中國儲能網(wǎng)訊：當前，算力在數(shù)字政府、AI、金融科技、醫(yī)療健康、交通運輸、信息安全、科學研究等領域產(chǎn)生巨大影響，成為驅動新質生產(chǎn)力的核心引擎。然而，在算力規(guī)模指數(shù)級增長和算力應用場景多元化的發(fā)展態(tài)勢下，算力安全風險的形態(tài)、邊界、閾值持續(xù)變化。作為一種新興的科技安全類型，算力安全及其治理正在成為國家安全治理的重要領域。但在理論研究中，有關算力安全治理的基本概念、理論框架構建的研究還比較薄弱，致使對算力安全治理的重要性與特殊性的理解亟待拓展和深入。因此，針對目前算力安全治理研究的碎片化現(xiàn)狀，有必要引入新的理論視角來分析?？傮w國家安全觀是一個系統(tǒng)完整的理論體系，強調安全的系統(tǒng)性、關聯(lián)性、辯證性特征，具有豐富的內涵和外延，適合作為分析算力安全治理的理論工具。
1 算力安全治理的內涵透視及驅動邏輯
1.1 算力安全治理的內涵透視
算力安全可被視為安全在算力領域的聚焦化表達，是一種結合算力這一安全標的物形成的融合性概念。作為新興技術發(fā)展的產(chǎn)物，算力被認為是集信息計算力、網(wǎng)絡運載力、數(shù)據(jù)存儲力于一體的新型生產(chǎn)力，而算力安全則用于描述算力效能能夠穩(wěn)定有序釋放的安全狀態(tài)。算力安全的基本目標，便是盡可能將風險控制在可接受程度范圍內。算力安全治理則是一種風險控制活動，強調將人的主觀能動性與算力的安全功能銜接起來，相關治理主體通過治理過程和治理舉措來消解、降低及防御系統(tǒng)內外的算力安全風險，其治理范疇包括對算力這一技術現(xiàn)象本身及其應用相關的安全風險治理。
1.2 總體國家安全觀視域下算力安全治理的驅動邏輯
1.2.1 以算力安全保障國家安全體系和能力現(xiàn)代化的目標使然
《算力基礎設施高質量發(fā)展行動計劃》強調了保障算力平穩(wěn)運行的系列重點任務，保障算力安全已經(jīng)成為維護總體國家安全的重要關切點。作為數(shù)字時代的核心生產(chǎn)力，算力以“倍增效應”為千行百業(yè)賦能，算力安全問題直接關系到經(jīng)濟社會的穩(wěn)定，推動算力安全治理對于筑牢維護國家安全屏障具有關鍵支撐作用。
1.2.2 積極應對各類算力安全風險挑戰(zhàn)的現(xiàn)實使然
新態(tài)勢下，算力愈加成為世界主要大國競爭的重要戰(zhàn)略領域。與此同時，近年來全球網(wǎng)絡攻擊重心也從個人電腦（PC）向非傳統(tǒng)計算領域遷移，各種算法攻擊、數(shù)據(jù)泄露、供應鏈攻擊事件多發(fā)，各國面臨的算力安全挑戰(zhàn)日益復雜，加強我國算力安全治理迫在眉睫。
1.2.3 主動創(chuàng)造和引領高質量算力安全防護體系的實踐必然
我國相繼啟動“東數(shù)西算”工程、建設國家超算互聯(lián)網(wǎng)、上線運行“東數(shù)西算”一體化算力服務平臺等，在實踐中逐漸形成連點成線、密織成網(wǎng)的算力布局。在數(shù)智時代把握好發(fā)展的主動權，就要擰緊算力安全這個支撐產(chǎn)業(yè)數(shù)字化轉型和智能化發(fā)展的關鍵“閥門”，形成高質量算力安全防護體系。
2 總體國家安全觀下算力安全風險的識別與分析
總體國家安全觀強調大安全理念和大安全格局。大安全理念是一種系統(tǒng)全面的安全觀念，重點強調系統(tǒng)思維、整體思維的應用。系統(tǒng)性地識別算力生成和落地的全鏈條過程，才能準確把握算力安全的風險來源。從算力的生成和落地的過程來看，前端環(huán)節(jié)的數(shù)據(jù)要素和算法工具、保障環(huán)節(jié)的基礎設施支撐、落地環(huán)節(jié)的算力應用等，都可能成為算力安全風險的多維來源（圖1）。
