網絡安全和移動通信安全上升到國家戰略

近年來，網絡安全和移動通信安全上升到國家戰略。今年6月1日，《中華人民共和國網絡安全法》實施，網絡及移動通信安全產業迎來新機遇。

中國工程院院士沈昌祥日前在中國手機網絡安全高峰論壇上表示，手機網絡安全是國家的一項關鍵資產，也是確保國家公眾安全、經濟繁榮的關鍵。我國推行手機安全等級保護的制度具有創造性和前瞻性，要通過適合中國國情的手機網絡安全機制的建立來推進企業占領全球手機制造的制高點。

加快構建中國的手機網絡安全體系已經成為各方的共識，在中國互聯網協會副秘書長石現升看來，無論是提升網絡安全意識還是抓住中國制造創新升級的機遇，國內的手機制造企業和相關的投資方都需要以創新創造為杠杆方能撬動發展的新動力。

中國網絡空間安全協會副秘書長張健表示，移動互聯網主導地位正在強化。《中國互聯網絡發展狀況統計報告》顯示，截至2017年6月，我國手機網民規模達7.24億人，較2016年底增加2830萬人。網民中使用手機上網的比例由2016年底的95.1%提升至96.3%，手機上網比例持續提升。

具體來看，各類手機應用的用戶規模不斷上升，場景更加豐富。手機外賣應用增長最為迅速，用戶規模達到2.74億人，較2016年底增長41.4%;移動支付用戶規模達5.02億人，其中，4.63億網民在線下消費時使用手機進行支付，線下場景使用特點突出。

與此同時，手機網絡安全風險愈演愈烈。數據顯示，與去年同期相比，因手機漏洞，今年第二季度人均損失金額翻倍，高達17582元。值得注意的是，信息泄露成為危險的源頭。這些安全事件不僅將個人信息安全問題暴露在公眾視野中，甚至已經威脅至關鍵性產業、政府機構等。

在中國手機用戶常遇手機安全軟件問題中，支付陷阱占比88.3%，占比最高，排名第一;排名第二的是個人隱私信息，占比為75.9%;電話短信騷擾占比為62.8%，排名第三。

此外，2017年上半年，來自中國大陸以外的詐騙電話量已經翻倍，詐騙電話來自71個國家和地區，詐騙短信量已經占到整體的近5%，通訊網絡詐騙的國際化趨勢愈發明顯。

石現升表示，目前手機APP過度收集消費者個人信息的現象較為嚴重。絕大多數手機APP在開發時就通過設置權限獲取列表的方式，申請了大量遠遠超出該APP正常服務所必須獲取的權限，其中大多涉及消費者個人信息的獲取，未能建立較為完善的個人信息保護規則和措施。

以晴集團董事長周以晴在論壇上表示，截至2016年，中國的手機APP數量已超過1700萬個。從聊天、吃飯到購物、出行，手機應用與日常生活的結合日益緊密，一旦過度索取權限的行為泛濫，將大大增加用戶信息泄露的風險。

對當前層出不窮的手機網絡安全問題，石現升表示，應貫徹落實《網絡安全法》，加大監督檢查和執法力度，手機制造廠商提高技術研發能力，切實履行社會責任，對手機預裝的應用嚴格進行技術檢測，對用戶下載的APP進行必要的安全防范。同時要加大普法宣傳力度，提高用戶個人防護能力。

東吳證券的一份研報顯示，《網絡安全法》已經施行，我國國防網絡安全行業有望迎來全新爆發。從數據來看，2016年，美國用於國防的網絡安全預算已達140億美元左右，而對比之下，我國目前的網絡安全投入相對較少。十三五期間我國網絡安全國防有望獲得巨大投入，成為行業增長的主要拉動力之一。

周以晴表示，2014年為保障安全，中國政府的采購產品目錄中就已經將蘋果公司的iPad、MacBookair等硬件產品剔除在外。今年國務院辦公廳印發《“互聯網+政務服務”技術體系建設指南》對網絡及終端安全提出了較高的要求，這也意味著，以安全手機為代表的移動安全終端，將在政企市場迎來新的機遇。

