近期政策頻頻加碼網(wǎng)絡(luò)安全領(lǐng)域。7月12日，工信部在官網(wǎng)發(fā)布了《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》(以下簡稱《行動計劃》)，其中提出，到2023年，網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過2500億元，年復(fù)合增長率超過15%。除了規(guī)模擴大，網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展預(yù)算也進一步提高，以此推動一批網(wǎng)絡(luò)安全關(guān)鍵核心技術(shù)實現(xiàn)突破，達到先進水平。同時，通過新興技術(shù)與網(wǎng)絡(luò)安全融合創(chuàng)新，網(wǎng)絡(luò)安全產(chǎn)品、服務(wù)創(chuàng)新能力在未來兩年也將進一步增強。

重點行業(yè)預(yù)算投入提升至10%

網(wǎng)絡(luò)安全受到重視，也催生了相關(guān)產(chǎn)業(yè)的快速發(fā)展。企查查數(shù)據(jù)顯示，我國現(xiàn)存網(wǎng)絡(luò)安全相關(guān)企業(yè)共計62.4萬家。從注冊量變化來看，2020年新增17.9萬家，同比增長135.7%。

雖然企業(yè)數(shù)量快速增長，但我國的相關(guān)產(chǎn)業(yè)發(fā)展與其他國家相比依然有不少空間。數(shù)據(jù)顯示，2019年美國網(wǎng)絡(luò)安全市場規(guī)模為447億美元(約合人民幣2900.67億元)，我國同期網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模只有608億元，僅是美國的1/5。因此，《行動計劃》將2023年的產(chǎn)業(yè)規(guī)模定位2500億元，年復(fù)合增長率超過15%。

除了給產(chǎn)業(yè)規(guī)模定下目標，《行動計劃》還提出，電信等重點行業(yè)網(wǎng)絡(luò)安全投入占信息化投入比例達10%。對此，國海證券指出，目前國內(nèi)網(wǎng)絡(luò)安全占信息化的投入比例約為3%，而歐美等發(fā)達國家均在10%以上，部分超過15%。因此國內(nèi)網(wǎng)絡(luò)安全預(yù)算有望大幅上升。

實際上，上海市經(jīng)濟和信息化委員會軟件和信息服務(wù)業(yè)處處長裘薇也在2021世界人工智能大會安全高端對話上透露，正在和網(wǎng)信辦協(xié)商在今年發(fā)布的“十四五”網(wǎng)絡(luò)安全規(guī)劃中把政府和公共事業(yè)單位在網(wǎng)絡(luò)安全的投入比例提升到10%以上。

數(shù)據(jù)要素流通應(yīng)用行業(yè)專家李可順對北京商報記者分析說：“參考歐美等發(fā)達國家的網(wǎng)絡(luò)安全投入占比，我國要花兩年時間達到此水平，實際在鼓勵企業(yè)做好兩年提升7%的預(yù)算準備。而每年近千億元用于網(wǎng)絡(luò)安全的新投入，對于國內(nèi)從事網(wǎng)絡(luò)安全產(chǎn)業(yè)的機構(gòu)來說是明顯不過的風口。”

受此消息影響，網(wǎng)絡(luò)安全、軟件服務(wù)板塊也在7月12日走強，兆日科技、任子行、啟明星辰等多股漲超10%。

全方位提升保護措施

網(wǎng)絡(luò)安全產(chǎn)業(yè)不僅要發(fā)展，而且要高質(zhì)量發(fā)展，在此背景之下，《行動計劃》在多領(lǐng)域都指明了前沿技術(shù)的發(fā)展重點和接下來的工作目標。

例如針對5G、云計算、人工智能等新興技術(shù)領(lǐng)域，要加速推動原生安全、智能編排等技術(shù)產(chǎn)品研發(fā)和推廣落地。在工業(yè)互聯(lián)網(wǎng)方面，要強化大流量安全分析、漏洞挖掘與管理、數(shù)據(jù)融合分析等能力。而在車聯(lián)網(wǎng)和物聯(lián)網(wǎng)方面，則要推動通信安全、身份認證、平臺安全等防護方案應(yīng)用。

其中，以云安全模式為例的創(chuàng)新安全模式也被提及，《行動計劃》提出，要加強安全企業(yè)技術(shù)產(chǎn)品的云化能力，推動云化安全產(chǎn)品應(yīng)用，鼓勵綜合實力強的安全企業(yè)發(fā)展彈性、靈活的云模式網(wǎng)絡(luò)安全服務(wù)。