圖1 算力生成過程及應用表現(xiàn)
2.1 算料輸入：數(shù)據(jù)風險帶來的算力安全風險
2.1.2 數(shù)據(jù)采集階段的安全風險
在數(shù)據(jù)采集過程中，數(shù)據(jù)造假、惡意數(shù)據(jù)插入等都會造成數(shù)據(jù)失真，在“質”的層面影響算力結果的準確性和可信性。
2.1.2 數(shù)據(jù)存儲階段的安全風險
在數(shù)據(jù)存儲過程中，無論是內部數(shù)據(jù)管理層的操作失誤、技術漏洞，抑或自然災害、基礎設施損壞或老化、黑客攻擊等，都可能導致數(shù)據(jù)資源在調度、訪問和傳輸過程中被篡改、刪除、泄露和丟失，影響作為算料的數(shù)據(jù)質量及其穩(wěn)定供給。
2.1.3 數(shù)據(jù)分析階段的安全風險
當前，全球范圍內的網(wǎng)絡攻擊、數(shù)據(jù)投毒、數(shù)據(jù)陷阱等事件頻發(fā)，導致受攻擊數(shù)據(jù)庫的數(shù)據(jù)參數(shù)、結構和功能改變，而基于此類數(shù)據(jù)形成的分析結果會導致算法結論誤導決策，使得算力結果失真、失效，進而影響算力的有效生成。
2.2 算法嵌入：算法工具帶來的算力安全風險
2.2.1 算法的程序設計風險
算法邏輯缺陷、算法漏洞或惡意植入、算法模型更新滯后等原生性算法安全風險，可能會引起算力分析結果異常。并且，掌握算法的技術強勢一方也可能會濫用算法權力，引致算法操控、技術專制、“信息繭房”等問題。
2.2.2 算法“黑箱”的運行風險
“算法黑箱”的存在使得算法運行過程難以理解，算法在執(zhí)行過程中即便出現(xiàn)了算法誤用、算法歧視等問題也很難被識別和排查，進而影響到算力運行結果。
2.2.3 算法監(jiān)管引致的風險
算法產(chǎn)業(yè)監(jiān)管模式通常包括備案式和主動檢查式兩種。由于當前算法安全測試標準不統(tǒng)一、測試技術和手段不健全，導致算法備案和第三方監(jiān)管等無法發(fā)揮真正的監(jiān)管作用，使得算法安全風險仍具有不確定性。
2.3 底座支撐：基礎設施帶來的算力安全風險
在保障環(huán)節(jié)，算力的生成和落地離不開基礎設施的保障和支撐。從算力基礎設施的基本樣態(tài)出發(fā)，可劃分為制度組件、技術組件和能源組件。
2.3.1 制度組件
現(xiàn)有法律、行政法規(guī)等對于保障算力運行的網(wǎng)絡環(huán)境、數(shù)據(jù)、算法和設備安全發(fā)揮了一定的支撐作用，但相對于算力安全的復雜形勢任務變化和高質量發(fā)展的目標來說，立法保障仍然相對比較零散，不能充分滿足算力安全領域快速發(fā)展的現(xiàn)實需要。
2.3.2 技術組件
算力技術的發(fā)展衍生了新的安全治理議題，帶來諸如算力基礎設施的外包風險、算力硬件設備復雜化風險、數(shù)據(jù)中心過度分散等新的難題。并且，美西方國家對我國采取嚴格的技術封鎖、出口管制、算力融資渠道截斷等措施，壓縮了我國算力發(fā)展能力和空間，加之國內智能計算生態(tài)仍相對孱弱，進一步放大了我國算力安全面臨的技術風險和挑戰(zhàn)。
2.3.3 能源組件
算力流轉過程中，服務器運轉、制冷/散熱設備的驅動、大模型平臺資源調度需要消耗大量水熱電等能源。不穩(wěn)定的水電熱供應以及對能量供應鏈路和設施的物理破壞，都會導致宕機風險，引致算力安全問題。
2.3 算力落地：算力應用帶來的算力安全風險
2.3.1 算力安全治理與業(yè)務場景相對分離值得關注
