凝心聚力担使命 奋楫扬帆新征程——2022年宣传思想工作综述******
2022年是党和国家历史上极为重要的一年。
在全党全国各族人民迈上全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军的关键时刻,党的二十大胜利召开,高举旗帜、凝聚力量、团结奋进,在党和人民的奋斗历程中写下历史性的一页。
面对风高浪急的国际环境和艰巨繁重的改革发展稳定任务,以习近平同志为核心的党中央统筹国内国际两个大局、统筹疫情防控和经济社会发展、统筹发展和安全,团结带领全党全国各族人民坚定信心、迎难而上,引领新时代党和国家事业发展迈出坚实步伐。
一年来,宣传思想战线心怀“国之大者”、坚持守正创新,紧紧围绕迎接、宣传、贯彻党的二十大这条主线,以愈加饱满的精神状态,同心唱响时代奋进凯歌,汇聚起亿万人民团结奋斗、勇毅前行的磅礴力量。
筑牢理论基础,汇聚思想共识
2022年10月22日上午,人民大会堂万人大礼堂灯光璀璨、气氛热烈,党的二十大在这里胜利闭幕。
闭幕会上,大会通过了关于《中国共产党章程(修正案)》的决议,一致同意把党的十九大以来习近平新时代中国特色社会主义思想新发展写入党章。这一刻,现场掌声如潮,见证思想的光辉,礼赞真理的力量。
伟大时代催生伟大思想,伟大思想引领伟大时代。
习近平新时代中国特色社会主义思想,是当代中国马克思主义、二十一世纪马克思主义,是中华文化和中国精神的时代精华,实现了马克思主义中国化时代化新的飞跃,为新时代党和国家事业发展提供了根本遵循。
一年来,宣传思想战线将学习宣传习近平新时代中国特色社会主义思想与迎接宣传贯彻党的二十大有机结合,不断夯实理论基础,为奋进新征程、建功新时代提供了坚强思想保证。
注重生动鲜活,推动理论武装向基层延伸——
2022年11月9日,湖南省长沙市暮云街道莲华村党员学习室内,不时传来阵阵掌声,学习贯彻党的二十大精神中央宣讲团成员与基层干部、村民代表围坐在一起,进行理论宣讲。
在村里宣讲,“乡村振兴”自然是高频词。宣讲团成员围绕“加快建设农业强国”“建设宜居宜业和美乡村”等话题,紧扣党的二十大报告和莲华村实际,引发现场干部群众的强烈共鸣。
用接地气的形式宣讲党的政策主张,以生动的群众语言让党的创新理论走进百姓心田。
一个多月时间里,学习贯彻党的二十大精神中央宣讲团在各地区各部门各单位作报告80余场,举办各种形式互动交流活动50余场,直接听众101万人,通过电视直播、网络转播等渠道间接收听收看人数达2200多万。
以中央宣讲团为参照,各地也纷纷抽调骨干力量组成宣讲团,在与干部群众互动交流中,把党的二十大精神讲清楚,把习近平新时代中国特色社会主义思想讲透彻,“两个结合”日渐耳熟能详,“六个坚持”不断入脑入心。
从北疆大地到彩云之南,从黄土高坡到雪域高原,各级各地宣讲队伍进机关、进企事业单位、进城乡社区、进校园、进军营、进各类新经济组织和新社会组织、进网站,让党的“好声音”唱响基层每个角落。
丰富研究视野,为思想阐释提供坚实学理支撑——
在全党全社会喜迎党的二十大之际,《习近平谈治国理政》第四卷以中英文版出版,面向海内外发行。
作为集中展现马克思主义中国化时代化最新成果的权威著作,《习近平谈治国理政》第一至四卷已成为广大党员干部群众理论学习的案头卷、必读书。
从习近平同志《论党的青年工作》《习近平关于社会主义精神文明建设论述摘编》等著作问世,到《习近平经济思想学习纲要》《习近平生态文明思想学习纲要》等书籍出版,伴随着研究视野的不断丰富,一个个理论成果帮助人们更加全面准确理解习近平新时代中国特色社会主义思想的科学体系、深邃内涵。
《百年大党面对面》聚焦“中国共产党是什么、要干什么”这一根本问题,语言通俗耐读,栏目设置多样,更加入了许多深度阅读的扫码链接;《中国共产党宣传工作简史》《百年初心成大道——党史学习教育案例选编》等书籍相继问世,为推进党史学习教育常态化长效化提供了丰富材料。
一本本通俗理论读物广受读者青睐,成为宣传思想战线在推进理论建设中紧跟时代步伐、回应热点关切的生动写照。
创新形式载体,理论传播广度不断拓展——
一年来,主流媒体围绕党的创新理论宣传报道,既致力于打造重磅力作、奏响黄钟大吕,同时又主动顺应媒体融合之变,将镇版和刷屏相结合,打造令人眼前一亮、传播广泛的新媒体作品。
