【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

更好发挥宪法在治国理政中的重要作用（认真学习宣传贯彻党的二十大精神）******

　　宪法是国家的根本法，是全面依法治国的根本依据。党的二十大报告对我国宪法作出重要论述，对做好宪法工作提出明确要求，强调更好发挥宪法在治国理政中的重要作用。这对于坚持全面依法治国，推进法治中国建设，在法治轨道上全面建设社会主义现代化国家，具有十分重要的意义。

　　我国宪法是中国共产党领导中国人民长期奋斗重大成就和历史经验在国家法治上的最高体现

　　中国共产党在领导中国人民进行新民主主义革命的伟大斗争中，就开始对人民民主政权的总章程进行探索和实践。具有代表性的制度文献是《中华苏维埃共和国宪法大纲》（1931）、《陕甘宁边区宪法原则》（1946）等，在局部地区取得了宝贵的实践经验；具有代表性的理论文献是毛泽东的《新民主主义论》（1940）和《论人民民主专政》（1949）。这些重要实践和思想理论成果，对新中国国家制度、宪法制度的创建和发展，产生了重大而深远的影响。

　　中华人民共和国的成立，开辟了中国人民当家作主的历史新纪元。1949年9月，中国人民政治协商会议第一届全体会议执行全国人民代表大会的职权，通过了具有临时宪法性质的《中国人民政治协商会议共同纲领》。1954年9月，第一届全国人民代表大会第一次会议通过了《中华人民共和国宪法》。这些宪法性文献，确认了近代100多年来中国人民为反对内外敌人、争取民族独立和人民自由幸福进行的英勇斗争和中国共产党领导中国人民夺取新民主主义革命胜利、掌握国家权力的伟大历史变革，确立了新型国家制度和宪法制度的基本架构、根本原则和活动准则，为新中国一切发展进步奠定了根本政治前提和制度基础。

　　1978年12月，党的十一届三中全会实现历史性转折，开启了改革开放历史新时期，确立了发展社会主义民主、健全社会主义法制的基本方针。我国现行宪法，是根据党的十一届三中全会的路线方针政策，适应改革开放和社会主义现代化建设历史新时期的需要，于1982年12月4日由第五届全国人民代表大会第五次会议通过并公布施行的。1982年宪法确立的许多重要制度、原则和规则，都源于1954年宪法和1949年共同纲领，是在新的历史条件下对它们的继承、完善和发展。1982年宪法公布施行后，根据改革开放和社会主义现代化建设的实践和发展，在党中央领导下，全国人大分别于1988年、1993年、1999年、2004年和2018年，先后五次对1982年宪法的个别条款和部分内容作出必要的修正。五次宪法修改，体现和反映了中国共产党领导全国各族人民进行改革开放和社会主义现代化建设的成功经验，体现和反映了中国特色社会主义道路、理论、制度、文化的发展成果。通过宪法修改，我国宪法在中国特色社会主义伟大实践中紧跟时代步伐，不断与时俱进、完善发展。

　　中国共产党领导中国人民百年奋斗重大成就和历史经验在国家法治上的最高体现就是宪法。只有紧密结合我们党团结带领人民长期奋斗的光辉历史和辉煌成就，才能深刻认识我国宪法形成和发展的政治基础、社会条件、制度原理、重大原则和实践内涵。新中国成立70多年特别是改革开放40多年的历程充分证明，我国宪法有力坚持了中国共产党领导，有力保障了人民当家作主，有力促进了改革开放和社会主义现代化建设，有力推动了社会主义法治国家建设进程，有力促进了人权事业发展，有力维护了国家统一、民族团结、社会和谐稳定，是符合国情、符合实际、符合时代发展要求的好宪法。

　　党的十八大以来我国宪法制度的创新发展

　　党的十八大以来，以习近平同志为核心的党中央把宪法摆在全面依法治国战略布局的突出位置，高度重视发挥宪法的国家根本法作用，推动宪法制度实践创新和与时俱进，取得一系列新成效新经验。

