2022年4月26日，香港商报专访中国知名网络信息安全专家、上海观安信息技术股份有限公司创始人张照龙先生
香港商报记者 易小婧
通讯员 王莹
张照龙，上海观安信息技术股份有限公司创始人，联合国工业发展组织(UNIDO)特聘专家，国际信息系统审计协会(ISACA)特聘专家，IEEE PES电力系统通信与网络安全技术委员会(中国)常务理事，中国能源研究会信息通信专业委员会委员，原中科院信息安全反黑小组成员，上海数据合规与安全产业发展专家组专家，上海市公共数据标准化技术委员会安全组组长，长三角数字联盟执行副理事长，复旦大学软件学院(MSE)客座教授，在企业信息安全框架咨询、信息安全管理体系认证咨询服务、国家信息安全等级保护建设、信息安全治理合规、信息安全技术解决方案各领域有国内领先的实践和理论体系。
2022年4月27日，上海观安信息技术股份有限公司(简称“观安信息”)的全资子公司——深圳观安信息技术有限公司(简称“深圳观安”)将在深圳前海深港合作区的前海金融中心主楼3101开业，标志着观安信息在服务国家发展大局的征程中又迈出了重要一步。
时值深圳观安开业之际，香港商报记者在深圳专访了中国知名网络信息安全专家、观安信息创始人张照龙先生。
深圳现代化国际化创新型城市建设感召人心
记者：是什么使您下决心将观安信息落户深圳？
张照龙 ：将观安信息落户深圳，既是我提出的动议，也是我们观安高管团队的共识。
在我看来，进入新时代，深圳有四样东西很特别，很吸引人：
一是深圳从“经济特区”到“中国特色社会主义先行先试示范区”的“双区”叠加的新态势使人期待。这种叠加是跨越式的，历史性的，将是深圳发展史上一个标志性的进程。我们观安信息愿意参与到深圳这个新的进程中，既是践行我们服务大局、奉献社会使命的具体行动，也是我们观安信息建设与发展进程中的一个难得的重要机遇。
二是深圳再次率先吹响新一轮改革开放的响亮号角使人振奋。改革开放40多年以来的深圳为中国改革开放提供了许多成功经验和有益启示。进入新时代，深圳明确提出要在推动高质量发展、实施创新驱动发展战略、全面深化改革和全面扩大开放、推动城市治理体系和治理能力现代化等10个方面“走在前列、勇当尖兵”，令人振奋，催人奋进。我们观安信息把“成为值得尊敬的大数据+泛安全的世界一流企业”作为愿景和奋斗目标，与深圳“走在前列、勇当尖兵”的价值观完全吻合，可谓“志同道合”。
三是深圳宏伟而务实的发展目标使人奋进。深圳的“十四五”规划提出要将深圳建成现代化国际化创新型城市，加快建设具有全球影响力的科技和产业创新高地。深圳创造过很多奇迹，被世界瞩目。凭借40多年积累的宝贵经验，深圳的这个宏伟目标通过奋斗是能够实现的。我们观安信息是一家具有创新秉赋的高科技公司，参与其中，既是一种历史机遇，更是一种时代责任。
四是深圳“数字”建设的潜在商机使人心动。深圳对数字经济、数字基建、数字政府和智慧城市、数字生态建设等四个方面进行了全面部署，提出要构建数字经济新优势，实施“5G+8K+AI+云”新引擎战略，打造数字应用新标杆;要建设全球领先的数字基建，全面提升通信网络能级，前瞻部署多元算力资源，高标准布局城市融合感知体系;要高标准建设数字政府，建设具有深度学习能力的鹏城智能体，打造更聪明的新型智慧城市;要构建数据治理应用体系，完善数字经济政策体系，营造开放健康安全的数字生态。我们观安信息既是精通大数据的安全公司，也是精通安全的大数据公司，一定能够在未来深圳的高质量建设中发挥积极的作用。
记者：为什么要将深圳观安定位为“粤港澳大湾区总部”？
张照龙 ：粤港澳大湾区建设是国家重大发展战略。国家“十四五”规划纲要明确指出，要将粤港澳大湾区加快打造成为引领高质量发展的第一梯队。深圳是粤港澳大湾区建设的重要引擎，深圳方面提出要深化深港澳全方位合作，建设现代化都市圈，融入和带动“一核一带一区”建设(即构建“珠三角核心区、沿海经济带、北部生态发展区”的区域发展新格局)，助力打造富有活力、竞争力的国际一流湾区和世界级城市群。
对于我们观安信息而言，这是一个重要的机遇和挑战。将深圳观安定位成“粤港澳大湾区总部”就是为了拥抱这种机遇，迎接这种挑战。我相信，观安信息一定能够在粤港澳大湾区建设中奋勇争先，有所作为。