算力嵌入到不同行業(yè)不同領域的場景，因此要實現(xiàn)因時因地的安全治理，就要以場景和需求為牽引。但在實踐中，不同行業(yè)和領域的算力安全防護表現(xiàn)參差不齊，尚未形成針對性的安全防護舉措和方案，在某種程度上會造成算力安全治理的被動。
2.3.2 算力應用引發(fā)社會不確定性問題日益凸顯
依托算力開展的AI泛在使用對安全、隱私、倫理提出了更多挑戰(zhàn)，如利用AI算法進行精準網(wǎng)絡攻擊、通過AI“換臉”實施詐騙，以及在應用過程中衍生的算力監(jiān)管等，形塑了算力應用風險的新樣態(tài)，導致算力安全邊界泛化程度加大。
2.3.3 算力安全在國家發(fā)展布局中具有重要戰(zhàn)略地位
算力發(fā)展和應用的國際化程度持續(xù)加深，其伴生而來的全球智能鴻溝加大、隱私泄露嚴重、技術的歧視性壁壘加劇、算法意識形態(tài)加深等現(xiàn)實問題，也對國家安全，乃至全人類命運帶來了多重威脅和挑戰(zhàn)。
3 總體國家安全觀下推進算力安全治理的路徑導向
算力安全風險廣泛性地存在于前置環(huán)節(jié)的數(shù)據(jù)輸入和算法嵌入、保障環(huán)節(jié)的底座支撐和落地環(huán)節(jié)的算力應用中。因此，既需要在治理理念上形成對算力安全治理的整體性認識，也需要在治理行動中針對不同環(huán)節(jié)的算力安全治理需求，以明確算力安全的治理側向。
算力安全治理要以總體國家安全觀為指導，貫徹統(tǒng)籌發(fā)展和安全的理念，強化算力安全治理的總體戰(zhàn)略布局，在治理行動上主動關注前端環(huán)節(jié)的數(shù)據(jù)和算法衍生的潛在安全問題，加強算力安全的前瞻性治理。同時，要在保障環(huán)節(jié)兼顧不同風險來源條件下算力安全底座的治理側重點，加強算力安全的精細化治理。此外，還要主動創(chuàng)設算力安全發(fā)展和應用的新圖景，加強算力安全的適應性治理（圖2）。
圖2 總體國家安全觀下的算力安全治理路徑
3.1 以統(tǒng)籌安全和發(fā)展的理念強化算力安全治理的戰(zhàn)略布局
算力安全治理“統(tǒng)籌”的核心在于把握“全面”，體現(xiàn)在內容層面的系統(tǒng)性、時間層面的動態(tài)性以及主體層面的多元性3個維度。
3.1.1 注重算力安全治理內容的系統(tǒng)性
與算力有關的制度框架、數(shù)據(jù)要素、算法工具、基礎設施、平臺應用等安全隱患風險都應納入關注范疇，并分析這些要素的關鍵節(jié)點及安全防護中存在的不足、可能波及的影響程度和范圍等，將安全技術組合起來形成整體安全防御體系。
3.1.2 突出算力安全治理實踐的動態(tài)性
算力的內涵范疇、應用場景、內容體系與時俱進，隨著外部形勢的變化而不斷調整，因此要把握算力安全的在不同階段的新內涵，主動面向經(jīng)濟社會發(fā)展全局，提升網(wǎng)絡安全、強化數(shù)據(jù)安全、算法安全創(chuàng)新、供應鏈安全等，加強算力安全保障能力建設。
3.1.3 突出算力安全治理主體的多元性
構建由政府、算力服務企業(yè)、跨學科專家、行業(yè)和個人用戶等相關方共同參與的多元化治理機制。同時，明確算力安全治理主體的治理范疇、安全要求和法律責任等，形成政府監(jiān)管、企業(yè)履責、行業(yè)自律、社會監(jiān)督的算力安全多元共治體系。
3.2 以前瞻性治理應對數(shù)據(jù)安全、算法安全衍生的算力安全風險
3.2.1 在認識上，把握數(shù)據(jù)安全、算法安全對保障算力安全的重要嵌入作用
