【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
联播+|开局之年 纪检监察工作这样干!******
联播+ 2023年1月10日,中国共产党第二十届中央纪律检查委员会第二次全体会议在北京闭幕,会议通过公报。全会研究部署2023年纪检监察工作,审议通过了《深入学习贯彻党的二十大精神,在新征程上坚定不移推进全面从严治党》工作报告。
开局之年,如何做好纪检监察工作?央视网《联播+》特梳理公报要点,与您一同学习。
全会强调,做好纪检监察工作,要坚持以习近平新时代中国特色社会主义思想为指导,全面贯彻落实党的二十大精神,坚决贯彻坚定不移全面从严治党战略部署,认真落实健全全面从严治党体系任务要求,深入开展党风廉政建设和反腐败斗争,深入推进新时代新征程纪检监察工作高质量发展,为全面建设社会主义现代化国家开好局起好步提供坚强保障。
●坚定维护党中央集中统一领导,推动各级党组织加强党的政治建设,提高政治判断力、政治领悟力、政治执行力,确保全党在政治立场、政治方向、政治原则、政治道路上同以习近平同志为核心的党中央保持高度一致。
●严明政治纪律和政治规矩,及时发现、着力解决“七个有之”问题。
●推进政治监督具体化、精准化、常态化,围绕完整准确全面贯彻新发展理念、加快构建新发展格局、着力推动高质量发展等重大战略部署,围绕党中央因时因势作出的决策部署加强监督检查,确保执行不偏向、不变通、不走样。
●促进完善党内法规制度体系,研究修订党纪处分条例,推进反腐败国家立法,不断健全完善纪检监察法规制度体系。
●按照党统一领导、全面覆盖、权威高效的要求,推动完善纪检监察专责监督体系、党内监督体系、各类监督贯通协调机制和基层监督体系,形成监督合力。
●把日常监督做细做实,使监督常在、形成常态。
●强化对“一把手”和领导班子监督,督促其严于律己、严负其责、严管所辖。
●加强与审计机关协调配合,用好审计监督成果。
●压实全面从严治党政治责任,用好问责利器,既防止问责乏力,也防止问责泛化。
●突出政治巡视定位,全面贯彻中央巡视工作方针,把“两个维护”作为根本任务,把严的要求贯彻到巡视全过程各环节。
●修订巡视工作条例,制定中央巡视工作五年规划。
●统筹安排常规巡视、专项巡视、机动巡视和巡视“回头看”,有序推进中央巡视,扎实做好二十届中央第一轮、第二轮巡视。
●加强巡视整改和成果运用,完善巡视巡察上下联动工作格局。
●严肃整治损害党的形象、群众反映强烈的享乐主义、奢靡之风,对顶风违纪行为露头就打、从严查处,坚决防反弹回潮、防隐形变异、防疲劳厌战。
●紧盯反复性顽固性、改头换面、隐蔽隐性问题,加大查处问责力度,坚决破除特权思想和特权行为。
●重点纠治形式主义、官僚主义,紧盯贯彻党中央重大决策部署不担当、不用力,对政策举措和工作部署片面理解、机械执行、野蛮操作,玩忽职守不作为,任性用权乱作为,权力观异化、政绩观扭曲、事业观偏差等问题,深挖根源、找准症结,精准纠治、增强实效。
●坚持纠“四风”树新风并举,教育引导党员干部牢记“三个务必”,推进作风建设常态化长效化。
●强化经常性纪律教育,融入日常管理监督,促进党员干部增强纪律意识,把党的纪律规矩刻印在心。
●高度重视年轻领导干部纪律教育。
●督促指导发生重大违纪违法案件的相关单位党委(党组)召开专题民主生活会,举一反三、以案明纪。
●严格执行党的纪律规定和规章制度,对违反党纪的问题,发现一起坚决查处一起。
●精准运用“四种形态”,落实“三个区分开来”,激励干部敢于担当、积极作为,实现政治效果、纪法效果、社会效果有机统一。
●坚持不敢腐、不能腐、不想腐一体推进,更加有力遏制增量,更加有效清除存量。
●严查重点问题,坚决查处政治问题和经济问题交织的腐败,坚决防止领导干部成为利益集团和权势团体的代言人、代理人,坚决防止政商勾连、资本向政治领域渗透等破坏政治生态和经济发展环境。
●突出重点领域,深化整治金融、国有企业、政法、粮食购销等权力集中、资金密集、资源富集领域的腐败。
●紧盯重点对象,把党的十八大以来不收敛不收手、胆大妄为者作为重中之重,严肃查处领导干部配偶、子女及其配偶等亲属和身边工作人员利用影响力谋私贪腐问题。
●坚决整治各种损害群众利益的腐败问题。
●坚决查处新型腐败和隐性腐败。
●坚持受贿行贿一起查,加大对行贿行为惩治力度,营造和弘扬崇尚廉洁、抵制腐败的良好风尚。
●深化反腐败国际合作,持续开展“天网行动”,一体构建追逃防逃追赃机制。
●巩固拓展改革成果,一体深化推进党的纪律检查体制改革、国家监察体制改革、纪检监察机构改革,健全统筹推进“三项改革”的领导体制和工作机制。
●完善派驻监督体系机制,推进派驻机构、派出机构全面运用监察权。
●通过改革推进力量和资源整合,推动完善信息沟通、线索移送、措施配合、成果共享工作机制。
●健全党纪国法相互衔接、权威高效的执行机制。
●强化政治建设,发挥中央纪委常委会表率作用,带动全系统做遵规守纪的模范,打造对党绝对忠诚的纪检监察铁军。
●强化能力建设,发扬斗争精神,坚定斗争意志,增强斗争本领,用好深学习、实调研、抓落实工作方法,打造敢于善于斗争的纪检监察铁军。
●强化廉洁建设,把一体推进“三不腐”理念贯穿自身建设,对执纪违纪、执法违法现象零容忍,坚决清除害群之马,坚决防治“灯下黑”,打造自身正自身硬的纪检监察铁军。
全会号召:
要更加紧密地团结在以习近平同志为核心的党中央周围,沿着党的二十大指引的方向,弘扬伟大建党精神,自信自强、守正创新,踔厉奋发、勇毅前行,以一往无前的奋斗姿态、永不懈怠的精神状态履职尽责,不断取得全面从严治党、党风廉政建设和反腐败斗争新成效,为全面建设社会主义现代化国家、全面推进中华民族伟大复兴而团结奋斗!
(中央广播电视总台央视网)
(文图:赵筱尘 巫邓炎)