中國儲(chǔ)能網(wǎng)訊：當(dāng)前，算力在數(shù)字政府、AI、金融科技、醫(yī)療健康、交通運(yùn)輸、信息安全、科學(xué)研究等領(lǐng)域產(chǎn)生巨大影響，成為驅(qū)動(dòng)新質(zhì)生產(chǎn)力的核心引擎。然而，在算力規(guī)模指數(shù)級(jí)增長和算力應(yīng)用場景多元化的發(fā)展態(tài)勢下，算力安全風(fēng)險(xiǎn)的形態(tài)、邊界、閾值持續(xù)變化。作為一種新興的科技安全類型，算力安全及其治理正在成為國家安全治理的重要領(lǐng)域。但在理論研究中，有關(guān)算力安全治理的基本概念、理論框架構(gòu)建的研究還比較薄弱，致使對(duì)算力安全治理的重要性與特殊性的理解亟待拓展和深入。因此，針對(duì)目前算力安全治理研究的碎片化現(xiàn)狀，有必要引入新的理論視角來分析?？傮w國家安全觀是一個(gè)系統(tǒng)完整的理論體系，強(qiáng)調(diào)安全的系統(tǒng)性、關(guān)聯(lián)性、辯證性特征，具有豐富的內(nèi)涵和外延，適合作為分析算力安全治理的理論工具。
1 算力安全治理的內(nèi)涵透視及驅(qū)動(dòng)邏輯
1.1 算力安全治理的內(nèi)涵透視
算力安全可被視為安全在算力領(lǐng)域的聚焦化表達(dá)，是一種結(jié)合算力這一安全標(biāo)的物形成的融合性概念。作為新興技術(shù)發(fā)展的產(chǎn)物，算力被認(rèn)為是集信息計(jì)算力、網(wǎng)絡(luò)運(yùn)載力、數(shù)據(jù)存儲(chǔ)力于一體的新型生產(chǎn)力，而算力安全則用于描述算力效能能夠穩(wěn)定有序釋放的安全狀態(tài)。算力安全的基本目標(biāo)，便是盡可能將風(fēng)險(xiǎn)控制在可接受程度范圍內(nèi)。算力安全治理則是一種風(fēng)險(xiǎn)控制活動(dòng)，強(qiáng)調(diào)將人的主觀能動(dòng)性與算力的安全功能銜接起來，相關(guān)治理主體通過治理過程和治理舉措來消解、降低及防御系統(tǒng)內(nèi)外的算力安全風(fēng)險(xiǎn)，其治理范疇包括對(duì)算力這一技術(shù)現(xiàn)象本身及其應(yīng)用相關(guān)的安全風(fēng)險(xiǎn)治理。
1.2 總體國家安全觀視域下算力安全治理的驅(qū)動(dòng)邏輯
1.2.1 以算力安全保障國家安全體系和能力現(xiàn)代化的目標(biāo)使然
《算力基礎(chǔ)設(shè)施高質(zhì)量發(fā)展行動(dòng)計(jì)劃》強(qiáng)調(diào)了保障算力平穩(wěn)運(yùn)行的系列重點(diǎn)任務(wù)，保障算力安全已經(jīng)成為維護(hù)總體國家安全的重要關(guān)切點(diǎn)。作為數(shù)字時(shí)代的核心生產(chǎn)力，算力以“倍增效應(yīng)”為千行百業(yè)賦能，算力安全問題直接關(guān)系到經(jīng)濟(jì)社會(huì)的穩(wěn)定，推動(dòng)算力安全治理對(duì)于筑牢維護(hù)國家安全屏障具有關(guān)鍵支撐作用。
1.2.2 積極應(yīng)對(duì)各類算力安全風(fēng)險(xiǎn)挑戰(zhàn)的現(xiàn)實(shí)使然