今年3月16日，市場研究機構艾媒咨詢發布《2016-2017中國手機安全市場年度研究報告》認為，以安全軟件為核心的手機安全增速放緩，手機安全行業正在進入一個新的拐點。預測2017年手機發展趨勢，一方面是基於硬件防護設置及保密通信的安全手機將成為未來手機安全防范熱點。另一方面，企業級移動安全是安全領域的下一個風口。

業內人士表示，移動互聯網主導地位正在強化，使用手機上網比例明顯增加，但因發展時間較短，快速擴張的手機網絡成為蠕蟲病毒等惡意程序的入侵目標。在此背景下，手機網絡安全市場空間將快速拓展，有望從目前的約100億元規模擴張到千億元以上。

近日，江蘇省消協發布的《關於手機應用程序侵犯消費者個人信息安全的新聞通報》指出，目前手機APP存在獲取權限未盡到告知義務，這侵犯了消費者的知情權。

以晴集團董事長周以晴表示，絕大多數手機APP在安裝前後，均未明確告知消費者會獲取哪些權限及獲取權限後收集、使用個人信息的目的、方式、范圍及風險。目前消費者所見的權限告知均來自下載前的軟件應用市場或是安裝前的手機操作系統，但此種告知既不全面也未以顯著方式提醒注意，更不能代替APP開發企業自身的告知義務。很多消費者是在完全不知情的情況下給這些APP開通了諸多的手機權限。

周以晴說，雖然很多人的手機也安裝類似安全防護軟件，但這些軟件的應用權限管理依賴Root破解操作系統，反而會導致系統安全性的極大降低。

據了解，絕大多數手機APP存在過度收集消費者個人信息問題。包括在開發時就通過設置權限獲取列表的方式，申請了大量遠遠超出該APP正常服務所必須獲取的權限，其中大多涉及消費者個人信息的獲取(包括但不限於“讀取或增刪聯系人”“讀取或增刪通話記錄”“讀取或增刪短彩信”“發送短彩信”“精確定位並獲取行動軌跡”等)。

江蘇消協相關人員在下了100個左右APP進行測試後發現，其中79個可獲取定位權限，23個可向通訊錄上的聯系人發送短信，96個可直接發彩信。而在“電話與聯系人”一項，有14個應用可以監聽、掛斷電話。

周以晴說，截至2016年，中國的手機APP數量已超過1700萬個。從聊天、吃飯到購物、出行，手機應用與日常生活的結合日益緊密，一旦過度索取權限的行為泛濫，將大大增加用戶信息泄露的風險。

此前獵豹移動與安天移動安全聯合發布的《2017上半年移動安全報告》顯示，近五年安卓端病毒數量呈直線上升趨勢。2016年，全球安卓端病毒數量大幅上升至1743萬個，預計2017全年病毒數量將接近2000萬個。亞洲仍然是病毒重災區，而中國2017年上半年以約242萬的病毒數量位列全球第一。

“第十六次全國計算機和移動終端病毒疫情調查活動”結果也顯示，當前網絡安全形勢依舊嚴峻，移動互聯網惡意程序數量呈高速增長態勢，病毒感染、網絡攻擊、信息泄露、勒索軟件等安全事件時有發生，政府部門、關鍵信息基礎設施的網絡安全防護能力有待進一步加強。

數據顯示，中國手機用戶常遇到的手機安全軟件問題中，支付陷阱占比最高，達88.3%。中國互聯網協會副秘書長石現升表示，這源於移動支付的高速增長。

數據顯示，2016年全國共辦理非現金支付業務1251.11億筆，金額達3687.24萬億元。其中，移動支付保持了快速增長勢頭，網上支付也穩步增長，電話支付業務則出現回落。移動支付業務257.10億筆，金額157.55萬億元，同比分別增長85.82%和45.59%;網上支付業務461.78億筆，金額2084.95萬億元，同比分別增長26.96%和3.31%;電話支付業務2.79億筆，金額17.06萬億元，筆數同比下降6.61%，金額同比增長13.84%。

石現升說，隨著支付寶、微信支付、百度錢包等第三方支付機構對日常消費場景的不斷覆蓋，2016年非銀行支付機構累計發生網絡支付業務1639.02億筆，金額99.27萬億元，同比分別增長99.53%和100.65%。

