【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
有效推进社会慈善资源融入基层社会治理******
【深入学习宣传贯彻党的二十大精神】
作者:胡彬彬(贵州民族大学社会学院副教授)
慈善事业是社会文明进步的重要标志。习近平总书记在党的二十大报告中强调,要“引导、支持有意愿有能力的企业、社会组织和个人积极参与公益慈善事业”“发展壮大群防群治力量”“建设人人有责、人人尽责、人人享有的社会治理共同体”。早在2002年8月22日,时任福建省省长的习近平同志在福建省慈善总会第一次代表大会上就指出,“协助政府发展慈善公益事业,更好地推进社会保障化,维护社会的稳定”。2006年12月12日,时任浙江省委书记的习近平同志在浙江慈善大会上强调:“在构建社会主义和谐社会中,必须把发展慈善事业作为一件大事来抓,真正确立慈善事业在经济社会发展中的地位。”党的十八大以来,以习近平同志为核心的党中央高度重视慈善事业在加强基层治理体系和治理能力现代化建设中的作用。2021年4月,中共中央、国务院印发《关于加强基层治理体系和治理能力现代化建设的意见》强调,要“完善社会力量参与基层治理激励政策,创新社区与社会组织、社会工作者、社区志愿者、社会慈善资源的联动机制”。慈善事业是推进基层社会治理的重要力量,要加强基层治理体系和治理能力现代化建设,必须以习近平总书记关于慈善事业的重要论述为指导,有效推进社会慈善资源融入基层社会治理。
社会慈善资源是慈善事业持续发展的基石,也是基层社会治理有效推进的活力源泉。所谓社会慈善资源,是指社会公众在自愿基础上以募集、捐赠、资助等方式进行分配的资源。它既包括善款、善物等有形资源,也包括服务、爱心等无形资源。社会慈善资源是实现基层社会治理目标的重要手段。作为一种社会公益资源,社会慈善资源本身是社会协同的重要力量,相对于政府制度化资源的供给方式而言,社会慈善资源具有更高的自主性、灵活性与便捷性。这就意味着,社会慈善资源可以弥补城乡社区在资源供给上的不足。要有效推进社会慈善资源融入基层社会治理,必须做到以下“三个注重”:
一是要注重创新融入理念。理念是行动的航标,推进社会慈善资源融入基层社会治理,必须创新融入理念。首先,树立主动融入理念。慈善事业是一项全民的事业,必须充分激发全民的爱心、调动全社会的热情,使全社会共同关心、支持和参与慈善事业,所有个人和组织都不应该是慈善事业的“局外人”或“旁观者”,而应当以主人翁的姿态主动激活社会慈善资源,并使之服务于基层社会治理。其次,树立全域融入理念。社会慈善资源富藏于社会生活的各个领域。其中,既有公共生活领域,又有私人生活领域。要推动社会慈善资源融入基层社会治理,就必须树立全域融入理念,探索建立“慈善+党建”“慈善+金融”“慈善+教育”“慈善+救助”等实践模式,形成全域慈善生态链,并使之助力于基层社会治理。最后,树立协同融入理念。推动社会慈善资源融入基层社会治理是一项社会系统工程,它涉及基层党组织、基层政权组织、经济组织、自治组织、群团组织、社会组织等多元行动主体。基层党组织要充分发挥战斗堡垒作用,全面提高凝聚力和战斗力,加强指导和管理,使各类基层组织按需设置、按职履责、有人办事、有章理事,既种好自留地、管好责任田,又唱好群英会、打好合力牌。
二是要注重健全融入机制。机制是行动的保障,推进社会慈善资源融入基层社会治理,必须健全融入机制。一方面要健全党建引领机制。党建引领是推进社会慈善资源融入基层社会治理的政治保证。城乡基层党组织必须把推进社会慈善资源融入基层社会治理作为党建工作的一项重要任务来抓。积极创新激活社会慈善资源的组织化形式,探索激活社会慈善资源的方式方法,广泛凝聚社会贤达人士、民营企业、社会组织、社会工作者、社区志愿者等多方面力量,形成推进社会慈善资源融入基层社会治理的强大合力。同时,充分发挥党组织的战斗堡垒作用和党员先锋模范作用,强化组织引领,强化行为示范,强化慈善监督,为激活社会慈善资源保驾护航。另一方面要健全慈善激励机制。慈善是一种自愿性的公益行为。从组织行为学来看,慈善行为得以强化的社会心理机制在于激励。要充分发挥基层政府的主责作用,积极创新慈善行为的激励方式,让慈善行为主体“慈有所乐”。推进慈善公益组织与媒体平台的合作,充分发挥主流媒体的舆论“风向标”作用,大力开展慈善标杆企业、慈善知名人士的舆论宣传,真正弘扬社会正能量。同时,健全激励制度,探索慈善积分奖励、慈善时间银行等多样化激励机制,让善行得以“储存”,让善举得以“升值”。只有这样,才能使慈善行为得到最大的正向激励。
三是要注重拓展融入路径。路径是行动的航线,推进社会慈善资源融入基层社会治理,必须拓展融入路径。一是以社区为主体创建融入场域。作为基层社会治理的基本单元,社区既是一个具有共同价值取向的情感共同体,又是推进社会慈善资源融入基层社会治理的行动主体。城乡社区建设应当以增强居民的“社区共同体”意识为目标,积极开展“社区慈善日”等活动,努力打造“慈善标杆社区”,从而提升社区的凝聚力,为社会慈善资源融入基层社会治理营造良好的环境氛围。二是以社会力量为依托拓宽融入渠道。社会组织、社会工作者、社区志愿者是基层社会治理的重要社会力量。整合资源是社会组织的一个基本职能。社会组织要注重提升资源整合能力,利用自身的组织优势,加强资源整合平台建设,最大限度地整合社会慈善资源,并使之服务于基层社会治理。嫁接资源是社会工作者的一种基本能力。社会工作者要真正践行“助人自助”的价值理念,注重提升自身的资源嫁接能力,努力成为激活社会慈善资源的专业能手。链接资源是社区志愿者的一个行动目标。社区志愿者要真正践行“奉献、友爱、互助、进步”的志愿服务精神,注重提升自身的资源链接能力,努力凝聚盘活社会慈善资源的强大正能量。
(本文系国家社科基金青年项目“民族互嵌式社区治理共同体的理论建构与实践路径研究”〔20CSH004〕的阶段性成果)
《光明日报》( 2022年12月29日 06版)