态去推动、去建设、去保障。作为新一代信息技术创新高地，面对国家战略需求，区域如何整合资源、先行先试，为国家创新体系做好补充和配套，对于中关村而言至关重要。

网络信息安全之所以引发如此重视，主要归结于其以下特性：一是涉及范围广。网络安全涉及系统性风险，牵一发而动全身。在数字经济时代，一旦网络崩溃，则相当于按下了社会生产的一键暂停，其带来的经济、社会甚至主权损失不可估量。比如，2018年Ericsson设备证书过期，导致英国、日本、澳大利亚等11个国家的智能终端掉线数小时，严重影响了这些国家政企单位的正常运转以及终端用户的日常生活；二是复杂程度高。网络信息安全涉及多种矛盾的协调及平衡，如言论自由与舆情管控的矛盾、个人隐私与社会监督的矛盾、创作高成本与复制“零”成本的矛盾等。与此同时，网络信息面临多样性损坏，如网络自身面临的电磁攻击、伪基站窃听、网络标准争夺等；三是威胁国家安全。当前，网络信息安全已成为现代化战争的延伸。在正面主战场，人类战争从热兵器、机械化战争逐步进入信息化战争形态，比如，在1991年海湾战争中，信息化的美军完败机械化的伊拉克军。与此同时，信息化战争不再局限于正面主战场，还包括网络舆论、黑客攻防等分战场。

考虑到网络信息安全的上述特点，笔者认为，中关村可依托区域先行先试优势和科技资源，从以下几方面着手，从技术、应用、机制等方面对国家创新体系有效补充和配套。

首先，在技术上，结合自身优势，有组织、有计划地分别选取战略和战术两个层面的发力点，集中优势力量进行攻关。中关村坐拥中国最多顶级高校和顶级科研院所，是我国科技创新出发地和原始创新策源地，但同时也面临着创新成果散、杂以及重点不突出的情况。而网络信息安全是一个相对庞杂的体系，很难做到面面俱到，所以有必要开展中关村网络信息安全专项规划，以之引导中关村创新资源有策略、有重点地向网络信息安全的关键领域针对性投入。其中，战略层面，可考虑偏底层架构的网络信息安全设计，如底层架构国产化、网络新基建等；战术层面，可结合在病毒防护、漏洞修复、数据加密等方面的基础，加大对偏上层应用的网络信息安全对策方面的研发和创新。

第二，在应用上，制定路线图、时间表，有序引导区域内用户进行国产化替换。网络信息安全涉及范围广，进行国产化替代并非一日之功且成本巨大。考虑到自主研发的底层架构可能会存在很多漏洞，短时间内难以匹及国际相对成熟的底层架构，可将自主研发的底层架构在非敏感数据、非重要企事业部门、部分中关村企业、小范围内进行内部测试，待相对完善后再向金融、医疗等核心部门逐步推广，而不是全面上线、强力推行。此外，考虑到很多用户需要改变长久以来的养成习惯，在自主研发底层架构的同时，应当同步开展上层应用的开发和升级，提高上层应用的兼容性以及操作界面的相似性，降低转化成本并提升用户转化意愿。

第三，在体制机制上，通过创新补偿机制，有序进行产业布局、引导企业组织阵型等方式进行先行先试。想要引导创新主体，尤其是企业，投入到网络信息安全的研发中，必须要考虑市场的作用，然而网络信息安全是数字经济时代国家级的基础设施，并且技术复杂、研发成本高，市场中的创新主体投入意愿不强。可考虑借鉴高铁、高速公路等传统基建模式，通过设立专项债券、财政专项补贴等方式，促进网络信息安全建设，对这类经济效益低，对国家有战略意义的创新形成一种创新补偿机制。此外，从产业角度考虑，网络信息安全领域技术复杂，创新主体单独作战要么投入过高，要么难以发挥系统效益。因此，可考虑引导企业形成航母编队，共同发力推动网络信息安全产业发展。

数字经济时代的到来，加之全球政治形势的变化，使得网络信息安全显得越来越重要，中关村作为我国创新资源最为密集、基础最为雄厚的地区，要围绕网络信息安全开展技术、应用、体制机制上的探索与创新，勇担新使命，在实现高水平科技自立自强中当好排头兵。