　　一是通过完备的法律保证宪法实施。完善法律制度体系，是宪法实施的内在要求和重要任务，也是保证宪法实施的基本途径和重要方式。例如，2020年通过的民法典，既以宪法为立法依据，又将宪法有关所有权、财产权、继承权、平等权、人身自由、人格尊严、婚姻家庭等规定通过立法予以实施。

　　二是通过推进国家各项事业和各方面工作实施宪法确定的大政方针和基本政策。实现国家发展和民族复兴是我国宪法的重要使命。新时代国家各项事业和各方面工作取得的历史性成就、发生的历史性变革，是宪法原则、宪法要求、宪法精神的充分彰显，同时也是宪法得到有效实施的生动体现。

　　三是设立国家宪法日。为增强全社会宪法意识，弘扬宪法精神，全国人大常委会2014年作出决定，将12月4日设立为国家宪法日。通过国家宪法日，集中开展宪法宣传教育，使宪法精神深入人心，以宪法精神凝心聚力，推动宪法全面贯彻实施。

　　四是实行宪法宣誓制度。全国人大常委会2015年作出相关决定，2018年进行修订并在修宪时写入宪法，规定国家工作人员就职时应当依照法律规定公开进行宪法宣誓。宪法宣誓誓词，集中体现了国家工作人员对祖国对人民应有的忠诚、担当和庄严承诺，具有重要教育和激励意义。

　　五是实施宪法规定的有关制度。宪法中有一些规定具有直接实施、直接适用的性质。例如，我国宪法规定了特赦制度，全国人大常委会于2015年、2019年先后两次依据宪法有关规定作出关于对部分服刑罪犯实施特赦的决定，国家主席发布特赦令。

　　六是根据宪法精神作出创制性安排。例如，2016年，全国人大常委会根据宪法精神和有关法律原则，对以前未曾遇到过的新情况新问题进行研究，采取创制性办法，及时妥善处理拉票贿选案，保证有关地方人大及其常委会正常运行和履职。

　　七是通过宪法修正案。2018年，全国人大修改宪法，把党的十九大确定的重大理论观点和重大方针政策特别是习近平新时代中国特色社会主义思想载入国家根本法，推动我国宪法与时俱进、完善发展，为新时代党和国家事业发展提供宪法保障。

　　八是运用宪法精神凝聚立法共识。例如，2018年，在全国人大常委会审议英雄烈士保护法草案过程中，对如何理解和把握“英雄烈士”的含义有不同意见，有关法制工作机构根据宪法序言和人民英雄纪念碑碑文的精神提出研究意见，后来取得广泛共识。

　　九是开展合宪性审查工作。贯彻党的十九大精神，全国人大及其常委会在履行相关职责中注重加强合宪性审查工作。如制定监察法，修改刑事诉讼法，修订人民法院组织法和人民检察院组织法，修改人口与计划生育法，通过关于设立上海金融法院、关于宪法和法律委员会职责问题、关于国家监察委员会制定监察法规、关于中国人民解放军现役士兵衔级制度等决定时，有关方面都进行了合宪性审查，遵循宪法规定和宪法原则作出适当处理。

　　十是在备案审查工作中认真研究和妥善处理合宪性、涉宪性问题。例如，2018年，有全国政协委员提出提案，建议对收容教育制度进行合宪性审查。有关法制工作机构进行了认真研究，提出了适时废止收容教育制度的意见。又如，2021年，国务院有关部门对有的民族自治地方民族教育条例等法规提出合宪性审查建议，有关法制工作机构审查后提出了处理意见。上述问题都得到妥善解决。

　　十一是创制性运用宪法制度和宪法规定应对治国理政中遇到的重大风险挑战。例如，2020年和2021年，在党中央坚强领导下，全国人大先后通过关于建立健全香港特别行政区维护国家安全的法律制度和执行机制的决定、关于完善香港特别行政区选举制度的决定，全国人大常委会先后制定香港特别行政区维护国家安全法、通过关于香港特别行政区第六届立法会继续履行职责的决定和关于香港特别行政区立法会议员资格问题的决定、修订香港特别行政区基本法附件一和附件二。这些都是全面准确、坚定不移贯彻“一国两制”方针的重大举措，也是根据宪法和香港基本法作出的具有重要宪制意义的新制度安排，推动香港局势实现由乱到治的重大转折。

