安全是发展的保障，发展是安全的目的。一年一度的网络安全宣传周上海地区活动昨天启动，同时举行的还有“网络安全服务城市数字化转型”论坛。当前，上海正全面推进城市数字化转型，如何在新形势下推动网络安全建设，使其更好地服务于发展，这自然成为论坛的核心议题。

去年，市委网信办、市经济信息化委等六部门印发的《上海市建设网络安全产业创新高地行动计划(2021-2023年)》提出，到2023年，全市网络安全产业规模争取达到250亿元，占全国的10%，并带动相关产业增长2500亿元——这充分表明，网络安全不仅是投入和成本，而且能为发展保驾护航，甚至它本身就会成为一种“保障性生产力”，为经济社会发展创造显著价值。

昨天的论坛上，一些政府部门负责人在发言中提到，当前全球网络安全事件频发，非传统安全威胁层出不穷，上海作为超大城市，互联网发展更快，数字化转型更深，面临的网络安全挑战也更加严峻。正如市经济信息化委副主任张英和市委网信办总工程师杨海军在论坛发言时所说，城市数字化转型涉及多技术、多数据、多领域、多应用、多终端相互融合的复杂巨系统，网络和数据安全正面临前所未有的风险挑战，建设与超大城市相匹配的数字安全保障体系，构筑网络安全和数字安全底座，是推动城市数字化转型和数字经济高质量发展的必然要求。

昨天的论坛也邀请到安全领域的一些专家学者，他们分别就各领域网络安全工作的具体特点和做法发表了真知灼见。

中国科学院院士何积丰的报告聚焦金融监管的安全可信技术。他说，我国金融领域当前由于混业经营、分业监管，各类业务交织复杂、难以穿透，各数据平台信息封闭等原因，给监管带来很大挑战，也为安全可信的数字技术提供了应用场景。目前，金融监管科技已进化到3.0阶段，可综合应用人工智能、区块链、大数据、移动互联网等技术，实现对于业务和风险的电子预警、统计分析、全景处理。

上海交通大学网络空间安全学院院长谷大武就推动大数据安全与隐私保护话题作了发言。他说，大数据安全涉及数据采集、存储、传输、分析、应用的全生命周期，一些用于保障传统数据安全的技术和举措，比如单一加密、认证等，在应对大数据安全时，其保护力度可能会降低。同时，传统数据安全研究一般不涉及隐私，但在大数据时代，由于多元大数据的汇集和分析不可或缺，这就给个人隐私保护带来风险。为此，他建议，在数据全生命周期中引入区块链技术，可以保证数据在采集、传输、分析、应用过程中的真实、安全、可溯源;同时，要积极发展基于“多方隐私计算”技术的机器学习，在保护个人数据的同时，让多源头、多维度的大数据服务经济发展;此外，还要发展加密搜索技术，让云服务更加安全，防止用户仅仅因为自己的搜索动作和关键词，造成商业秘密泄露。

上海工业自动化仪表研究院党委书记王英的演讲主题是工业互联网数据安全。她说，数据目前已成为智能制造非常重要的新生产要素，堪称工业互联网的“引擎”和“血液”。制造业企业由于长期以来各类生产设备技术标准不一，因此，很难采取统一的安全管理技术方案。在当今的互联网开放环境下，工厂中可被攻击的路径很多，攻击难度较低，数据安全风险很大。王英表示，要解决工业数据的安全问题，归根结底是要加快建立相应的标准规范，完善安全管理制度;要针对不同企业的特点，分类、分级、分步骤地开展差异化安全防护。(张懿)