跳出對算力單一技術現(xiàn)象的靜態(tài)解構，關注算力安全與數(shù)據(jù)安全、算法安全的系統(tǒng)性關聯(lián)，以前瞻視角預見、預判數(shù)據(jù)輸入和算法嵌入環(huán)節(jié)可能衍生的算力安全風險。
3.2.2 在知識生產(chǎn)上，加強算力安全風險演化中新的安全關系和風險規(guī)律研究
算力行業(yè)組織、企業(yè)、科研機構和有關專業(yè)機構可通過具體的知識生產(chǎn)活動，推進數(shù)據(jù)安全、算法安全與算力安全風險要素關聯(lián)研究，發(fā)現(xiàn)風險演化過程中新的因果關系和風險規(guī)律，為算力安全治理提供新理解、新經(jīng)驗。
3.2.3 在行動創(chuàng)新上，探索和推動數(shù)據(jù)安全、算法安全和算力安全的協(xié)同共治模式
一方面，引導多元治理主體參與，針對數(shù)據(jù)安全和算法安全可能衍生的影響范圍和危害程度深入研討，形成系統(tǒng)性的算力安全治理方案和行動計劃。另一方面，建立數(shù)據(jù)安全、算法安全和算力安全的協(xié)同共治方案，明確不同界面、不同階段治理主體的責任。
3.3 以精細化治理應對算力底座支撐可能引發(fā)的算力安全風險
3.3.1 完善算力安全相關的制度設計，加強算力制度供給
加強統(tǒng)籌規(guī)劃和宏觀引領，加快涵蓋算力治理全流程、內容相互銜接的制度建設。同時結合算力產(chǎn)業(yè)的發(fā)展需求、市場化需求，在精準定位算力安全治理主體責任的基礎上，構建算力安全防護的行業(yè)規(guī)范，貫徹算力安全保護制度。
3.3.2 保障算力關鍵基礎設施安全，加強算力技術自主創(chuàng)新
針對支撐算力運行的各類硬件安全及軟件安全風險，采取技術保護和其他必要措施來應對風險沖擊。同時要有序加大資金投入和政策扶持，推動高性能計算技術、算法模型、高端芯片等關鍵軟硬件的自主研發(fā)，解決算力技術的可控性問題。
3.3.3 保障支撐算力發(fā)展的能源安全，加強運行保障能力
保障各類供給設備和管線設施正常生產(chǎn)運行的能源供應鏈安全，切實做到能源供應自主可控可靠，實現(xiàn)風、火、水、電等綠色能源的高質量、可持續(xù)供給。
3.4 以適應性治理應對算力落地和應用過程中衍生的安全風險
3.4.1 加強算力安全需求分析，確保風險治理的匹配性
重點是結合算力的一般技術特性和具體應用領域的情境特征，以及不同應用領域或任務特征來選擇對應的算力安全治理方式，完善行業(yè)性方案，形成安全有機體。
3.4.2 創(chuàng)新算力安全機制，確保風險治理的靈活性
基于算力安全需求分析，構建算力安全風險預警體系和評價指標，建立健全算力安全風險研判機制、防范化解機制、溝通機制、激勵機制和合作機制等。
3.4.3 加強算力安全運營監(jiān)管，確保風險治理的準確性
一是根據(jù)不同業(yè)務場景和應用情境錨定安全節(jié)點，構建內容精細化、拓展性強的算力安全評估標準。二是善用人機協(xié)同模式推進算力監(jiān)管模式創(chuàng)新，如引入自動化和智能化漏洞發(fā)現(xiàn)技術、模擬攻擊等，推進算力安全風險的智慧排查。三是推動政府、企業(yè)、網(wǎng)民共同參與算力安全監(jiān)督和治理，發(fā)揮各類監(jiān)督主體的優(yōu)勢并形成互補性。
3.4.4 全面深化算力安全國際合作，確保風險治理的長效性
推動算力安全的國際治理，重點在于順應國際算力產(chǎn)業(yè)發(fā)展大勢，推動我國算力發(fā)展積極融入全球算力產(chǎn)業(yè)鏈。在此基礎上，積極尋求對外合作，打造安全穩(wěn)定、互利共贏的算力網(wǎng)絡環(huán)境。