中央主要媒体持续做好习近平新时代中国特色社会主义思想和党的二十大精神报道,推出电视专题片《领航》、系列纪录片《情怀》、融媒体产品“近镜头·温暖的瞬间”等新闻力作,多维度、立体化展现习近平总书记的重要思想、情怀风范,引导党员干部群众进一步增强政治认同、思想认同、理论认同、情感认同。
思想伟力激荡神州,党心民心极大凝聚。如今,坚定拥护“两个确立”、坚决做到“两个维护”已化作人民心声,成为不可撼动的思想共识和行动自觉。
展现十年成就,提振精神士气
2012—2022,在波澜壮阔的历史长河里,新时代十年踔厉奋发,镌刻着中国人民团结奋进的铿锵足迹。
2012—2022,在幅员广袤的中华大地上,新时代十年成绩斐然,书写下一个又一个彪炳史册的东方传奇。
时光无言,山河为证。回首伟大变革,习近平总书记深刻指出:“新时代十年的伟大变革,在党史、新中国史、改革开放史、社会主义发展史、中华民族发展史上具有里程碑意义。”
聚焦十年来的战略性举措、变革性实践、突破性进展、标志性成果,宣传思想战线各领域广泛宣传、立体呈现,激励广大干部群众提振信心士气,以昂扬姿态奋进新征程、再创新辉煌。
坚定自信,全景展现伟大历程——
2022年国庆假期,秋日暖阳里,北京展览馆“奋进新时代”主题成就展涌动着参观的热潮。
从“奇迹号”巨轮模型扬起的风帆上追寻新时代中国的腾飞轨迹,通过四川凉山州“悬崖村”今昔对比照片体悟脱贫攻坚的伟大意义,透过“何以中国”线上展览感受中华文明的博大精深……
徜徉展厅,精彩纷呈的实物展陈和图文并茂的全媒展示,铺展开新时代气象万千的宏阔画卷,令人们深切体会到神州大地处处涌动的生机与活力。
自9月27日开幕后,“奋进新时代”主题成就展吸引了社会各界广泛关注,6个展区、6000多项展览要素浓缩十年时光,全方位、全景式展现了新时代走过的光辉历程。
“成就辉煌、体验丰富”“深感震撼、鼓舞人心”“祝愿我的祖国繁荣昌盛越来越好”……展览留言簿上,观众们热情感言,表达着对发展成就的由衷赞叹与对党和国家的深情祝福。
书写巨变,生动刻画非凡成就——
积极深入调研、不断锤炼“四力”,新闻战线用务实作风、清新文风讲述奋斗征程,用融合手段、全媒呈现描绘出壮美图景。
2022年2月17日,中国共产党历史展览馆,“奋进新征程 建功新时代”大型主题采访活动正式启动。
新闻战线分地区分领域分行业开展报道,广大新闻记者用手中的笔和镜头,满怀自豪记录伟大时代的历史跨越,满怀热忱展现伟大人民的不懈奋斗,充分反映新时代党和国家事业发展的非凡成就和宝贵经验。
中央主要新闻媒体开设“老区新貌”“大美边疆”等栏目,组织开展行进式、互动式采访,生动讲述了党的十八大以来革命老区和边疆地区的精彩故事。
与此同时,中央和地方层面举办“中国这十年”系列主题新闻发布会,60个中央部门出席36场中央宣传部新闻发布会,31个省区市党委主要负责同志在当地出席省级党委新闻发布会,全面展现党和国家事业取得的伟大成就。
党的二十大新闻宣传给国人和世界留下难忘回忆。大会现场直播庄重大气、盛况传遍全球,二十届中央政治局常委同中外记者见面会报道生动立体、催人奋进,2场新闻发布会、5场记者招待会、8场外出参观采访活动丰富多彩,党代表通道、首设代表团新闻发言人引人注目,“二十大时光”专题专栏有声有色,网络传播平台精彩纷呈,各类融媒体产品直抵人心,展现了中国共产党民主务实、自信自强的形象。
讴歌时代,精彩演绎十年蝶变——
借一家肠粉店的命运起落从百姓视角反映中央八项规定带来的重要影响,以江南水乡为切入口讲述乡村振兴的故事……电视剧《我们这十年》火爆荧屏,通过11个单元将伟大变革落在一个个具体人物身上。有网友表示:“每个老百姓的获得感诠释出伟大变革,这是剧中人的故事,也是你我的生活。”
从纪录片《这十年·幸福中国》、综艺《这十年·追光者》热播,到电影《奇迹·笨小孩》《平凡英雄》上映,再到电视剧《人世间》《县委大院》上演,一部部影视作品在细微处见真情,以小人物折射大时代。
从“筑梦——我们的新时代美术摄影作品展”开展,到“时代交响——全国优秀乐团邀请展演”举办,来自各个领域的文艺工作者,用不同的艺术表现形式刻画时代风貌、定格美好瞬间。
坚持与时代同频、坚持以精品奉献人民,宣传思想战线各领域以一个个有温度、有筋骨、有力量的精品佳作,提振了精神力量、擦亮了奋进底色。
服务发展大局,凝聚信心力量