记者：深圳观安最值得您期待的是什么？
张照龙 ：深圳观安是观安信息设在深圳的全资子公司，隶属于观安信息，秉承观安信息愿景、使命、价值观、文化观，践行观安信息的管理理念，执行观安信息管理制度，依法经营，服务国家，造福社会。
观安信息是一家提供大数据+泛安全产品与服务的高新技术企业，聚焦于数据安全、网络空间安全、5G安全、人工智能安全、工业互联网安全及公共安全等核心方向，为运营商、政府、金融、电力、公安、医疗等行业用户提供全面的信息安全解决方案。
观安信息采用上海、北京、深圳一级总部，成都、广州区域总部运营模式，业务覆盖了全国绝大部分地区。
观安信息是联合国训练研究所上海国际培训中心大数据应用与安全培训基地、联合国工业发展组织上海国际智能制造促进中心专家组成员，被认定为国家重大活动网络安全保卫技术支持单位。在各类新技术、产品和服务的不断深化发展过程中，积极参与并推进网络安全国产化建设，持续助力自主可靠可控知识产权体系，保障用户单位业务的可持续健康发展，产品和服务受到众多用户的信赖与垂青。
愿深圳观安快速融入深圳经济社会发展大局，不忘使命，团结奋进，砥砺前行，抒写观安信息新时代的崭新篇章。
没有网络和数据安全，就没有国家安全
记者：作为中国知名网络和数据安全专家，您怎么理解网络与数据安全的意义与价值？
张照龙 ：国家明确指出：“没有网络安全就没有国家安全”，把网络安全提到了至关重要的地位。同理，没有数据安全就没有国家安全。要通过有效的体制机制建设，凭借高精尖的技术手段，及时发现安全隐患，魔高一尺，道高一丈，外防“黑客”、内防“内鬼”，筑牢国家安全新的“万里长城”，确保网络和数据安全。
记者：在您看来，当前网络信息及数据安全最突出的问题是什么？
张照龙 ：随着信息技术等飞速发展，网络安全已经成为一个潜在的巨大问题，主要包含两个方面：一是病毒入侵，二是数据外泄。譬如黑客的恶意攻击、网络自身和管理存在的缺陷、软件设计的漏洞或“后门”而产生的问题、恶意网站设置的陷阱、用户网络内部工作人员的不良行为等，特别是日益猖獗的新型网络攻击，使得传统数据防护手段逐渐失效，网络安全形势十分严峻。
在数据安全方面，涉及到数据的收集、存储、使用、加工、传输、提供、公开多个环节，可谓步步惊心，绝不可松懈。
记者：根据您多年来的理论探索和实践经验，网络和数据安全治理有什么有效的系统解决方案？
张照龙 ：针对大数据应用日益广泛和安全风险不断增加的趋势，《中华人民共和国数据安全法》自2021年9月1日起施行。“数据安全法”的出台，一是为了推动数据治理和共享，二是希望各个行业改变以往的网络安全思维，从新的角度思考数据保护，利用新的措施和技术去保护数据，推动数据保护从被动式保护变成流动式、动态式保护。
当前，开放数据安全总体策略应以网络安全纵深防护为基础，梳理开放数据，实施基于安全分级的开放数据安全保护，开展开放数据全生命周期安全监测，并通过开放数据安全运营，最终实现开放数据安全保护。
网络和数据安全治理，永远是一个动态的概念。为此，我们观安信息一是设立多个实验室，长期不懈地开展多项攻防实验，积累了系列实验数据和安全治理经验;二是深度研发了系列安全产品，这些产品包括网络威胁安全防御系列产品12种、态势感知系列产品4种、数据安全系列产品6种、工业互联网安全系列产品2种等;三是针对不同情况制定系统解决方案。多年来，我们将这些成果和经验广泛应用到运营商、政府、公安、金融、电力、医疗、军工、制造业等众多领域，帮助他们取得了实实在在的安全效益，为维护国家网络和数据安全、维护客户利益作出了观安信息实实在在的贡献。
记者：能否透露一下，观安信息在系统解决网络和数据安全方面有什么“杀手锏”？
张照龙 ：我可以自豪地说，充满才情和活力的人才集群是我们观安信息的核心竞争力，也可以说是我们的“杀手锏”。我们的核心团队成员有着20多年信息安全专业技术经验、10多年大数据分析经验，在国内外网络安全技术竞赛中多次斩获金奖，他们理想高远，使命在心，业务精湛，才华横溢，敢于担当，脚踏实地，战斗力强，是网络和数据安全战线上的主力队员，曾经在党和国家重大活动网络安全保卫技术重点支持工作中发挥了重要作用，在各项安全业务中作出了突出贡献，我为他们骄傲和自豪!