新態(tài)勢下，算力愈加成為世界主要大國競爭的重要戰(zhàn)略領(lǐng)域。與此同時(shí)，近年來全球網(wǎng)絡(luò)攻擊重心也從個(gè)人電腦（PC）向非傳統(tǒng)計(jì)算領(lǐng)域遷移，各種算法攻擊、數(shù)據(jù)泄露、供應(yīng)鏈攻擊事件多發(fā)，各國面臨的算力安全挑戰(zhàn)日益復(fù)雜，加強(qiáng)我國算力安全治理迫在眉睫。
1.2.3 主動(dòng)創(chuàng)造和引領(lǐng)高質(zhì)量算力安全防護(hù)體系的實(shí)踐必然
我國相繼啟動(dòng)“東數(shù)西算”工程、建設(shè)國家超算互聯(lián)網(wǎng)、上線運(yùn)行“東數(shù)西算”一體化算力服務(wù)平臺(tái)等，在實(shí)踐中逐漸形成連點(diǎn)成線、密織成網(wǎng)的算力布局。在數(shù)智時(shí)代把握好發(fā)展的主動(dòng)權(quán)，就要擰緊算力安全這個(gè)支撐產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型和智能化發(fā)展的關(guān)鍵“閥門”，形成高質(zhì)量算力安全防護(hù)體系。
2 總體國家安全觀下算力安全風(fēng)險(xiǎn)的識(shí)別與分析
總體國家安全觀強(qiáng)調(diào)大安全理念和大安全格局。大安全理念是一種系統(tǒng)全面的安全觀念，重點(diǎn)強(qiáng)調(diào)系統(tǒng)思維、整體思維的應(yīng)用。系統(tǒng)性地識(shí)別算力生成和落地的全鏈條過程，才能準(zhǔn)確把握算力安全的風(fēng)險(xiǎn)來源。從算力的生成和落地的過程來看，前端環(huán)節(jié)的數(shù)據(jù)要素和算法工具、保障環(huán)節(jié)的基礎(chǔ)設(shè)施支撐、落地環(huán)節(jié)的算力應(yīng)用等，都可能成為算力安全風(fēng)險(xiǎn)的多維來源（圖1）。
圖1 算力生成過程及應(yīng)用表現(xiàn)
2.1 算料輸入：數(shù)據(jù)風(fēng)險(xiǎn)帶來的算力安全風(fēng)險(xiǎn)
2.1.2 數(shù)據(jù)采集階段的安全風(fēng)險(xiǎn)
在數(shù)據(jù)采集過程中，數(shù)據(jù)造假、惡意數(shù)據(jù)插入等都會(huì)造成數(shù)據(jù)失真，在“質(zhì)”的層面影響算力結(jié)果的準(zhǔn)確性和可信性。
2.1.2 數(shù)據(jù)存儲(chǔ)階段的安全風(fēng)險(xiǎn)
在數(shù)據(jù)存儲(chǔ)過程中，無論是內(nèi)部數(shù)據(jù)管理層的操作失誤、技術(shù)漏洞，抑或自然災(zāi)害、基礎(chǔ)設(shè)施損壞或老化、黑客攻擊等，都可能導(dǎo)致數(shù)據(jù)資源在調(diào)度、訪問和傳輸過程中被篡改、刪除、泄露和丟失，影響作為算料的數(shù)據(jù)質(zhì)量及其穩(wěn)定供給。
2.1.3 數(shù)據(jù)分析階段的安全風(fēng)險(xiǎn)
當(dāng)前，全球范圍內(nèi)的網(wǎng)絡(luò)攻擊、數(shù)據(jù)投毒、數(shù)據(jù)陷阱等事件頻發(fā)，導(dǎo)致受攻擊數(shù)據(jù)庫的數(shù)據(jù)參數(shù)、結(jié)構(gòu)和功能改變，而基于此類數(shù)據(jù)形成的分析結(jié)果會(huì)導(dǎo)致算法結(jié)論誤導(dǎo)決策，使得算力結(jié)果失真、失效，進(jìn)而影響算力的有效生成。