2022年12月9日,法国巴黎戴高乐机场,一架搭载着江苏苏州商务经贸团近190人的包机缓缓降落。他们带着各色礼品和生产样品,赴欧洲多地开展订单洽谈和招商活动。
随着我国疫情防控措施优化调整,浙江、江苏、四川等多地外贸企业在地方政府支持下,掀起组团“出海招商”的热潮,按下经济复苏“快进键”。
这是长期以来,我国坚持统筹疫情防控和经济社会发展、着力推动经济运行整体好转的一个缩影。
一年来,宣传思想战线围绕中心、服务大局,积极做好正面宣传引导,为统筹疫情防控和经济社会发展营造良好氛围,进一步稳预期强信心。
“从改善社会心理预期、提振发展信心入手”,深入宣传中央经济工作会议、中央农村工作会议等重要会议精神,宣传思想战线站在全局高度深入解读党中央对经济形势的重大判断,阐释坚持“稳中求进”工作总基调、“推动经济运行整体好转”、“建设农业强国”的决策部署,展现特殊背景下中国经济的韧性、潜力和活力。《一图看懂2022中央经济工作会议要点》《中央定基调,明年经济工作这么干》等生动活泼的融媒体产品,回应了人民群众对经济发展趋势、就业增收、社会保障等方面的关切,增强了砥砺前行的信心,激发了干事创业的热情。
新闻媒体聚焦贯彻新发展理念、构建新发展格局、推动高质量发展、科技自立自强等方面,播发“走进县城看发展”“江河奔腾看中国”“新征程·高质量发展谱新篇”等专题专栏报道,各路媒体记者访基层、看收获、谈发展、析经验,记录乡村振兴新变化、介绍科技创新新成果、展现改革发展新作为。
围绕“二十条”“新十条”“乙类乙管”等疫情防控优化措施,国务院联防联控机制和各地有关部门,持续举办新闻发布会,就预防措施、感染后科学用药、康复后注意事项、老年人出现症状何时需要就医等群众关心的防疫热点问题,组织权威专家和专业人士,第一时间给予详细解答和分类指导,给人们吃下“定心丸”。
新闻媒体积极开展宣传引导和心理疏导,充分解读防疫政策优化调整的科学性、合理性、必要性,及时反映党委政府已经做了什么、正在做什么、还要做什么,生动展现全社会团结一心、守望相助、共渡难关的最美画面和感人瞬间。一系列回应关切的详实数据、鲜活案例、专家采访,一个个传递温暖和力量的短视频、微影像、网文评论,缓解了焦虑、带来了信心、凝聚了共识。
无数挺身而出、迎风逆行的志愿者,奔忙在抗疫一线,在网上、在线下全面搜集百姓的困难和需求,全力为群众排忧解难,一袋米、一捆菜、一盒药,物虽平常,皆是温暖。
坚持团结稳定鼓劲,新闻舆论工作守正创新,文化文艺领域百花齐放。
近来,重大文化工程《复兴文库》出版发行,引发国人广泛关注。
这部卷帙浩繁的丛书,全五编包含60多卷、300多册、1.1亿多字,已出版三编共计37卷、195册、6190万字,时间跨度百余年,字里行间回响着一个古老民族走向复兴的铿锵足音。
“修史立典,存史启智,以文化人,这是中华民族延续几千年的一个传统。”习近平总书记亲自为《复兴文库》作序,发出“坚定历史自信、把握时代大势、走好中国道路”的时代强音。
今日之中国,传承厚重的中华优秀传统文化,文化自信正在为实现中华民族伟大复兴提供源源不断的精神动力——
从中国国家版本馆开馆到“中国历代绘画大系”文化工程即将结项,一项项重大文化工程护文明之火种,传永续之文脉;
从良渚、殷墟等遗址考古取得重要进展,到清代晚期木质沉船“长江口二号”出水,中华文明探源工程、“考古中国”取得丰硕成果;
从首届全民阅读大会成功召开,到“时代楷模”“中国好人”不断涌现,精神文明之花更加灿烂,道德的力量绽放出耀眼的光芒。
一年来,宣传思想战线坚持以文化人、凝心聚力,为中华文明注入新的时代活力。
强信心、暖人心、聚民心、筑同心,需要统筹网上网下,营造天朗气清的网络生态。
一枕临流水,一网通天下。2022年,水乡乌镇再次吸引世界目光。
2022年11月9日,作为世界互联网大会国际组织成立后的首届年会,以“共建网络世界 共创数字未来——携手构建网络空间命运共同体”为主题的2022年世界互联网大会乌镇峰会成功举办。
峰会上,新潮技术轮番亮相、智慧火花闪耀碰撞,关于数字未来的讨论和畅想正从乌镇传向未来和远方。
一年来,无论是举办中国网络文明大会等活动,还是中央网信办出台加大治理网暴力度、整治移动互联网应用程序领域乱象等具体措施,宣传思想战线积极推进互联网内容建设,构筑向上向善的网络文明新风尚。
