凤凰彩票开户-凤凰彩票赔率

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

谱写新时代中国宪法实践新篇章******

谱写新时代中国宪法实践新篇章

——纪念现行宪法公布施行40周年

习近平

　　今年是我国现行宪法公布施行40周年。40年来，现行宪法有力推动和加强了社会主义法治建设，有力推动和保障了党和国家事业发展。我们要以纪念现行宪法公布施行40周年为契机，贯彻党的二十大精神，强化宪法意识，弘扬宪法精神，推动宪法实施，更好发挥宪法在治国理政中的重要作用，为全面建设社会主义现代化国家、全面推进中华民族伟大复兴提供坚实保障。

　　制定和实施宪法，是人类文明进步的标志，是人类社会走向现代化的重要支撑。近代以来，中国人民苦苦寻找改变中华民族前途命运的道路。一些政治势力试图按照西方政治制度模式对我国封建专制制度进行改良，都宣告失败。中国共产党登上中国历史舞台后，经过艰辛探索和实践，成功在中华大地上制定和实施具有鲜明社会主义性质的宪法、真正意义上的人民宪法，在我国宪法发展史乃至世界宪法制度史上都具有开创性意义，为人类法治文明进步贡献了中国智慧、中国方案。

　　我们党领导人民制定的宪法，集中了人民智慧，体现了全体人民共同意志，实现了党的主张和人民意志高度统一，克服了一切旧宪法只代表少数人意志、为少数人利益服务的弊端，因而得到最广大人民拥护和遵行，具有显著优势、坚实基础、强大生命力。

　　1982年我国现行宪法公布施行后，在党中央领导下，全国人大先后5次对这部宪法的个别条款和部分内容作出了必要的也是十分重要的修正。这些修改，对于完善发展我国宪法、推进社会主义法治建设、提高党的依法治国能力发挥了重要作用。

　　党的十八大以来，我们党高度重视全面依法治国，从关系党和国家长治久安的战略高度来定位法治、布局法治、厉行法治，把全面依法治国纳入“四个全面”战略布局中来谋划、来推进，推动我国宪法制度建设和宪法实施取得历史性成就。我们先后就全面依法治国、修改宪法部分内容等作出重大决策，设立中央全面依法治国委员会，健全党领导立法、保证执法、支持司法、带头守法的制度性安排，党对全面依法治国和宪法实施的领导得到全面加强。积极推进党的领导制度化、法治化，在宪法修正案中确立新时代中国特色社会主义思想在国家政治和社会生活中的指导地位，明确中国共产党领导是中国特色社会主义最本质的特征，党的领导的宪法保障更加健全。着力完善以宪法为核心的中国特色社会主义法律体系，健全宪法相关法律制度和机制，宪法实施更加有效。完善宪法监督制度，加强合宪性审查、备案审查制度和能力建设，宪法监督水平稳步提高。设立国家宪法日，建立宪法宣誓制度，广泛开展宪法宣传教育，全社会宪法意识和法治观念显著增强。依照宪法和基本法有效实施对特别行政区的全面管治权，制定实施香港特别行政区维护国家安全法，“一国两制”实践的法治保障更加有力。

　　事实表明，新时代十年我国宪法制度建设和宪法实施监督取得重大成效，全党全社会宪法意识明显提升，社会主义法治建设成果丰硕。

　　在新时代坚持和发展中国特色社会主义的进程中，我们党总结运用历史经验，全面贯彻实施宪法，勇于推进宪法理论和宪法实践创新，积累了许多新鲜经验，深化了对我国宪法制度建设的规律性认识。

　　一是必须坚持中国共产党领导。我国宪法确认了中国共产党的领导地位，这是我国宪法最显著的特征，也是我国宪法得到全面贯彻实施的根本保证。只有中国共产党才能坚持立党为公、执政为民，充分发扬民主，领导人民制定出体现人民意志的宪法，领导人民实施宪法，确保我国宪法发展的正确政治方向。

　　二是必须坚持人民当家作主。党领导人民制定和实施宪法，最根本的目的是维护人民利益、反映人民意愿、保障人民权益、增进人民福祉。只有坚持党的领导、人民当家作主、依法治国有机统一，发展全过程人民民主，把以人民为中心的发展思想贯穿立法、执法、司法、守法各个环节，加快完善体现权利公平、机会公平、规则公平的法律制度，保障公民人身权、财产权、人格权和基本政治权利不受侵犯，保障公民经济、文化、社会等各方面权利得到落实，才能确保法律面前人人平等。

