AC米兰中文官方网站：从防御到共生，数智化时代的安全体系建设思考
文章刊登于：《网络与数据安全治理前沿洞察》2025年2月（总第19期）
主办单位：公安部第三研究所网络安全法律研究中心
联合主办：北京网络空间安全协会
没有网络安全就没有国家安全。党的二十届三中全会通过的《中共中央关于进一步全面深化改革、推进中国式现代化的决定》强调，推进国家安全体系和能力现代化。新体系需要新理念，新能力呼唤新框架。在数字化与智能化深度融合的当下，人工智能、大数据、云计算等技术的迅猛发展，为各行业带来了前所未有的机遇，同时也给网络安全带来了新的挑战。本文将结合当前人工智能安全的趋势，探讨如何通过数智融合实现安全共生，进而构建现代化国家安全体系能力。
数智化时代 网络安全新趋势挑战
随着数字化转型的加速，人工智能技术在电子政务、电子商务、智慧城市等领域的广泛应用不仅带来了前所未有的机遇，同时也带来了复杂的安全挑战。传统的安全防护手段已经难以应对日益复杂的网络攻击和数据泄露风险。特别是在人工智能技术的广泛应用下，新型的安全威胁层出不穷，算法偏见、数据泄露、恶意攻击等问题频发，深度伪造（Deepfake）、自动化攻击、AI驱动的恶意软件、跨领域融合等威胁加剧。同时，生成式人工智能的发展使得虚假信息的鉴别难度增加，网络空间的复杂性进一步提升。这些挑战不仅对个人隐私和企业利益造成严重威胁，更对国家安全构成了潜在风险。
在全球范围内，网络安全形势依然严峻，针对关键行业和新技术、新场景的网络安全威胁事件频发。我国虽然在网络安全立法和执法方面取得了显著进展，但在业务应用、管理机制、技术防护、平台建设、运营管控等综合能力方面，与发达国家相比仍存在差距。网络安全核心技术创新能力不足，重点领域网络安全保障能力存在短板，且网络安全与物理安全、社会安全等领域的界限逐渐模糊，整体上难以形成积极防御、联动高效的国家网络安全防护体系。
数智融合 安全共生理念与框架
面对数智化时代的新型安全挑战，传统的“防御为主”的安全理念已难以适应新的环境。我们需要树立“数智融合，安全共生”的理念，构建现代化的数智融生安全体系框架，将人工智能技术与网络安全深度融合，实现安全能力的智能化升级。这一理念与国家网络强国战略目标高度契合，强调通过科技创新和制度建设，筑牢网络强国安全屏障。
数智融合的安全共生理念
“数智融合，安全共生”理念强调从客户的数智业务、合规要求和外在威胁出发，通过安全与技术的深度融合，结合国际标准（如ISO/IEC 27K系列、NIST 800系列）和国内法规（如网络安全法、数据安全法、网络安全等级保护制度等），构建主动防御、协同防御、自适应的数智化安全体系。通过强化数据安全保障、提升人工智能系统安全性、构建智能化网络安全防御体系以及加强法律法规和伦理规范建设等多方面的努力，实现数智融合与安全共生的良性互动，达到安全与发展的平衡。
数智化融生安全体系框架
AC米兰中文官方网站提出的数智化融生安全框架为构建现代化国家安全体系提供了有益借鉴（详见《信息安全研究》杂志发表的《数字化安全体系规划解决方案探索与实践》一文）。该框架以“管理一体安全、技术聚合安全、运营闭环安全、中台融合安全、业务生态安全”为核心，融通网络空间安全的管理、技术、运营、中台、业务等内容，打造数智化的融生安全框架，帮助客户构建未来的网络安全体系和能力。数智化融生安全框架图如下。
●数智化业务生态安全：通过对泛在的合规、业务、运营的风险评估，分析风险，明确业务发展和安全平衡的战略需求。
●数智化管理一体安全：通过建立清晰的组织管理模式、管理体系模式、能力支撑模式等，建立一体化持续发展的安全管理措施。
●数智化技术聚合安全：基于安全基础，整合物理安全、云网安全、系统安全、数据安全、应用安全、创新技术安全等多维度纵深安全防御安全技术能力。
●数智化中台融合安全：通过安全资源池、安全数据湖、安全驾驶舱、使能安全河四方面能力的融合汇通，构建智能化、自适应的安全大脑。
●数智化运营闭环安全：通过设立设计运营服务中心和闭环的运营服务能力，提供智能协同、实战强化、常态合规的运营服务。
深化数智融合 现代化国家安全能力实践探索
深化AI驱动的数智安全应用
深化数智技术赋能安全的应用创新，加强AI驱动的安全技术，实现安全产品服务的智能化，利用AI技术提升威胁检测、漏洞挖掘、攻击溯源等能力，构建智能化的安全防护体系；强化网络安全产品和技术底层架构安全可靠，加快重要领域自主可控国产密码技术商用，实现网络安全与数智化行业应用深度融合共生，确保数据传输的绝对安全，提升数据安全和隐私保护能力。
强化全流程的数据安全保障
数据是人工智能的基石，也是国家安全的重要组成部分。要建立健全数据安全管理体系，落实数据分类分级保护要求，围绕数据采集、传输、存储、处理、交换、流通、销毁等环节，建立智能的动态感知、风险识别、监测预警、应急处置闭环管控机制，防止数据泄露和滥用。同时，利用人工智能技术对数据进行分类分级，精准识别敏感数据，实现数据的动态安全防护。
提升人工智能系统的安全性
强化人工智能安全防护，构建人工智能模型开发、部署、运行的全生命周期安全管理机制，将安全理念贯穿于人工智能系统的设计、开发和部署全过程。采用安全开发生命周期（SDL）方法，推动人工智能安全检测、对抗训练、模型加固等技术的研发与应用，从需求分析、设计、编码到测试和运维，每个阶段都要进行严格的安全审查和测试，提高系统的抗攻击能力。
构建智能协同安全防御体系
建立政府、企业、科研机构等多方协同的安全防御机制，借助人工智能的机器学习、深度学习算法，对海量的网络安全数据进行分析和挖掘，实现对威胁的实时监测、自动预警和智能响应。通过建立威胁情报共享平台，实现不同机构之间的信息共享和协同防御，提升整体网络安全防护水平。同时，加强安全教育和培训，推动数智安全文化建设，提升全民网络安全意识。
加强法律法规和伦理规范建设
随着人工智能技术的快速发展，相关的法律法规和伦理规范也应与时俱进。制定和完善网络安全法律法规，明确人工智能系统的法律责任，规范其在数据使用、算法决策等方面的行为，防止出现因技术滥用而导致的安全和伦理问题。同时，加强对人工智能从业者的伦理教育，提高其职业素养和社会责任感。
★ ★ ★ ★ ★
数智融合是时代发展的必然趋势，安全共生是构建现代化国家安全体系和能力的关键所在。在人工智能蓬勃发展的当下，我们既要充分利用其带来的便利和优势，又要警惕其可能引发的安全风险。通过数智融合和安全共生的理念，我们可以构建一个更加安全、可靠的现代化国家安全体系。这不仅需要技术的创新和突破，还需要全社会的共同努力。作为网络安全领域的从业者，我们有责任也有能力为国家安全贡献力量，共同迎接数智化时代的安全挑战。
相关阅读
2、AC米兰中文官方网站：八点建议，直面数智时代的互联网政务应用安全建设所需！