在各部门通力合作下,网络空间更加清朗,积极健康的网络文化加速培育,相关法规制度体系更加完备,有力维护了亿万网民共同的精神家园。
奏响中国之音,展示国家形象
“中国14亿多人口实现现代化将是人类发展史上前所未有的大事。”
2022年11月17日,习近平主席在泰国曼谷举行的亚太经合组织工商领导人峰会上发表书面演讲,深入阐释中国式现代化的丰富内涵和世界意义。
从巴厘岛到曼谷再到利雅得,党的二十大圆满落幕后,中国元首外交的繁忙程度一路延续,不仅展示了大国外交的魅力,也为世界更好了解真实、立体、全面的中国打开了一扇扇窗。
紧跟习近平主席全球步伐,中国媒体全方位报道、多角度呈现,推动中国理念、中国主张走向世界。
推动构建人类命运共同体、弘扬全人类共同价值、全球发展倡议、全球安全倡议……这些凝结着中国智慧与担当的理念和愿景,经过话筒、镜头和网络,不断让国际上更多的人所了解、所熟悉,为动荡的世界注入宝贵信心和力量。
一年来,宣传思想战线在外宣领域结合中国不断推动全球发展、开展国际安全合作的生动故事,坚持国家站位、树立全球视野、创新话语表达,多语种、多渠道、多媒体向国际社会开展积极宣介,推动中国理念深入人心,渐成世界共识。
奏响中国之音,既要讲好中国故事、中国方案,又要敢于亮剑、敢于斗争。
2022年6月23日,瑞士日内瓦,中国常驻日内瓦代表团和新疆维吾尔自治区共同举办的“人民幸福生活是最大的人权”涉疆视频宣介会如期举行。
宣介会现场,与会嘉宾和专家学者高度赞赏中国共产党和中国政府坚持在推动新疆经济社会发展、促进和保护人权等方面取得的显著成就,对一些西方国家基于谎言和虚假信息诬蔑中国的恶劣行径,予以深入揭露和驳斥。
一年来,针对一些国家在涉疆、涉藏、涉港、涉台、涉疫情等问题上对中国的攻击抹黑,宣传思想战线敢于发声、善于发声,以充分的事实依据、丰富的表现形式,有理有利有节戳穿虚假谎言,令中国声音在众声喧哗中始终清晰响亮。
一声声有力回击掷地有声、激浊扬清,一场场主场盛会尽显大国风范、笑迎四海宾朋:
早春,片片“雪花”飘进“鸟巢”,八方来客汇集在五环旗下,北京冬奥会、冬残奥会写下“一起向未来”的崭新篇章;
夏季,第五届中非媒体合作论坛等活动如期而至,在彼此交流中,为促进民心相通、共谋合作发展营造了良好的舆论氛围;
金秋,“新技术”首秀、“新鲜货”云集,第五届进博会为共创开放繁荣的美好世界凝聚强大正能量;
冬日,第五届“阿拉伯艺术节”、“一带一路”新闻合作联盟第二届理事会议等活动,为密切人文交流搭建起友谊的桥梁。
宾朋满座、济济一堂,宣传思想战线用真诚联接中外、用真情沟通世界,让国际社会更加清晰地看到一个可信、可爱、可敬的中国形象。
2023年的大幕已经拉开,历史写下辉煌过往,时间掀开崭新一页。
回望过去,党的二十大报告指出,新时代党的创新理论深入人心,社会主义核心价值观广泛传播,中华优秀传统文化得到创造性转化、创新性发展,文化事业日益繁荣,网络生态持续向好,意识形态领域形势发生全局性、根本性转变。
面向未来,习近平总书记发出号召:“我们要踔厉奋发、勇毅前行,努力创造更加灿烂的明天。”
站在新的起点上,肩负着“铸就社会主义文化新辉煌”的崇高使命,宣传思想战线意气风发、昂首前行,踏上充满光荣和梦想的远征。
(新华社北京1月3日电 记者王子铭、孙少龙、张研)
《光明日报》( 2023年01月04日 01版)
网络安全专家谈|沈昌祥院士:构建安全可信网络空间安全防护体系******
过去的十年,是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年,也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来,我国网络安全工作进入快车道。新起点,新征程。回望过去,我国网络安全行业取得哪些发展成就?立足当下,面临哪些新挑战?面向未来,将出现哪些新趋势?中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期,邀请中国工程院院士沈昌祥进行访谈。
记者:请您结合自身实践,谈谈网络安全十年来的发展变化,以及行业发展面临的新挑战、新问题。
