網絡安全，已上升為我們的國家戰(zhàn)略，堪稱傳統(tǒng)國家安全三大領域領土、政權、軍事之后的又一重要領域。得益于從中央到地方的廣泛重視，以及各相關企業(yè)網絡安全意識的提升，中國網絡安全從技術到應用都得到了快速的發(fā)展。

但是今天，我們既不談我們所取得的成績，也不談某項技術或趨勢，而是談談我們在探討網絡安全的時候，應該更全面的理解這個概念以及這個概念所對應的領域和策略。

事實上，完整的“網絡安全”的定義應該包含2個層面。但是，受限于中文語境中“安全”這個詞的字面解釋，我們不得不用英文來加以區(qū)分。

在英文里，安全對應了兩個單詞，一個是Security,一個是Safety。有學術論文對網絡安全中Security與Safety進行比較研究。大體上，Security可在網絡安全領域中定義為保護網絡免遭蓄意的攻擊破壞，而Safety則可定義為防止網絡出現意外事件。

在security情境下，“網絡安全”是采取各種防范措施阻止惡意攻擊，非法竊取信息用以牟利或者其他目的。像雅虎超15億賬號信息被盜、老牌信用機構Equifax被黑1.43億用戶信息泄露、黑客竊取1.2億個Facebook用戶私人信息等，皆屬此類。

越來越網絡化的今天，此類網絡安全威脅愈發(fā)頻繁了。反觀各類政企，新時代下數字化轉型的迫切需求和安全壓力并行，使得尋求一套數字化與安全能力兼?zhèn)涞慕鉀Q方案，成為了政企數字化轉型之路的首要考慮因素。

以藍信為例加以說明：藍信是專注服務大型企業(yè)及政府機構的移動工作平臺，亦是企業(yè)數字化轉型的最佳實踐平臺，其保護免遭蓄意攻擊破壞的安全能力(security)一直處于業(yè)內最為突出的位置。

藍信率先通過了國家信息系統(tǒng)安全等保三級認證，并獲得了ISO27001:2013國際信息安全管理體系認證。這是從評定和認證層面給予藍信的直接肯定，但還遠不止于此。在數據傳輸和存儲上，藍信采用先進的國密算法保障鏈路安全，并能對使用者的數據進行私有化部署，存儲本身也使用國密算法；在防范的全面性上，藍信共享了360集團在全球病毒查殺領域的數據庫和分析引擎；此外，未雨綢繆，藍信的每個版本都有360團隊、第三方安全公司、專業(yè)的安全機構進行侵入測試，并出具評估報告，確保安全。

相對于上述這些保護以免遭蓄意攻擊破壞(security)的安全舉措，safety的網絡安全更強調避免意外受損事件的發(fā)生。體現在具體的安全策略和措施上時，維護safety的工作會顯得非常的“細枝末節(jié)”。然而，正是對這些“細枝末節(jié)”的斤斤計較，才使得最廣義的網絡安全成為可能。借藍信平臺舉幾例加以說明：

如2017年的真實案例：一個職員無意間看到了她本不該看到的公司股票交易信息，并隨手發(fā)了個朋友圈，結果給該企業(yè)造成了一系列損失。這個案例說明，組織中的不同信息應該嚴格按照對應的權限，由相關人員操作和掌握。一旦超出范圍，后果難料。

在藍信上，一個組織的數據、信息、文件以及應用，都有著嚴格的權限區(qū)隔和管理。不僅限定組織內部的辦公人員，還要包含外部合作者、個人臨時外部成員等三種場景；另外，三種不同人員還可分別存在于三個獨立的安全域內，數據、權限隔離，確保安全。

再比如，工作人員不小心遺失手機而帶來的潛在風險，該如何防范？這類安全細節(jié)，藍信同樣有對應的設計。藍信擁有遠程擦除能力，拾得人即便破解手機密碼打開手機，也什么信息都看不到。

值得推崇的safety層面的安全舉措還有很多，限于篇幅，不一一列舉了。此外，人的因素也非常重要，但不在本篇討論范圍，也不詳述。

在百度百科上，網絡安全被定義為：網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。該定義顯然已經提及惡意和偶然的因素，所以，即使中文的詞匯里不能將“網絡安全”的含義全部涵蓋，但在執(zhí)行是，各個政企一定要考慮周全，防微杜漸。(作者：曉梅)

[責任編輯：楊凡、徐紅梅]

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網官方微博（@齊魯網）提供新聞線索。齊魯網廣告熱線0531-81695052，誠邀合作伙伴。