對此，李可順分析稱：“網(wǎng)絡(luò)安全軟件及服務(wù)發(fā)展需要依賴于硬件的優(yōu)先發(fā)展，而云安全、大數(shù)據(jù)安全等，將會在數(shù)據(jù)合規(guī)安全的全生命周期細分環(huán)節(jié)各自發(fā)揮作用。如現(xiàn)階段最普遍的數(shù)據(jù)安全存儲，就會擴展到數(shù)據(jù)采集、數(shù)據(jù)代碼、數(shù)據(jù)傳輸網(wǎng)絡(luò)、數(shù)據(jù)使用等安全領(lǐng)域。”

而在剛剛結(jié)束的2021世界人工智能安全高端對話論壇上，國際云安全聯(lián)盟大中華區(qū)也正式落地上海。據(jù)了解，該組織致力于網(wǎng)絡(luò)空間安全各領(lǐng)域的研究與成果轉(zhuǎn)化，包括但不限于云安全、物聯(lián)網(wǎng)安全、大數(shù)據(jù)安全等。此次落地上海，也將為構(gòu)建網(wǎng)絡(luò)安全生態(tài)體系添磚加瓦。

此外，《行動計劃》也涉及了對個人數(shù)據(jù)權(quán)益保護的內(nèi)容，提出要加強數(shù)據(jù)全生命周期安全保護，實施分類分級管理，開展數(shù)據(jù)安全風險評估，提高個人數(shù)據(jù)、重要數(shù)據(jù)安全保護水平。李可順認為：“《行動計劃》中提出的措施將數(shù)據(jù)安全評估識別的重點放在了第三方網(wǎng)絡(luò)安全服務(wù)上，后續(xù)應(yīng)該會有相應(yīng)的網(wǎng)絡(luò)安全服務(wù)及監(jiān)管標準限定網(wǎng)絡(luò)安全服務(wù)產(chǎn)品的能力范圍及效果，從而全方位提升保護措施。”

從病毒攻擊到數(shù)據(jù)安全

從前的網(wǎng)絡(luò)安全是在防病毒、防止被攻擊，在整個安全體系中還沒有那么重要，隨著數(shù)字化時代的萬物互聯(lián)，人們的生活逐漸建立在數(shù)據(jù)和網(wǎng)絡(luò)之上，網(wǎng)絡(luò)安全的重點也隨之改變。通信專家項立剛對北京商報記者解釋說：“以前的網(wǎng)絡(luò)在于信息傳輸，但后來我們進入信息服務(wù)的時代，互聯(lián)網(wǎng)服務(wù)無孔不入，會收集你的身份證、電話、姓名、家庭住址、辦公地址、銀行卡、緊急聯(lián)系人及其聯(lián)系方式等等，這就帶來了安全性的影響。”

“十四五”規(guī)劃和2035年遠景目標綱要就曾明確提出，加強涉及國家利益、商業(yè)秘密、個人隱私的數(shù)據(jù)保護，加快推進數(shù)據(jù)安全、個人信息保護等領(lǐng)域基礎(chǔ)性立法，強化數(shù)據(jù)資源全生命周期安全保護。而為保障數(shù)據(jù)安全，一系列法規(guī)也先后落地。

6月10日，《中華人民共和國數(shù)據(jù)安全法》經(jīng)十三屆全國人大常委會第二十九次會議通過并正式發(fā)布，將于9月1日起施行。一個月后，國家互聯(lián)網(wǎng)信息辦公室又發(fā)布了《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見稿)》，其中也提出，掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。

雖有先進技術(shù)提供有力防御，但更多的細節(jié)內(nèi)容還需要進一步討論。針對近期備受關(guān)注的數(shù)據(jù)安全問題，項立剛指出：“大量的數(shù)據(jù)非常重要，但不讓企業(yè)收集也不行，畢竟要提供服務(wù)。所以后續(xù)這些數(shù)據(jù)應(yīng)該在什么地方存儲，存儲的過程應(yīng)不應(yīng)該加密，誰應(yīng)該有權(quán)利進行調(diào)用等問題仍需討論，要防止信息被非法濫用，就需要機制、管理辦法以及技術(shù)才能去解決。而特別重要的公司，是不是需要國家和有關(guān)部門進駐管理，都需要進一步討論，不是企業(yè)說自己的數(shù)據(jù)想怎么辦就怎么辦。”

關(guān)鍵詞： 網(wǎng)絡(luò)安全 產(chǎn)業(yè)規(guī)模 年復(fù)合增長率 服務(wù)創(chuàng)新能力