2.2 算法嵌入：算法工具帶來的算力安全風(fēng)險(xiǎn)
2.2.1 算法的程序設(shè)計(jì)風(fēng)險(xiǎn)
算法邏輯缺陷、算法漏洞或惡意植入、算法模型更新滯后等原生性算法安全風(fēng)險(xiǎn)，可能會(huì)引起算力分析結(jié)果異常。并且，掌握算法的技術(shù)強(qiáng)勢一方也可能會(huì)濫用算法權(quán)力，引致算法操控、技術(shù)專制、“信息繭房”等問題。
2.2.2 算法“黑箱”的運(yùn)行風(fēng)險(xiǎn)
“算法黑箱”的存在使得算法運(yùn)行過程難以理解，算法在執(zhí)行過程中即便出現(xiàn)了算法誤用、算法歧視等問題也很難被識(shí)別和排查，進(jìn)而影響到算力運(yùn)行結(jié)果。
2.2.3 算法監(jiān)管引致的風(fēng)險(xiǎn)
算法產(chǎn)業(yè)監(jiān)管模式通常包括備案式和主動(dòng)檢查式兩種。由于當(dāng)前算法安全測試標(biāo)準(zhǔn)不統(tǒng)一、測試技術(shù)和手段不健全，導(dǎo)致算法備案和第三方監(jiān)管等無法發(fā)揮真正的監(jiān)管作用，使得算法安全風(fēng)險(xiǎn)仍具有不確定性。
2.3 底座支撐：基礎(chǔ)設(shè)施帶來的算力安全風(fēng)險(xiǎn)
在保障環(huán)節(jié)，算力的生成和落地離不開基礎(chǔ)設(shè)施的保障和支撐。從算力基礎(chǔ)設(shè)施的基本樣態(tài)出發(fā)，可劃分為制度組件、技術(shù)組件和能源組件。
2.3.1 制度組件
現(xiàn)有法律、行政法規(guī)等對(duì)于保障算力運(yùn)行的網(wǎng)絡(luò)環(huán)境、數(shù)據(jù)、算法和設(shè)備安全發(fā)揮了一定的支撐作用，但相對(duì)于算力安全的復(fù)雜形勢任務(wù)變化和高質(zhì)量發(fā)展的目標(biāo)來說，立法保障仍然相對(duì)比較零散，不能充分滿足算力安全領(lǐng)域快速發(fā)展的現(xiàn)實(shí)需要。
2.3.2 技術(shù)組件
算力技術(shù)的發(fā)展衍生了新的安全治理議題，帶來諸如算力基礎(chǔ)設(shè)施的外包風(fēng)險(xiǎn)、算力硬件設(shè)備復(fù)雜化風(fēng)險(xiǎn)、數(shù)據(jù)中心過度分散等新的難題。并且，美西方國家對(duì)我國采取嚴(yán)格的技術(shù)封鎖、出口管制、算力融資渠道截?cái)嗟却胧?，壓縮了我國算力發(fā)展能力和空間，加之國內(nèi)智能計(jì)算生態(tài)仍相對(duì)孱弱，進(jìn)一步放大了我國算力安全面臨的技術(shù)風(fēng)險(xiǎn)和挑戰(zhàn)。
2.3.3 能源組件
算力流轉(zhuǎn)過程中，服務(wù)器運(yùn)轉(zhuǎn)、制冷/散熱設(shè)備的驅(qū)動(dòng)、大模型平臺(tái)資源調(diào)度需要消耗大量水熱電等能源。不穩(wěn)定的水電熱供應(yīng)以及對(duì)能量供應(yīng)鏈路和設(shè)施的物理破壞，都會(huì)導(dǎo)致宕機(jī)風(fēng)險(xiǎn)，引致算力安全問題。
2.3 算力落地：算力應(yīng)用帶來的算力安全風(fēng)險(xiǎn)
2.3.1 算力安全治理與業(yè)務(wù)場景相對(duì)分離值得關(guān)注
