7月初，英国皇家学会发布《网络安全的进展与研究》报告[1]，指出数字系统已经改变并将继续改变世界。数字系统有可能为社会带来重大利益，但是也可能带来安全隐患。为此，各国都需要强大的网络安全。各国需要建立可靠和安全的网络系统，保护人们的隐私和数据，以此赢得众多网络使用者信任的数字环境，进而促进数字社会的发展。其中最重要的是由工业界和学术界合作完成相关的研究和创新。

　　该报告认为，英国需要建立明确统一的政策框架以解决未来巨大的网络安全挑战，规划未来5-10年的网络安全研究与具体措施。报告主要在以下4个方面提出了10条建议：

　　1、建立用户对网络的信任：①政府必须致力于加强网络加密的稳定性，包括终端到终端的加密，并促进其得到广泛使用。②政府应该在科学研究的基础上，全面完善地制定对网络安全的指导原则、标准与惯例、基准数字产品与服务的认证标准，致力于保护消费者。

　　2、建立能够自我恢复的有弹性的数字环境：③各国政府应委托一个独立的委员会审查未来的网络安全需求，专注于建立所需的网络安全体制机制，以支持建立中长期的安全数字系统。④政府要坚持建立严格的网络安全组织机制以加强网络安全标准的执行力度。

　　3、强化网络安全研究与实践：⑤政府和研究资助机构建立新资助机制，资助网络安全技术项目和优秀的研究人员。⑥各研究理事会和其他研究资助机构必须有效地遴选世界一流的专业研究：确保同行评议遴选最好网络安全研究项目；鼓励多学科交叉研究；鼓励国际合作研究；减少学术界、工业界与公共部门的合作壁垒。

　　4、保障研究创意和成果转移转化为实际应用：⑦政府应该积极建立和利用相应的测试设施，包括可以访问和共享的数据集，以评估网络安全研究成果及产品。⑧政府应通过公共采购机制，包括小企业研究资助计划，扩大中小企业和学术研究人员的合作。⑨政府应建立一个或多个专业机构，支持关于网络安全创新的融资。⑩大学技术转移办公室的工作重点应该在预测未来网络安全可能面对的挑战，并考虑研究成果可能的收益基础上积极推进成果的商业化。        

　　（李宏）