沈昌祥:当前,网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间,也是国际战略在网络社会领域的演进,我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提,发展是安全的保障”为宗旨,按照国家网络安全法律法规、战略要求,推广安全可信产品和服务,筑牢网络安全底线是历史的使命。党的十八大以来,我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》(以下简称《网络安全法》)《中华人民共和国密码法》(以下简称《密码法》)《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善,网络安全产业发展有法可依,有章可循;安全可信的网络产品和服务产业生态初步构建,产业结构逐步合理;网络空间安全一级学科确立,人才培养体系初步建立,网络安全人才培养力度不断加大,国家网络安全保障能力大幅提升。
与此同时,我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距,在复杂的网络安全博弈中略显被动:自主创新不足,以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题;网络安全防护技术体系尚不健全,重点领域网络安全保障能力不足,集中表现为“网络安全底数不清”“网络防御被动应急”,难以形成网络安全积极防御体系,网络安全保障措施难以适应快速变化的对抗形势等。为此,我们应以前瞻性布局占据战略制高点,形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维,以自主创新产业争取战略主动权,着眼国家安全和长远发展,构建世界领先、安全可信的自立自强网络安全产业生态体系,从根本上解决核心技术受制于人的问题,积极参与网络空间国际治理,加强网络空间国际合作,提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态,构筑安全可信的网络安全基础,建立顺畅高效的组织管理体系和系统完备的法律法规治理体系,加强良性循环的经费保障,做好多层次的人才培养工作,为国家网络安全提供有力支撑,为建设网络强国构筑坚实基础。
记者:《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解?
沈昌祥:“安全可信”是网络所使用的设备应当具备的安全性能,即在设备工作的同时,内含的安全部件进行动态并行实时全方位的安全检验,确保计算过程及资源不被干扰破坏和篡改,能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务,相当于人体具有免疫能力,离开封堵查杀“老三样”被动防护,自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化,我们逐渐认识到,掌握网信核心技术是我国摆脱网络安全受制于人的根本,也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信,成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失,再加上人们对IT逻辑认知的局限性,设计产品不可能穷尽所有逻辑组合,只能处理完成和计算任务有关的逻辑组合,必定存在大量逻辑不全的缺陷漏洞,从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险,必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新,以解决存在的漏洞缺陷不被攻击者利用的问题,形成攻防统一的体系,这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构,计算同时并行进行防护,即以物理可信根为基础,一级验证一级,通过构建可信链条,为用户提供可信存储、可信度量和可信报告等多种功能,为保证用户的数据资源和操作过程安全提供可信任的计算环境,有效降低系统的安全风险。由此可见,《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的,也是高效可行的。
记者:在构建“安全可信”网络空间安全防护体系,提高网络安全主动免疫能力方面,我们要从哪些方面着手?
