360杜跃进：七大数字安全能力行动计划 驱动数字安全未来

“数字安全是数字时代的底座，越底层越重要，底层根基不牢，一切都会有影响。”12月28日，360首席安全官杜跃进在“360集团战略发布会”上表示。

杜跃进认为，数字安全已经进入能力主义时代，未来五年，进行开放的、广泛的、持续的创新是持续提升安全能力，解决数字安全问题的关键所在。他提出从战略研究和顶层设计、数据安全、人工智能安全、信息技术创新安全、产学研协同创新、标准化、工业互联网和数字城市安全七个层面实现有机组合，打造数字安全协同创新平台，从而推动全社会提升数字安全能力，赢得数字安全未来。

“目前，数字安全尚不成熟。”杜跃进表示，数字安全是融合的安全，面临很多全新挑战，简单地把网络安全、数据安全、云安全、终端安全等加在一起，解决不了数字安全问题，数字安全还需要持续创新、不断改进。杜跃进判断，安全正在从以产品为中心走向以能力为中心，数字安全正式进入能力主义时代。同时，杜跃进还提出，数字安全是数字文明的底座。

发布会上，杜跃进在演讲中分享了一组数据，根据咨询公司麦肯锡对全球各领域约900家企业的调查估算，2019年12月到2020年7月，在全球企业的产品和服务当中，部分或全部实现了数字化的已经从35%升至55%，也就是达到一半以上，而且明显提速。

但同时，数字革命也带来了更多安全风险。根据有关机构发布的数据，2020年全球因网络犯罪造成的损失总计超过一万亿美金。“不管我们的安全感如何，这些数字领域的安全威胁给我们造成的损失是实实在在的，只不过很多人对此不了解。”杜跃进称。

因此，对于正在数字化转型的各行各业来说，当前最重要的任务就是提升数字安全能力。

“过去，一把钥匙可以开一把锁，但在高度融合的新时代就没那么简单了，事务的关联性极其复杂，七把钥匙组合起来才能开启未来数字安全的大门。” 杜跃进提出了“打造数字安全能力的七把钥匙”，要从七个层面打造数字安全协同创新平台，提升数字安全能力。

第一，战略研究和顶层设计，即以《数字安全观察》为平台，驱动数字安全战略研究和顶层设计能力。杜跃进提出，只有洞察底层规律，才能进行更加适合未来的顶层设计。

第二，数据安全，即以大数据协同安全技术国家工程实验室为载体，通过技术突破、测评咨询服务、注册数据安全官培训等工作驱动数据安全能力。

第三，人工智能安全，即以国家新一代人工智能开放创新平台为抓手，驱动人工智能安全能力。杜跃进表示，人工智能技术正在成为世界博弈的焦点，以及数字文明里面最不可或缺的技术。

第四，信息技术创新安全，即以护航计划为核心，通过挑战赛、联合实验室和人才创新联盟等，驱动信息技术创新安全能力。杜跃进表示，目前有数千家公司正在做信息技术创新，但是我国在信息技术安全方面的能力积累还很薄弱，安全风险不可忽视。

第五，产学研协同创新生态，即以CCF BDCI数字安全公开赛（X-WAY）为龙头，驱动产学研协同创新能力。

第六，标准化，即以城市网络安全能力成熟度评估标准、机构网络安全能力成熟度评估标准、安全大脑能力体系标准系列等为主要内容，驱动数字安全落地能力。杜跃进表示，只有当技术、创新真正形成了能够落地的产品与服务，才能真正发挥价值，而标准正是推动技术与创新落地的关键。

第七，工业互联网和数字城市安全，即以360未工平台和工业互联网生态联盟为基础，驱动工业互联网和数字城市安全能力。

最后，杜跃进强调，这七个部分不是分割开的，而是有着深刻的内在逻辑，只有相互配合，才能打造出数字安全能力协同创新平台。