除支付陷阱外，勒索病毒更是成為近期的“手機殺手”。2016年全球范圍內勒索軟件爆發式增長。國內外防病毒廠商提供的數據顯示，新的勒索病毒家族數量從2015年的29個暴增至247個。勒索病毒在全球導致企事業單位的損失高達10億美金。

中國網絡空間安全協會副秘書長張健表示，在手機漏洞難補的背景下，今年第二季度人均損失金額高達17582元。

信息泄露不僅將個人信息安全問題暴露在公眾視野中，甚至已經威脅到關鍵性產業、政府機構等。目前，信息安全、網絡安全和移動通信安全已經上升到國家戰略。

“現階段手機在人們的生活中扮演的角色越來越重要，對其的安全需求同時增加。”中國工程院院士沈昌祥表示，制定安全手機標准迫在眉睫，相關部門已對此立項。

阿裏巴巴YunO移動終端事業部商務總監盧勇表示，手機安全對於普通的老百姓影響是比較大的，比如個人信息泄露、欠款丟失等等，但每個人對安全的需求是不一樣的，所以防護措施必須是差異化的、有針對性的，針對不同人群不同行業要有不同的安全防護措施。

有業內人士表示，國內網絡安全市場規模將呈爆發式增長，企業級市場有望從目前的約100億元規模擴張到千億以上，而安全手機將有千萬部量級的市場。目前，華為、中興等手機廠商紛紛搶灘安全手機大蛋糕。

艾媒咨詢發布的《2016-2017中國手機安全市場年度研究報告》認為，以安全軟件為核心的手機安全增速放緩，用戶紅利正在消失，手機安全行業正在進入一個新的拐點。預測2017年手機發展趨勢，一方面是基於硬件防護設置及保密通信的安全手機將成為未來手機安全防范熱點;另一方面，企業級移動安全是安全領域的下一個風口。

在數據持續泄露和對應用安全測試需求日益增長的背景下，安全方面的支出逐漸增加。國外機構預測，2017年全球IT安全產品和服務的支出將同比增長7%，達到864億美元。預計到2021年，市場對新興應用安全測試工具的消費投入，尤其是交互式應用程序安全測試投入會大幅增加。

大數據時代，網絡安全牽一發而動全身。確保網絡安全，首先需要加強關鍵信息基礎設施保護。金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是數字經濟發展的基礎，同時也是遭受網絡攻擊的重點目標。2015年末以來，世界范圍內一系列針對關鍵基礎設施的破壞性攻擊被曝光，如烏克蘭停電事件、沙特Shamoon2.0事件、孟加拉國央行被竊事件、中國台灣第一銀行及泰國郵政儲蓄銀行ATM被竊事件等，警示我們要高度重視這一領域特別是工業系統和金融系統的網絡安全。為給數字經濟發展創造良好的環境，在嚴格貫徹網絡安全法各項規定的同時，應盡快出台關鍵信息基礎設施安全保護條例，構建起以信息共享為基礎，事前預防、事中控制、事後恢複與懲治的關鍵信息基礎設施保護體系。

作為大數據時代的重要經濟資源，個人信息是數字經濟發展的重要生產要素，需要對各種實施侵害的行為嚴厲打擊。中國互聯網協會《中國網民權益保護調查報告2016》顯示，近一年的時間，國內網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。如今，個人信息保護法律在不斷完善，保護力度和可操作性在不斷加強。有關執法和監管部門需要進一步提升執法能力，加大對侵害個人信息行為的懲罰力度，不斷提升消費者的信心。同時，網絡運營者也需要加大網絡安全方面的投入，制定嚴格的網絡安全管理制度和操作規程，加強對內部關鍵崗位人員的管理，最大限度降低網絡安全隱患引發的損失。

網絡安全和每個人息息相關。網民既是網絡安全環境的受益者，也是網絡安全環境的維護者。我們應重視公民網絡安全意識的培養，對社會公眾進行有關網絡道德和正確使用互聯網及其他通信方式的教育，從而共築網絡安全防線。

根據人民網、經濟參考報、中新網等采編【版權所有，文章觀點不代表華發網官方立場】