记者：据我所知，观安信息是党和国家重大活动网络安全保卫技术重点支持单位，能否简要介绍一下这方面的情况？
张照龙 ：多年以来，我们观安信息有幸被认定为党和国家重大活动网络安全保卫技术支持单位，参与了党和国家许多重大活动以及我国政府牵头举办的重大国际活动的网络安全保卫技术支持，如参与了全国党代会、全国“两会”、建党100周年、新中国70年、中国国际进口博览会、数字中国建设峰会、G20峰会、中国国际大数据产业博览会、第十届达沃斯论坛、博鳌亚洲论坛、“一带一路”国际合作高峰论坛、上海合作组织青岛峰会等重大活动的网络安全保障工作，完成任务圆满，获得了一致好评或褒奖。观安信息将一如既往为服务国家发展大局、服务经济社会发展再接再厉，再立新功。
深圳观安在深圳前海金融中心T1办公楼3101办公兴业。前海金融中心位于深圳前海深港国际金融城核心区位，为桂湾海边首排高楼，面朝大海，毗邻亚洲大型交通枢纽和深圳知名海滨文化公园欢乐港湾，被誉为“影响世界的中国地址”。
为深圳网络与数据安全建设贡献力量
记者：据了解，国家最近启动了“东数西算”的宏大工程。观安信息在“东数西算”中有何作为？
张照龙 ：“东数西算”是中国继“南水北调”“西电东送”“西气东输”等工程之后，国家启动的又一个大工程。“东数西算”中的“数”是指数据(大数据);“算”，指的是算力，即对数据的处理能力、计算能力。算力，如同农业时代的水利、工业时代的电力，已成为数字经济发展的核心能力之一。
2022年2月17日，国家发展改革委等部门联合发文，同意在京津冀、长三角、粤港澳大湾区、成渝、内蒙古、贵州、甘肃、宁夏启动建设国家算力枢纽节点，并规划了10个国家数据中心集群。“东数西算”工程已经全面启动。我参加了甘肃兰州举办的相关启动仪式。
“东数西算”的第一个试点在深圳大湾区启动，主要针对香港、澳门及国内珠三角区域的数字交换和跨境交易平台，该项目由国家发改委和深圳市政府共同合作。观安信息参与了“东数西算”数盾(数据安全)方面的设计工作，其他相关工作也将深度展开。
记者：我注意到，观安信息与国家信息中心是战略合作伙伴，在深圳也有合作项目？
张照龙 ：观安信息与国家信息中心的合作主要有：
第一：2020年，国信中数投资了观安信息，成为了观安信息的股东之一。国信中数是2019年由国家信息中心联合发起设立的私募基金管理公司。
第二：2020年在国家信息中心的主导下，国家“东数西算”产业联盟正式成立。“东数西算”在全国主要有八个国家枢纽节点，包括京津冀、长三角、粤港澳大湾区、成渝、内蒙古、贵州、甘肃、宁夏。在这一国家战略中，粤港澳大湾区属于东部国家重要枢纽节点之一，节点区域用户规模大、应用需求强烈，通过建立以“数网”“数纽”“数链”“数脑”“数盾”为核心的粤港澳大湾区大数据中心一体化平台，用于支撑工业互联网、区块链、人工智能、新能源汽车等重点领域示范应用。观安主要负责粤港澳大湾区枢纽节点的“数盾”项目建设。“数盾”项目作为大湾区一体化大数据中心数据安全底座，通过围绕数据采集、传输、存储、处理、共享、销毁的全生命周期安全防护，形成“数盾”管控体系，实现网络安全基础设施与数据安全监管防护一体化安全能力，为国家“东数西算”工程提供重要安全保障。
从深圳观安办公室极目远眺，美不胜收，碧波荡漾的大海联着远方的世界，给人美好，更给人希望。
记者：观安信息是联合国训练研究所上海国际培训中心的培训基地，这些年来取得过哪些成就，未来有何新的规划？
张照龙 ：联合国培训基地是由联合国培训研究所和国家商务部联合成立的援助项目，主要面向一带一路沿线国家的政府官员提供网络安全、信息安全、数据安全、安全制度等方面内容的专业培训。