算力嵌入到不同行業(yè)不同領(lǐng)域的場景，因此要實(shí)現(xiàn)因時(shí)因地的安全治理，就要以場景和需求為牽引。但在實(shí)踐中，不同行業(yè)和領(lǐng)域的算力安全防護(hù)表現(xiàn)參差不齊，尚未形成針對(duì)性的安全防護(hù)舉措和方案，在某種程度上會(huì)造成算力安全治理的被動(dòng)。
2.3.2 算力應(yīng)用引發(fā)社會(huì)不確定性問題日益凸顯
依托算力開展的AI泛在使用對(duì)安全、隱私、倫理提出了更多挑戰(zhàn)，如利用AI算法進(jìn)行精準(zhǔn)網(wǎng)絡(luò)攻擊、通過AI“換臉”實(shí)施詐騙，以及在應(yīng)用過程中衍生的算力監(jiān)管等，形塑了算力應(yīng)用風(fēng)險(xiǎn)的新樣態(tài)，導(dǎo)致算力安全邊界泛化程度加大。
2.3.3 算力安全在國家發(fā)展布局中具有重要戰(zhàn)略地位
算力發(fā)展和應(yīng)用的國際化程度持續(xù)加深，其伴生而來的全球智能鴻溝加大、隱私泄露嚴(yán)重、技術(shù)的歧視性壁壘加劇、算法意識(shí)形態(tài)加深等現(xiàn)實(shí)問題，也對(duì)國家安全，乃至全人類命運(yùn)帶來了多重威脅和挑戰(zhàn)。
3 總體國家安全觀下推進(jìn)算力安全治理的路徑導(dǎo)向
算力安全風(fēng)險(xiǎn)廣泛性地存在于前置環(huán)節(jié)的數(shù)據(jù)輸入和算法嵌入、保障環(huán)節(jié)的底座支撐和落地環(huán)節(jié)的算力應(yīng)用中。因此，既需要在治理理念上形成對(duì)算力安全治理的整體性認(rèn)識(shí)，也需要在治理行動(dòng)中針對(duì)不同環(huán)節(jié)的算力安全治理需求，以明確算力安全的治理側(cè)向。
算力安全治理要以總體國家安全觀為指導(dǎo)，貫徹統(tǒng)籌發(fā)展和安全的理念，強(qiáng)化算力安全治理的總體戰(zhàn)略布局，在治理行動(dòng)上主動(dòng)關(guān)注前端環(huán)節(jié)的數(shù)據(jù)和算法衍生的潛在安全問題，加強(qiáng)算力安全的前瞻性治理。同時(shí)，要在保障環(huán)節(jié)兼顧不同風(fēng)險(xiǎn)來源條件下算力安全底座的治理側(cè)重點(diǎn)，加強(qiáng)算力安全的精細(xì)化治理。此外，還要主動(dòng)創(chuàng)設(shè)算力安全發(fā)展和應(yīng)用的新圖景，加強(qiáng)算力安全的適應(yīng)性治理（圖2）。
圖2 總體國家安全觀下的算力安全治理路徑
3.1 以統(tǒng)籌安全和發(fā)展的理念強(qiáng)化算力安全治理的戰(zhàn)略布局
算力安全治理“統(tǒng)籌”的核心在于把握“全面”，體現(xiàn)在內(nèi)容層面的系統(tǒng)性、時(shí)間層面的動(dòng)態(tài)性以及主體層面的多元性3個(gè)維度。
3.1.1 注重算力安全治理內(nèi)容的系統(tǒng)性
與算力有關(guān)的制度框架、數(shù)據(jù)要素、算法工具、基礎(chǔ)設(shè)施、平臺(tái)應(yīng)用等安全隱患風(fēng)險(xiǎn)都應(yīng)納入關(guān)注范疇，并分析這些要素的關(guān)鍵節(jié)點(diǎn)及安全防護(hù)中存在的不足、可能波及的影響程度和范圍等，將安全技術(shù)組合起來形成整體安全防御體系。
