360杜跃进谈信创安全：自主可控不等于绝对安全( 二 )

可控性和可对抗性属于运行安全层面，可控性是需要增强对安全事件的预防、发现、响应能力。由于攻防的不对称，不能只依靠被动的防御，可对抗性就是增强安全威胁溯源、取证、慑阻的能力，能够更加主动地减少或消除安全风险。
当前四层都没有达到非常满意的结果时，就需要通过可存活性增强核心业务的存活能力，在各种最坏的情况下确保关键数据不受影响、核心业务和应用不中断。
值得一提的是，杜跃进还对信创安全保障的阶段目标做出了总结。在其看来，信创安全发展的短期目标是一套应急体系，在一切条件都严重欠缺的情况下，通过特殊的设计，实现安全能力的快速建设；未来的四到五年是个中期目标，已经形成了相对完善的能力体系，在技术、产品、人员、服务、知识、安全基础设施等方面基本满足国家需求；而远期目标应是一个独具特色的、信创化的安全体系和生态，最佳实践达到可推广、可借鉴、可输出的水平。
信创安全保障工作当前重点、困难和机会
为了推动信创安全体系建设，信创安全技术委员会（简称“技委会”）于2020年1月正式成立。技委会委员由来自信创基础软硬件厂商、安全公司、研究机构和高校的信创安全领域专家组成，其主要任务为研究制定信创安全保障技术方案、支撑政策研究与标准研制，协助推动相关技术攻关和实施，促进信创安全产业生态完善等。
基于信创安全的整体设计，信创安全保障工作正在有重点的努力推进。“产品安全依然是最紧急的重点，是基础性问题，也是更是最需要补的短板。技委会当前推动的多项工作都是围绕产品安全展开的。”杜跃进说到。
在工作推进中不可避免的遇到了极大困难，杜跃进讲到：“抵触心态、身份主义则是目前所有工作推进过程中面临的最大困扰。”社会上普遍还是抱着“发现问题的是坏人”的思想，意识不到“让不让挖，洞都在那里”，“知不知道，对手都会知道” 。因此抵触安全行业发现产品漏洞，在开展工作时发现信创厂商或用户更关注的是对方身份而不是能力。
虽然困难重重，但好在还是看到了机会。2021年7月12日，工业和信息化部、国家互联网信息办公室、公安部联合印发《网络产品安全漏洞管理规定》。杜跃进表示，三部委联合发文或能有助改善信创安全保障工作难以开展的情况。该规定对供应商产品安全提出了法律要求，供应商要为自己的产品安全承担责任。
此外，杜跃进还认为，落地示范、唤醒社会、营造生态是当前具有战略价值的工作。技术方案要变成落地的服务能力，需通过地方性的示范工作，带动更大的覆盖面；通过关键产品挑战赛等活动呼唤社会对信创安全的正确认识；还可通过信创安全人才和创新联盟等的推进，加快推进产学研等方面的合作，缓解人才和积累不足的问题。
【360杜跃进谈信创安全：自主可控不等于绝对安全】信创安全面临的挑战需要全行业广泛参与。最后，杜跃进呼吁更多有创造力、勇气与担当的同行者加入信创安全的工作中，共同保障国家信创产业高质量发展。