　　三是必须坚持依宪治国、依宪执政。我国宪法是我们党长期执政的根本法律依据。只有坚持依宪治国、依宪执政，把党总揽全局、协调各方同人大、政府、政协、监察机关、审判机关、检察机关依法依章程履行职能、开展工作统一起来，把党领导人民制定和实施宪法法律同党坚持在宪法法律范围内活动统一起来，才能保证党领导人民依法有效治理国家。

　　四是必须坚持宪法的国家根本法地位。宪法集中体现了党和人民的统一意志和共同愿望，是国家意志的最高表现形式，具有根本性、全局性、稳定性、长期性。宪法规定的是国家的重大制度和重大事项，在国家和社会生活中具有总括性、原则性、纲领性、方向性。宪法是国家一切法律法规的总依据、总源头，具有最高的法律地位、法律权威、法律效力。只有坚持宪法的国家根本法地位，坚决维护和贯彻宪法规定、原则、精神，才能保证国家统一、法制统一、政令统一。

　　五是必须坚持宪法实施与监督制度化法规化。宪法的生命在于实施，宪法的权威也在于实施。必须用科学有效、系统完备的制度法规体系保证宪法实施，形成完备的法律规范体系、高效的法治实施体系、严密的法治监督体系、有力的法治保障体系，形成完善的党内法规体系，加强宪法监督，确保在法治轨道上推进国家治理体系和治理能力现代化、建设社会主义现代化国家。

　　六是必须坚持维护宪法权威和尊严。维护宪法权威，就是维护党和人民共同意志的权威；捍卫宪法尊严，就是捍卫党和人民共同意志的尊严；保证宪法实施，就是保证人民根本利益的实现。全国各族人民、一切国家机关和武装力量、各政党和各社会团体、各企事业组织，都必须以宪法为根本活动准则，并且负有维护宪法尊严、保证宪法实施的职责。任何组织和个人都不得有超越宪法法律的特权，一切违反宪法法律的行为都必须予以追究。

　　七是必须坚持与时俱进完善和发展宪法。宪法作为上层建筑，必须适应经济基础的变化，体现党和人民事业的历史进步，随着党领导人民建设中国特色社会主义实践的发展而不断完善发展。只有紧跟时代要求和人民意愿，遵循法治规律，在保持宪法连续性、稳定性、权威性的前提下，推动宪法不断适应新形势、吸纳新经验、确认新成果、作出新规范，才能永葆宪法生机活力。

　　党的二十大对新时代新征程党和国家事业发展作出全面部署，强调要更好发挥宪法在治国理政中的重要作用，更好发挥法治固根本、稳预期、利长远的保障作用，在法治轨道上全面建设社会主义现代化国家。我们要贯彻落实党的二十大精神，坚定不移走中国特色社会主义法治道路，增强宪法自觉，加强宪法实施，履行宪法使命，谱写新时代中国宪法实践新篇章。

　　第一，坚持和加强党对宪法工作的全面领导，更好发挥我国宪法制度的显著优势和重要作用。我国宪法是我们党领导人民长期奋斗历史逻辑、理论逻辑、实践逻辑的必然结果。没有中国共产党领导，就无法保证我国宪法得到全面贯彻和有效实施。

　　要坚持和加强党对宪法工作的全面领导，确保我国宪法发展的正确政治方向，确保我国宪法得到全面贯彻和有效实施，更好发挥宪法在坚持中国共产党领导，保障人民当家作主，促进改革开放和社会主义现代化建设，推动社会主义法治国家建设进程，促进人权事业全面发展，维护国家统一、民族团结、社会和谐稳定等方面的重要作用。要坚定政治制度自信，坚定不移走中国特色社会主义政治发展道路，坚持和完善中国特色社会主义制度，坚持宪法确定的中国共产党领导地位不动摇，坚持宪法确定的人民民主专政的国体和人民代表大会制度的政体不动摇，决不照抄照搬别国模式和做法。

　　第二，把宪法实施贯穿到治国理政各方面全过程，不断提高党依宪治国、依宪执政的能力。宪法是治国安邦的总章程，是我们党治国理政的根本法律依据，是国家政治和社会生活的最高法律规范。提高党依宪治国、依宪执政能力，必须把宪法实施贯彻到统筹推进“五位一体”总体布局、协调推进“四个全面”战略布局的全部实践中，贯彻到改革发展稳定、内政外交国防、治党治国治军各领域各方面，全面推进国家各方面工作法治化。

