近日，2024年中國網絡安全大事件在京發布。此次活動由中國計算機學會主辦、中國計算機學會計算機安全專業委員會承辦，采用征求業界部分專家意見和網絡公開投票的方式，通過對2024年重大網絡安全事件的梳理，評選出10件2024年中國網絡安全大事件，相關專家和業界人士也對此發表了觀點。
奇安信集團總裁、中國計算機學會計算機安全專委會常務委員、數據安全工作組組長吳云坤：系統性治理筑牢新型工業化的網絡和數據安全底板
新型工業化是推進制造強國建設、實現中國式現代化的關鍵任務，而數字化、智能化、網絡化在成為新型工業化核心支撐的同時，也放大了工業領域的網絡和數據安全風險，日益升級的網絡和數據安全威脅，導致工業領域的停產停服、斷油斷電等事件屢屢發生，給工業生產、運營和經營帶來了極大的不確定性、不穩定性風險，因此工業領域的網絡和數據安全是新型工業化的基礎保障，必須筑牢新型工業化的網絡和數據安全底板。
過去一年，國家高度重點工業領域的安全治理和能力建設，工信部先后出臺《工業控制系統網絡安全防護指南》、《工業領域數據安全能力提升實施方案（2024-2026年）》等一系列的政策、方案、標準和指南，組織“鑄網2024”工業領域網絡安全演練、“數安護航”數據安全檢查專項行動等，系統性推動和強化工業領域的安全治理和防護能力提升，充分體現了系統治理、強化責任、綜合施策、聚焦重點、技管結合、突出實戰的指導思想。這些政策和舉措的科學性、實用性、落地性、可執行性很強，從監管側、企業側和產業側各層級，制度、技術、管理、運營和人才各方面，為工業領域提供了方向性指導，推動完成了新型工業化的網絡和數據安全保障體系初步構建，為新型工業化發展提供了基礎保障。
中國科學院信息工程研究所研究員、中國計算機學會計算機安全專委會常務委員陳愷：細則出臺為生成式人工智能健康發展保駕護航
生成式人工智能現已成為新的技術浪潮，廣泛應用于內容創作、醫療、教育、商業等領域，同時也帶來了數據濫用、虛假信息傳播、隱私泄露等安全風險和挑戰。2023年7月，國家網信辦等七部門聯合發布了《生成式人工智能服務管理暫行辦法》，從政策法規層面為生成式人工智能健康發展保駕護航，明確了相關管理工作的方向。為了營造創新生態，重視防范風險的要求，全國網絡安全標準化技術委員會于2024年3月發布了《生成式人工智能服務安全基本要求》，支撐和細化了《生成式人工智能服務管理暫行辦法》，規定了語料安全、模型安全、安全措施等安全方面的基本要求，對防范生成式人工智能重大安全風險，提升生成式人工智能安全水平起到了規范引導作用，促進了生成式人工智能的健康發展，對國家安全和經濟發展具有重要意義。
天融信科技集團董事長兼CEO、中國計算機學會計算機安全專委會常務委員李雪瑩：強制性國家標準助力提升智能網聯汽車安全水平
中國智能網聯汽車領域首批三項強制性國家標準發布，是落實《國家標準化發展綱要》《國家車聯網產業標準體系建設指南（智能網聯汽車）》等要求的重要舉措，標志著智能網聯汽車產業正式邁入一個更加規范和有序發展的新階段，對提升智能網聯汽車安全水平、保障產業健康持續發展具有重要意義。
一方面，通過規定汽車信息安全體系、車輛可升級軟件、自動駕駛數據記錄系統的建設標準，強制車企開展安全建設，專業化的網絡安全和數據安全保障能力將被應用到車企，能夠切實提升智能網聯汽車安全水平。另一方面，也進一步打開了安全企業與車企的協作空間，促進安全產業與智能網聯汽車產業的融合發展、繁榮共生，促使安全成為中國智能網聯汽車最亮的底色、最足的底氣，有助于持續強化中國車企國際競爭力。此外，能夠減少消費者的安全用車顧慮，提振消費者用車信心和增強購車意愿，帶動智能網聯汽車銷量，實現以安全促發展、安全與發展齊頭并進的態勢。
安恒信息董事長、中國計算機學會計算機安全專委會常務委員范淵：“清朗”行動推動網絡生態向好
2024年，中央網信辦開展的“清朗”系列專項行動，是我國網絡空間治理現代化的關鍵一步。其中，“清朗·打擊違法信息外鏈”行動緊盯賬號、評論等8個環節，整治非法外鏈，防止用戶被引至詐騙等不良網站，筑起安全上網“防火墻”。該行動還要求網站平臺加大打擊力度，跨平臺聯動排查處置黑灰產相關群組、賬號等，并移交違法犯罪線索，彰顯了中央網信辦治理網絡生態的決心，有效切斷詐騙鏈條，維護網絡清朗空間。