　　十二是对宪法有关规定的含义提出解释性研究意见。例如，2019年，在全国人大及其常委会审议外商投资法草案过程中，开展立法合宪性问题研究，认为宪法第十八条规定的含义已发生演进和延伸，并已成为普遍适用的法治原则；改革开放以来我国外商投资立法，是宪法有效实施的内在要求和重要体现，符合宪法规定和精神。又如，2021年，在全国人大常委会审议人口与计划生育法修正草案过程中，开展修法合宪性问题研究，宪法和法律委员会在关于修正草案的审议结果报告中提出，我国宪法有关计划生育的规定体现了问题导向与目标导向相统一、指向性与方向性相统一，具有相当的包容性和适应性，可以涵盖不同时期实行的生育政策；修改人口与计划生育法，落实新生育政策，符合宪法规定和精神。

　　深入学习贯彻习近平总书记关于宪法的重要论述精神

　　全面贯彻党的二十大精神，坚持全面依法治国，更好发挥宪法作用，必须深入学习贯彻习近平总书记关于宪法的重要论述精神。需要着重把握以下几点。

　　——我国宪法同党和人民进行的艰苦奋斗和创造的辉煌成就紧密相连，同党和人民开辟的前进道路和积累的宝贵经验紧密相连。宪法同党和国家前途命运息息相关。时间越久远，事业越发展，我们就越加感受到宪法的力量。

　　——我国宪法是在党的领导下，在深刻总结我国社会主义革命、建设、改革的成功经验基础上制定和不断完善的，实现了党的主张和人民意志的高度统一，是我们党领导人民长期奋斗历史逻辑、理论逻辑、实践逻辑的必然结果。

　　——宪法是国家的根本法，是治国安邦的总章程。坚持依法治国首先要坚持依宪治国，坚持依法执政首先要坚持依宪执政。制定和实施宪法，推进依法治国，建设法治国家，是实现国家富强、民族复兴、社会进步、人民幸福的必然要求。

　　——宪法是国家意志的最高表现形式，具有最高的法律地位、法律权威、法律效力。维护宪法权威，就是维护党和人民共同意志的权威；捍卫宪法尊严，就是捍卫党和人民共同意志的尊严；保证宪法实施，就是保证人民根本利益的实现。

　　——我们讲依宪治国、依宪执政，同西方所谓“宪政”有着本质区别，不能把二者混为一谈。要从中国国情和实际出发，走适合自己的法治道路，决不能照搬别国模式和做法，决不能走西方所谓“宪政”“三权鼎立”“司法独立”的路子。

　　——全面贯彻实施宪法是建设社会主义法治国家的首要任务和基础性工作。全国各族人民，一切国家机关和武装力量，各政党和各社会团体、各企业事业组织，都必须以宪法为根本的活动准则，都负有维护宪法尊严、保证宪法实施的职责。

　　——宪法是全面依法治国的根本依据，是我们党长期执政的根本法律依据。党领导人民制定宪法法律，领导人民实施宪法法律，党自身要在宪法法律范围内活动。党领导人民制定和完善宪法，就是要发挥宪法在治国理政中的重要作用。

　　习近平总书记关于宪法的重要论述是我国宪法制度发展和实践经验的科学总结，也是我们必须长期坚持和贯彻的重要原则，具有重大指导意义。

　　更好发挥宪法作用的任务要求

　　全面建设社会主义现代化国家，对依法治国、依宪治国提出了新的更高要求。我们要坚定不移走中国特色社会主义法治道路，以习近平法治思想为引领，坚定宪法自信，增强宪法自觉，把宪法作为全面依法治国的总依据，总结我国宪法实践经验，形成具有中国特色和时代特点的宪法性惯例、宪制性做法，更好发挥宪法在治国理政中的重要作用。

