中共中央日前印发《法治社会建设实施纲要(2020-2025年)》(以下简称“实施纲要”)提出,推动建立健全网络综合治理体系,加强依法管网、依法办网、依法上网,全面推进网络空间法治化,营造清朗的网络空间。
近些年,伴随着智能电子设备的普及,中国网民规模呈现爆发式增长。而受益于网民规模的日趋庞大,大数据、云计算等互联网技术的发展速度突飞猛进,其与诸多产业的融合程度也在逐步加深,同时,个人信息泄露、大数据杀熟、人工智能信息采集等网络安全隐患也越来越受到网民的普遍关注,相关法律法规配套措施的建立随之被提上了日程。
三大高新技术产业亟待自查
《实施纲要》提出,完善网络安全法配套规定和标准体系,建立健全关键信息基础设施安全保护、数据安全管理和网络安全审查等网络安全管理制度,加强对大数据、云计算和人工智能等新技术研发应用的规范引导。
金鼎资产董事长龙灏在接受《证券日报》记者采访时表示,虽然目前国内云计算市场规模已经超过千亿元,但是随着市场整体的快速增长,云计算市场的安全性也在变得脆弱。
“从长期来看,相关法律法规的落地以及建立网络安全体系的迫切需求,会促使云计算企业把更多目光转移到建设云计算安全措施领域,为云计算技术的创新与增长保驾护航,迎合更多应用场景的不断变化。”龙灏说。
中国人民大学高礼研究院宏观经济学助理教授王鹏认为,人工智能、大数据和云计算领域的安全问题可以从两个维度来看。
王鹏在接受《证券日报》记者采访时表示,一方面,从上述三个行业自身的维度来看,它们均属于高新技术领域,以前与之相关的监管和网络安全认知较为有限,比如大数据在个人信息领域的应用,包括征信、电商、社交媒体的留痕等等,都涉及网络安全问题,以前的模式对于新领域、新技术、新产业的规范发展并不够。
这些产业在较为无序的发展过程中容易出现所谓的“网络黑产”。比如人工智能算法,原来的安全监管系统及流程可能并不到位,造成行业在发展过程中容易出现安全隐患,尤其涉及国家安全的核心数据、组件、算法以及算力等领域,企业自身会容易出现网络安全问题。
另一方面,从行业发展的维度来看,新技术的发展存在新的变化,产生新的应用场景、新的设备以及新的问题,原有的经验或法律法规是涉及不到的。比如血液安全,血液制品中的基因数据安全,这些数据是不能外泄的,但实际上很多情况下,包括大数据、人工智能的发展,产生了存在新的网络安全隐患的使用场景。
“从短期角度来看,《实施纲要》对上述行业的发展要求提出了更高的规范,很多企业都需要进行积极的适配,既包括技术和安全上的,也包括组织上和战略上的,对存在擦边球的领域进行整改,以至于会对企业产生影响,比如成本支出、原有业务线条的改善以及战略方向的调整等等。”王鹏说。
A股相关板块指数走低
A股云计算、大数据和人工智能三个板块指数近两日的走势均出现了不同程度的下跌。王鹏认为,相关上市公司股票的走势受多方面影响,与《实施纲要》的印发关系并不大。
王鹏介绍,从长远的角度来看,《实施纲要》的内容是有利于这三个行业发展的,主要原因有两点:第一,提前规范,不会让行业发展碰触很多涉及国家安全网络安全的禁区,假设企业已经研发投入很多才被禁止,会造成很大的损失。
第二,随着外部环境发生变化,国际之间的经济贸易科技界限会越来越多,《实施纲要》可以提前预警做好准备,以应对外部危机,无论面对灰犀牛事件还是黑天鹅事件,企业可以做好准备,当事件来临时,不会举足失措,从长远来看是有利的。
“《实施纲要》的印发相当于圈定了一个合理合法的范围,剩下的工作还需要相关行业和企业进行内部自查,根据内容和具体落地的实施细则,对企业的每一个业务线或产品线进行细致的审查和检测,确定哪些领域可能会涉及网络安全问题或违法行为,及时止损并改变企业的战略发展方向。”王鹏说。