此次行動的10項任務緊扣網絡熱點難點，對凈化網絡環境、提升社會文明程度、促進數字經濟健康發展意義重大。它能減少網絡謠言、虛假信息和低俗內容傳播，提升信息真實性；整治網絡暴力、欺凌等行為，倡導文明新風，推動社會文明提升；整治網絡直播、自媒體亂象，為數字產業創新提供良好市場環境，激發企業活力，助力高質量發展。總體而言，“清朗”行動推動網絡生態向好，為群眾提供和諧、健康、文明的網絡環境。期待2025年繼續推進該行動，保持對網絡詐騙、黑灰產虛假流量的高壓態勢，提升國家網絡空間治理能力。
中國科學院計算機網絡信息中心首席科學家、中國計算機學會計算機安全專委會副主任廖方宇：系統持續開展針對性工作推動實現AI技術向善
面對AI技術用于網絡犯罪的嚴峻形勢，公安部高度重視打擊整治AI用于網絡犯罪的案件。近年來，公安部不斷加大打擊力度，針對利用AI進行網絡犯罪的行為展開了一系列專項行動。2024年4月，公安部公布了10起打擊整治網絡謠言違法犯罪典型案例，其中4起涉及AI的惡意使用。這些案例揭示了不法分子如何利用人工智能工具批量生成或編造虛假信息，以此吸引流量、謀取私利。公安部以實際行動表明了對網絡犯罪的零容忍態度，彰顯了維護網絡安全的堅定決心。
為持續開展針對AI網絡犯罪案件的打擊行動，要系統、強化、持續地開展針對性工作，進而實現AI技術向善、服務經濟社會發展的根本效用。一是加大加快法律法規發制定和落地，為有效遏制網絡犯罪的蔓延勢頭提供法律依據。二是加大AI技術的科學知識普及，使廣大民眾對AI有科學和清晰的認知。三是進一步加強對AI技術應用于犯罪的安全技術的研發和應用，包括收集和分析網絡公共安全數據，識別異常模式和潛在的犯罪活動并建立AI技術的基礎識別模型；利用AI技術輔助證據的收集和整理，確保證據的完整性和合法性；利用機器學習算法預測犯罪熱點區域和時間，優化警力部署等等。四是加強國際合作，對跨境的AI犯罪必須時刻保持警惕。
深信服科技股份有限公司董事長、中國計算機學會計算機安全專委會顧問委委員何朝曦：優化信息化標準體系 為國內企業“走出去”提供新機遇
《信息化標準建設行動計劃（2024—2027年）》（以下簡稱《行動計劃》）是近年來國內信息化領域發布的一份基礎性且全面的標準化工作指引，具有里程碑意義。《行動計劃》從標準工作的機制創新、重點標準研制、標準國際化及基礎能力提升四個方面部署了具體任務，是對國家信息化標準體系的全方位優化，將為國內信息技術創新和產業升級注入新動力。
網絡安全是信息化建設的核心組成部分，《行動計劃》針對關鍵信息技術、數字基礎設施、數據資源等八大領域提出了一系列標準化方向，這些方向為未來各類信息化場景及技術應用中的網絡安全規劃、建設與運營提供了重要參考，將進一步推動網絡安全產業的技術創新與發展。值得一提的是，《行動計劃》明確細化諸多標準國際化相關的任務目標，這不僅彰顯了我國在全球信息化領域中的責任與擔當，也為國內企業“走出去”提供了新的發展機遇。通過積極參與國際標準的制定，國內網絡安全行業勢必將加速與國際接軌，進一步提升在全球市場中的影響力。
啟明星辰集團首席戰略官、中國計算機學會計算機安全專委會常務委員潘柱廷：重視物聯網安全與隱私促進相關產業可持續發展
1.家庭物聯網設備普遍需要采集大量的用戶隱私數據，網絡安全問題一直是用戶關注的焦點。該標準的實施有利于促進產業界相關企業在安全技術方面的投入，有效降低家庭物聯網系統中的安全風險，增強用戶對智能家居設備的信任度，提高用戶對家庭物聯網的接受度和使用意愿。
2.家庭物聯網近年來在全球發展迅速，智能家居等相關產業全球市場空間超千億美元，該標準的發布為家庭物聯網設備制造商、服務提供商等提供了明確的安全和隱私保護指南，有助于規范市場秩序，提升產品安全性，促進相關產業在全球的健康、可持續發展。
3.該標準的成功發布標志著我國在國際網絡安全標準制定領域取得了重要突破，顯著提升了我國在國際標準化組織中的影響力和話語權，也表明我國在網絡安全領域的技術實力和實踐經驗獲得了國際認可，促進了我國在國際網絡安全技術領域的交流與共享，有力推動全球網絡安全治理和國際標準體系的完善。
360集團創始人、中國計算機學會計算機安全專委會副主任周鴻祎：加強行業互信，應對安全風險，促進AI行業規范健康發展