沈昌祥:首先要自主创新发展主动免疫可信计算3.0,为安全可信产业打造良好生态环境。
可信计算3.0源于我国,对新型可信计算的研究开始于上个世纪90年代初,1995年2月通过鉴定,定型装备,经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构,在计算运算的同时进行安全防护,将可信计算技术与访问控制机制结合,建立了计算环境的免疫体系,能及时识别“自己”和“非己”成份,禁止未授权行为,使攻击者无法利用缺陷和漏洞对系统进行非法操作,最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果,对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系:一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构,在保持原有应用系统不变的情况下,构建主动免疫的可信计算环境,为应用提供主动免疫安全可信的保障机制,主动拦截系统操作运行要素,按预定的策略规则进行可信判定,及时发现并禁止不符合预期的行为,保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块(TCM)国家标准,满足可信计算需求,并要在三个方面有重要创新:首先是构成了对称与非对称融合的密码体制,全面支持可信功能;其次,可信计算3.0架构下的可信计算密码技术以国内密码算法为基础,对称密钥算法使用SM4算法,非对称密钥算法使用SM2算法,哈希算法使用SM3算法,高效实现身份认证、加密保护和一致性校验;再是采用双证书体制,用平台证书认证系统,用加密证书保护密钥,并且将加密功能和系统认证功能分离管理,符合《中华人民共和国电子签名法》要求,简化了证书管理工作,提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块(TPCM)作为可信根,并接于主机的计算部件,在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头,它将密码机制与控制机制相结合。目前,TPCM国家标准已发布,并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品,得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合,由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件,计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立,从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理,通过这些度量代理实现硬件控制,并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下,基于双系统体系结构下以原始信息系统宿主软件为保护对象,构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位,对上与可信管理机制对接,通过主动监控机制保护应用,对下连接TPCM和其他可信硬件资源,对系统安全机制提供可信支撑,同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件,在TPCM的支撑下,通过宿主操作系统代理进行主动拦截和度量保护,实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境,创造性地提出了三元三层可信连接架构,能够有效防范内外合谋攻击。同时,这一架构在纵向上对网络访问、可信评估和可信度量分层处理,使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别,实现了集中控管的网络可信连接模式,提高了架构的策略规则可管性、可信性。
记者:强化网络空间安全保障,离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面,需要在哪些方面完善政策、创新制度?
沈昌祥:要优化产业政策,打造安全可信的产业生态体系。加强统筹规划,加大投入力度,扶持网络安全产业和项目,加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制,推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间,促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体,优化网络安全产业创新发展环境。优化企业生存环境,激发大众创业、万众创新的热情。强化企业的创新主体地位,营造公平合理的市场环境,结合国家“一带一路”倡议,打造更有利的国际化发展环境,充分发挥政府机构、行业协会和产业联盟的作用,积极参与国际合作,争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持,减轻国内企业在国际竞争中的压力。
要加强人才培养,建设全方位网络安全人才队伍。加大人才培养力度,打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设,由专业机构、行业企业等梳理人才需求,同时加强用人单位与高校、专业培训机构的合作,进一步缩短人才供需差距。
要统筹规划加大投入,强化经费监管,大幅提升国家资金的利用效率。优化经费支持方式和监管模式,提升经费投入效益。通过成立专业化项目管理机构,统一受理网络安全项目申请,严格公正评审立项,整合原有网络安全项目资源,集中资源重点突破核心技术瓶颈。完善现有经费监管模式,建立合理的经费申请和评审流程,同时在各环节加强审计。加强产学研用管等各方面的配合,前瞻性统筹经费支持方向,在优先支持基础性、公益性项目的同时,充分考虑经费投入将产生的经济效益,设立“产业基金”“创新基金”等实体机构,加快技术研发市场化速度,形成良性循环的市场化经费支持机制。(记者 李政葳 孔繁鑫)
(文图:赵筱尘 巫邓炎)