观安信息被选定为亚太地区唯一的大数据应用与安全培训基地。该培训基地自2016年至今，每年约对200名政府官员提供专业培训。在过往培训的学员中，有两个已经成为了当地国家的副总统、五个成为了当地的信息化部长，也算是为全球共建多边信息安全贡献了一份力量。
同时，观安信息借助联合国训练研究所这个国际平台，将国际领先的安全技术、安全标准引入国内，并积极对接海外优秀人才和技术能力。
公司与联合国训练研究所上海国际培训中心组织了多届“大数据安全总裁研修班”，每届研修班均有数十名来自全国各个领域的企业总裁及高管参与。
观安信息也希望将该培训基地在深圳落地，建设联合国大数据应用与安全培训基地深圳分中心，为我国香港、澳门及东盟、东南亚等地区/国家提供大数据网络安全等方面的专业培训和助力。
记者：为深入贯彻落实《数据安全法》，您提出了“建立覆盖数据生命周期全过程的安全防护体系”的主张，这一主张的深意何在？
张照龙 ：数据已经成为企业的重要生产要素和战略资源，数据的价值和变现能力也日益增强。在利益驱动之下，多个行业相继出现企业内部或外部人员偷数据、卖数据的行为，给用户个人隐私保护、企业生产经营甚至国家安全带来隐患。为了针对和防范风险，国家已正式发布了《数据安全法》。
《数据安全法》的出台，一是为了推动数据治理和共享，二是希望各个行业改变以往的网络安全思维，从新的角度思考数据保护，利用新的措施和技术去保护数据，推动数据保护从被动式保护变成流动式、动态式保护。
但数据安全业务与传统的网络安全是完全不一样的。网络安全主要针对外部及外部的攻击保护为主，数据安全则侧重于用户自身的安全防护和业务应用，以及数据自身的分类分级保护，同时让用户更好的、有效的、安全的使用数据。让用户用数据说话、使数据变现，因此需要更多的了解用户自身的业务系统、了解用户数据的本身价值，这才是数据安全的核心。
数据生命周期全过程的数据安全保护，首先需要做好数据的分级分类。不做好数据的分级分类，就无法实现数据颗粒度细化，不细化的保护是不完整的保护，也不是最小化的保护。
数据分级分类是要根据法律法规以及业务需求，明确组织内部的数据分级分类原则和方法，并对数据进行标识以实现差异化的数据安全管理。通过制定不同等级数据的安全保护策略，针对不同安全级别数据建立相应的访问控制、传输加密、数据脱敏、数据导出等安全管理和控制措施，实现数据安全保护精细化管理，充分保障不同安全级别的数据对保密性、完整性、可用性的需求。
建立覆盖数据生命周期全过程的安全防护体系的治理目标，就是在合规保障及风险管理的前提下，实现企业数据的开发利用，保障业务的持续健康发展，确保数据安全与业务发展的双向促进。
远眺生机勃勃的深圳前海桂湾。图中海边最高楼为深圳观安所在的前海金融中心。
记者：我注意到，在业界网络和数据安全的众多社会活动中有您奔波的身影，您这样奔波到底是为了什么？
张照龙 ：观安信息致力于成为一家“精通大数据的安全公司、精通安全的大数据公司”。公司主要运用大数据和人工智能分析的能力，做好更深层次的网络安全技术。用大数据的能力、人工智能分析的能力做好数据安全和网络安全保护。积极助力并推动我国网络安全和数据安全产业的快速发展。
我经常以专家的身份参加很多的专业论坛并发言，一是因为每个行业、每个地区的信息化和业务的发展均不相同，通过参加更多的社会活动让自己了解更多的行业;二是让行业更多的了解网络安全、数据安全的核心内容，将网络安全和数据安全的解决方案更有效地应用于行业使用中;三是为了提升观安信息的品牌价值，让更多的人知道、了解观安。
同时也希望借助参加各类专业活动发掘更多优秀的网络安全、数据安全企业，合力打造一个良好的网络和数据安全生态圈，携手共赢、共生、共发展!
(来源：温州视线)