3.1.2 突出算力安全治理實(shí)踐的動(dòng)態(tài)性
算力的內(nèi)涵范疇、應(yīng)用場景、內(nèi)容體系與時(shí)俱進(jìn)，隨著外部形勢的變化而不斷調(diào)整，因此要把握算力安全的在不同階段的新內(nèi)涵，主動(dòng)面向經(jīng)濟(jì)社會(huì)發(fā)展全局，提升網(wǎng)絡(luò)安全、強(qiáng)化數(shù)據(jù)安全、算法安全創(chuàng)新、供應(yīng)鏈安全等，加強(qiáng)算力安全保障能力建設(shè)。
3.1.3 突出算力安全治理主體的多元性
構(gòu)建由政府、算力服務(wù)企業(yè)、跨學(xué)科專家、行業(yè)和個(gè)人用戶等相關(guān)方共同參與的多元化治理機(jī)制。同時(shí)，明確算力安全治理主體的治理范疇、安全要求和法律責(zé)任等，形成政府監(jiān)管、企業(yè)履責(zé)、行業(yè)自律、社會(huì)監(jiān)督的算力安全多元共治體系。
3.2 以前瞻性治理應(yīng)對(duì)數(shù)據(jù)安全、算法安全衍生的算力安全風(fēng)險(xiǎn)
3.2.1 在認(rèn)識(shí)上，把握數(shù)據(jù)安全、算法安全對(duì)保障算力安全的重要嵌入作用
跳出對(duì)算力單一技術(shù)現(xiàn)象的靜態(tài)解構(gòu)，關(guān)注算力安全與數(shù)據(jù)安全、算法安全的系統(tǒng)性關(guān)聯(lián)，以前瞻視角預(yù)見、預(yù)判數(shù)據(jù)輸入和算法嵌入環(huán)節(jié)可能衍生的算力安全風(fēng)險(xiǎn)。
3.2.2 在知識(shí)生產(chǎn)上，加強(qiáng)算力安全風(fēng)險(xiǎn)演化中新的安全關(guān)系和風(fēng)險(xiǎn)規(guī)律研究
算力行業(yè)組織、企業(yè)、科研機(jī)構(gòu)和有關(guān)專業(yè)機(jī)構(gòu)可通過具體的知識(shí)生產(chǎn)活動(dòng)，推進(jìn)數(shù)據(jù)安全、算法安全與算力安全風(fēng)險(xiǎn)要素關(guān)聯(lián)研究，發(fā)現(xiàn)風(fēng)險(xiǎn)演化過程中新的因果關(guān)系和風(fēng)險(xiǎn)規(guī)律，為算力安全治理提供新理解、新經(jīng)驗(yàn)。
3.2.3 在行動(dòng)創(chuàng)新上，探索和推動(dòng)數(shù)據(jù)安全、算法安全和算力安全的協(xié)同共治模式
一方面，引導(dǎo)多元治理主體參與，針對(duì)數(shù)據(jù)安全和算法安全可能衍生的影響范圍和危害程度深入研討，形成系統(tǒng)性的算力安全治理方案和行動(dòng)計(jì)劃。另一方面，建立數(shù)據(jù)安全、算法安全和算力安全的協(xié)同共治方案，明確不同界面、不同階段治理主體的責(zé)任。
3.3 以精細(xì)化治理應(yīng)對(duì)算力底座支撐可能引發(fā)的算力安全風(fēng)險(xiǎn)
3.3.1 完善算力安全相關(guān)的制度設(shè)計(jì)，加強(qiáng)算力制度供給
加強(qiáng)統(tǒng)籌規(guī)劃和宏觀引領(lǐng)，加快涵蓋算力治理全流程、內(nèi)容相互銜接的制度建設(shè)。同時(shí)結(jié)合算力產(chǎn)業(yè)的發(fā)展需求、市場化需求，在精準(zhǔn)定位算力安全治理主體責(zé)任的基礎(chǔ)上，構(gòu)建算力安全防護(hù)的行業(yè)規(guī)范，貫徹算力安全保護(hù)制度。