　　党领导人民制定宪法和法律，党首先要带头尊崇和执行宪法。要善于使党的主张通过法定程序成为国家意志，善于使党组织推荐的人选通过法定程序成为国家政权机关的领导人员，善于通过国家政权机关实施党对国家和社会的领导，支持国家权力机关、行政机关、监察机关、审判机关、检察机关依照宪法和法律独立负责、协调一致地开展工作。要把贯彻宪法法律落实到各级党委决策施策全过程，坚持依法决策、依法施策，守住不与宪法法律相抵触的底线，确保决策施策经得起历史和人民检验。

　　第三，加快完善以宪法为核心的中国特色社会主义法律体系，不断增强法律规范体系的全面性、系统性、协调性。坚持依法立法，最根本的是坚持依宪立法，坚决把宪法规定、宪法原则、宪法精神贯彻到立法中，体现到各项法律法规中。一切法律、行政法规和地方性法规都不得同宪法相抵触，一切违反违背宪法规定、原则、精神的法律法规规定必须予以纠正。

　　要完善立法体制机制，推进科学立法、民主立法、依法立法，统筹立改废释纂，增强立法系统性、整体性、协同性、时效性。要全面发挥宪法在立法中的核心地位功能，每一个立法环节都把好宪法关，努力使每一项立法都符合宪法精神、体现宪法权威、保证宪法实施。要落实宪法赋予人大及其常委会的职责，发挥其在立法工作中的主导作用，拓展人民有序参与立法途径。要加强重点领域、新兴领域、涉外领域立法，健全国家治理急需、满足人民日益增长的美好生活需要必备、维护国家安全所急的法律制度，加快我国法域外适用的法律体系建设。要坚持系统观念，全面完善法律、行政法规、军事法规、监察法规、地方性法规体系，使法律体系更加科学完备、统一权威，维护国家法治统一。

　　第四，健全保证宪法全面实施的制度体系，不断提高宪法实施和监督水平。健全保证宪法全面实施的制度体系，必须坚持宪法规定、宪法原则、宪法精神全面贯彻，坚持宪法实施、宪法解释、宪法监督系统推进，统筹推进法律规范体系、法治实施体系、法治监督体系、法治保障体系和党内法规体系建设，确保宪法得到完整准确全面贯彻。要完善宪法相关规定直接实施工作机制，充分发挥宪法在应对重大风险挑战、贯彻“一国两制”方针、推进祖国统一进程、维护国家安全和社会稳定中的重要作用。要完善宪法监督制度，推进宪法监督的规范化、程序化建设，提高合宪性审查、备案审查能力和质量，推进合宪性审查工作，落实宪法解释程序机制，积极回应社会各方面对涉宪问题的关切。

　　第五，加强宪法理论研究和宣传教育，不断提升中国宪法理论和实践的说服力、影响力。宪法的根基在于人民发自内心的拥护，宪法的伟力在于人民出自真诚的信仰。必须坚持宣传、教育、研究共同推进，坚持知识普及、理论阐释、观念引导全面发力，推动宪法深入人心，走进人民群众，推动宪法实施成为全体人民的自觉行动。

　　要完善宪法宣传教育工作格局，深化宪法宣誓、宪法纪念、国家象征和标志等制度的教育功能，推动宪法宣传教育常态化长效化。要抓住领导干部这个关键少数，抓住青少年、网民等重点群体，抓宪法纪念、宪法宣誓、宪法教材建设等重点载体，抓学校、社区、媒体等重点阵地，持续深入开展宪法宣传教育。要结合当代中国宪法制度和宪法实践，加强中国宪法理论研究，提炼标志性概念、原创性观点，加强中国宪法学科体系、学术体系、话语体系建设，巩固中国宪法理论在我国法治教育中的指导地位。要讲好中国宪法故事，有自信、有志气宣传中国宪法制度、宪法理论的显著优势和强大生命力，有骨气、有底气同一切歪曲、抹黑、攻击中国宪法的错误言行作斗争。

　　毛泽东同志在领导制定新中国第一部宪法时说过：“我们现在要团结全国人民，要团结一切可以团结和应当团结的力量，为建设一个伟大的社会主义国家而奋斗。这个宪法就是为这个目的而写的。”我们要全面贯彻实施宪法，推进全面依法治国，推进法治中国建设，为全面建成社会主义现代化强国，实现第二个百年奋斗目标，以中国式现代化全面推进中华民族伟大复兴而团结奋斗！

　　（新华社北京12月19日电）

　　《光明日报》（ 2022年12月20日 01版）

　　（文图：赵筱尘 巫邓炎）