　　（一）坚持宪法确定的中国共产党领导地位不动摇，坚持宪法确定的人民民主专政的国体和人民代表大会制度的政体不动摇。2018年宪法修正案将“中国共产党领导是中国特色社会主义最本质的特征”写入宪法总纲第一条，充分体现了中国共产党领导的根本性、全面性、时代性。更好发挥宪法作用，必须坚持党的领导、人民当家作主、依法治国有机统一，坚持人民主体地位，发展全过程人民民主，支持和保证人民通过人民代表大会行使国家权力。党和国家各机关各组织都要牢固树立宪法意识，加强宪法实施和监督，积极履行宪法职责。坚持正确地做事和做正确的事相统一，按照宪法的规定做宪法所要求做的事情，把党总揽全局、协调各方同人大、政府、政协、监察机关、审判机关、检察机关依法依章程履行职能、开展工作统一起来，把党领导人民制定和实施宪法法律同党坚持在宪法法律范围内活动统一起来。

　　（二）完善以宪法为核心的中国特色社会主义法律体系，健全保证宪法全面实施的制度体系。习近平总书记指出：“时代在进步，实践在发展，不断对法律体系建设提出新需求，法律体系必须与时俱进加以完善。”更好发挥宪法作用，必须不断完善法律体系，通过完备的法律保证和推动宪法全面实施、有效实施。要加强重点领域、新兴领域、涉外领域立法，统筹推进国内法治和涉外法治。适时推动条件成熟的立法领域法典编纂工作。深入贯彻全过程人民民主重大理念，推进科学立法、民主立法、依法立法，建设好基层立法联系点；坚持立改废释纂并举，丰富立法形式；提高立法质量和效率，增强立法系统性、整体性、协同性、时效性，以良法促进发展、保障善治。

　　（三）加强宪法实施和监督，维护宪法权威。国家各级权力机关、行政机关、监察机关、审判机关、检察机关要自觉履行宪法使命，认真行使宪法法律赋予的职权。一是坚持宪法法律至上，切实维护国家法治统一、尊严、权威，任何组织和个人都不得有超越宪法法律的特权，一切违反宪法法律的行为都必须予以追究。二是落实宪法解释程序机制，采取务实管用方式方法积极回应涉及宪法有关问题的关切，说明有关情况，提出研究意见，努力实现宪法的稳定性和适应性的统一。三是推进合宪性审查工作。有关方面拟出台的法规规章、重要政策和重大举措，凡涉及宪法有关规定如何理解、如何实施、如何适用的，都应当事先经过全国人大常委会合宪性审查，确保同宪法规定、宪法精神相符合。四是完善和加强备案审查制度。所有法规规章、司法解释和其他规范性文件出台后都要依法依规纳入备案审查范围，建立健全党委、人大、政府、军队间备案审查衔接联动机制，实行有件必备、有备必审、有错必纠。有关机关发现规范性文件可能存在合宪性问题的，应当及时向全国人大常委会报告或者依法提请全国人大常委会审查。五是地方各级人大及其常委会应当依法行使职权，保证宪法、法律、行政法规等在本行政区域内得到遵守和执行。

　　（四）维护宪法和基本法确定的特别行政区宪制秩序，完善特别行政区同宪法和基本法实施相关的制度机制。党的二十大报告明确提出：“坚持依法治港治澳，维护宪法和基本法确定的特别行政区宪制秩序”。宪法是国家的根本法、最高法，基本法是根据宪法制定的基本法律，宪法和基本法共同构成、共同确定、共同实施，是我国特别行政区制度的本质特征。全面准确、坚定不移贯彻“一国两制”方针，必须巩固宪法和基本法共同构成的特别行政区宪制基础，坚持和完善“一国两制”制度体系，落实中央全面管治权，落实“爱国者治港”“爱国者治澳”原则，落实特别行政区维护国家安全的法律制度和执行机制；坚持中央全面管治权和保障特别行政区高度自治权相统一，坚持行政主导，支持行政长官和特别行政区政府依法施政，提升全面治理能力和管治水平，完善特别行政区司法制度和法律体系。(沈春耀)