3.3.2 保障算力關(guān)鍵基礎(chǔ)設(shè)施安全，加強(qiáng)算力技術(shù)自主創(chuàng)新
針對(duì)支撐算力運(yùn)行的各類硬件安全及軟件安全風(fēng)險(xiǎn)，采取技術(shù)保護(hù)和其他必要措施來應(yīng)對(duì)風(fēng)險(xiǎn)沖擊。同時(shí)要有序加大資金投入和政策扶持，推動(dòng)高性能計(jì)算技術(shù)、算法模型、高端芯片等關(guān)鍵軟硬件的自主研發(fā)，解決算力技術(shù)的可控性問題。
3.3.3 保障支撐算力發(fā)展的能源安全，加強(qiáng)運(yùn)行保障能力
保障各類供給設(shè)備和管線設(shè)施正常生產(chǎn)運(yùn)行的能源供應(yīng)鏈安全，切實(shí)做到能源供應(yīng)自主可控可靠，實(shí)現(xiàn)風(fēng)、火、水、電等綠色能源的高質(zhì)量、可持續(xù)供給。
3.4 以適應(yīng)性治理應(yīng)對(duì)算力落地和應(yīng)用過程中衍生的安全風(fēng)險(xiǎn)
3.4.1 加強(qiáng)算力安全需求分析，確保風(fēng)險(xiǎn)治理的匹配性
重點(diǎn)是結(jié)合算力的一般技術(shù)特性和具體應(yīng)用領(lǐng)域的情境特征，以及不同應(yīng)用領(lǐng)域或任務(wù)特征來選擇對(duì)應(yīng)的算力安全治理方式，完善行業(yè)性方案，形成安全有機(jī)體。
3.4.2 創(chuàng)新算力安全機(jī)制，確保風(fēng)險(xiǎn)治理的靈活性
基于算力安全需求分析，構(gòu)建算力安全風(fēng)險(xiǎn)預(yù)警體系和評(píng)價(jià)指標(biāo)，建立健全算力安全風(fēng)險(xiǎn)研判機(jī)制、防范化解機(jī)制、溝通機(jī)制、激勵(lì)機(jī)制和合作機(jī)制等。
3.4.3 加強(qiáng)算力安全運(yùn)營監(jiān)管，確保風(fēng)險(xiǎn)治理的準(zhǔn)確性
一是根據(jù)不同業(yè)務(wù)場景和應(yīng)用情境錨定安全節(jié)點(diǎn)，構(gòu)建內(nèi)容精細(xì)化、拓展性強(qiáng)的算力安全評(píng)估標(biāo)準(zhǔn)。二是善用人機(jī)協(xié)同模式推進(jìn)算力監(jiān)管模式創(chuàng)新，如引入自動(dòng)化和智能化漏洞發(fā)現(xiàn)技術(shù)、模擬攻擊等，推進(jìn)算力安全風(fēng)險(xiǎn)的智慧排查。三是推動(dòng)政府、企業(yè)、網(wǎng)民共同參與算力安全監(jiān)督和治理，發(fā)揮各類監(jiān)督主體的優(yōu)勢并形成互補(bǔ)性。
3.4.4 全面深化算力安全國際合作，確保風(fēng)險(xiǎn)治理的長效性
推動(dòng)算力安全的國際治理，重點(diǎn)在于順應(yīng)國際算力產(chǎn)業(yè)發(fā)展大勢，推動(dòng)我國算力發(fā)展積極融入全球算力產(chǎn)業(yè)鏈。在此基礎(chǔ)上，積極尋求對(duì)外合作，打造安全穩(wěn)定、互利共贏的算力網(wǎng)絡(luò)環(huán)境。