人工智能技術作為一把“雙刃劍”，在帶來先進工作生活方式，提升社會生產力的同時，也帶來包括幻覺、深度偽造、注入攻擊、數據污染、數據泄露等前所未有的安全新挑戰。而伴隨著人工智能大模型在經濟社會中應用日漸廣泛，一旦出現安全問題，可能對個人、社會甚至國家安全形成重大隱患。啟動人工智能安全守護計劃是應對這些風險的必要措施。
AI系統情報共享機制的建立，可讓各參與方及時獲取最新的安全威脅信息，從而提前做好防護措施，有效降低人工智能系統遭受攻擊的風險，提高系統整體安全性；建立AIGC真實性和可信賴來源互認機制，有助于在當前AIGC內容大量涌現的情況下，識別利用AI“深度偽造”生成的虛假信息或惡意內容，防范通過AI換臉、變聲技術實施詐騙等行為，對于防止虛假信息傳播、保護用戶信息和財產安全具有重要意義。推動設立人工智能相關保險產品，有利于完善產業風險分擔機制，降低安全事件對社會的負面影響
人工智能安全守護計劃的啟動，可為AI技術的研發和應用提供指導，提高AIGC產品的可信度，提升國內相關技術服務提供方、使用方的安全防護能力，促進其在醫療、交通、金融等關鍵領域的深度應用，為AI產業長期穩定發展提供保障。同時，增加政府機構、企業及普通用戶對AI技術的信任和支持，提升中國AI產業在國際上的整體形象，增強國際合作吸引力，促進相關行業的規范、健康發展。
綠盟科技集團股份有限公司黨委書記、董事長兼總裁、中國計算機學會計算機安全專委會常務委員胡忠華：完善數據安全保護制度滿足數據要素發展現實需求
近年來，《網絡數據安全管理條例》（以下簡稱《條例》）的立法進展無疑是網絡領域最受社會關注的大事之一。《條例》是銜接《數據安全法》和數據安全管理實踐的橋梁，其頒布實施，對于落實數據安全法各項要求、鞏固和提升我國數據安全保護成效具有重大意義。
《條例》對于數據安全保護制度的完善和發展可以概括為以下三個方面。
一是對數據安全重要機制的進一步明確、細化和完善。如：在國家數據安全工作的統籌管理方面，明確了“國家數據安全工作協調機制”并細化了相關職責范圍；再如，進一步細化了對數據分級分類管理機制的各項重要具體要求等。
二是對網絡數據安全管理制度進行了大力度創新。適應深化改革開發、促進數字經濟、數據要素發展等重大戰略和現實需求，《條例》提出了與之緊密契合的數據管理制度創新，突出體現為提出了數據出境安全專項工作機制、網絡數據損害賠償責任保險機制、個人信息保護社會責任報告機制等新機制、新制度。
三是強化網絡數據安全管理與其他重要體系、制度之間的銜接和協同。《條例》對征求意見稿原有的數據交易管理制度、數據安全審計制度等進行了較大調整和吸收歸并，恰是對個人信息保護合規審計、數據要素流通管理等重要機制做出的銜接協同。
公安部第三研究所副所長、中國計算機學會計算機安全專委會常務委員金波：加大打擊整治網絡謠言力度構建健康有序的網絡空間
近年來，隨著互聯網技術與產業的迅速發展，在“流量經濟”驅動下，網絡謠言呈現出內容廣泛化、傳播高效化、更新頻繁化和影響范圍擴大化的特點，其社會危害性顯著提升。與此同時，網絡水軍活動日益猖獗，通過有組織地利用虛假信息操控輿論，嚴重侵蝕了網絡信息的真實性，阻礙了公共輿論的健康發展。這種現象不僅對企業和個人造成經濟損失，還對社會誠信體系構成了嚴重威脅。
對此，打擊網絡謠言、維護網絡安全與秩序已成為當前亟須解決的重大課題。2024年，公安部將打擊網絡謠言違法犯罪活動納入“凈網”專項行動的重要內容，并啟動了“百日打謠”專項行動。通過一系列嚴厲舉措，網絡謠言的違法犯罪活動得到有效遏制。公安機關不僅針對直接參與違法行為的人員開展了精準打擊，還通過深入調查追蹤幕后操控者，力求從源頭治理網絡水軍的滋生和蔓延。此外，公安機關積極加強普法宣傳工作，公開曝光典型案例2000余起，發布宣傳文章2萬余篇，全面提升公眾的網絡素養和法律意識。截至2024年上半年，全國公安機關共偵辦網絡謠言相關案件3500余起，對800余名涉案人員依法采取刑事強制措施，并對3400余人實施行政處罰。2024年公安部的專項治理工作，不僅在短期內取得了顯著成效，更為構建健康有序的網絡空間積累了寶貴經驗，為長遠的網絡治理實踐提供了清晰路徑。
