近期政策頻頻加碼網(wǎng)絡安全領域。7月12日，工信部在官網(wǎng)發(fā)布了《網(wǎng)絡安全產業(yè)高質量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》(以下簡稱《行動計劃》)，其中提出，到2023年，網(wǎng)絡安全產業(yè)規(guī)模超過2500億元，年復合增長率超過15%。
除了規(guī)模擴大，網(wǎng)絡安全產業(yè)的發(fā)展預算也進一步提高，以此推動一批網(wǎng)絡安全關鍵核心技術實現(xiàn)突破，達到先進水平。同時，通過新興技術與網(wǎng)絡安全融合創(chuàng)新，網(wǎng)絡安全產品、服務創(chuàng)新能力在未來兩年也將進一步增強。
重點行業(yè)預算投入提升至10%
網(wǎng)絡安全受到重視，也催生了相關產業(yè)的快速發(fā)展。企查查數(shù)據(jù)顯示，我國現(xiàn)存網(wǎng)絡安全相關企業(yè)共計62.4萬家。從注冊量變化來看，2020年新增17.9萬家，同比增長135.7%。
雖然企業(yè)數(shù)量快速增長，但我國的產業(yè)發(fā)展與其他國家相比依然有不少空間。數(shù)據(jù)顯示，2019年美國網(wǎng)絡安全市場規(guī)模為447億美元，我國同期網(wǎng)絡安全產業(yè)規(guī)模只有608億元，僅是美國的1/5。因此，《行動計劃》將2023年的產業(yè)規(guī)模定位2500億元，年復合增長率超過15%。
除了給產業(yè)規(guī)模定下目標，《行動計劃》還提出，電信等重點行業(yè)網(wǎng)絡安全投入占信息化投入比例達10%。對此，國海證券指出，目前國內網(wǎng)絡安全占信息化的投入比例約為3%，而歐美等發(fā)達國家均在10%以上，部分超過15%。因此國內網(wǎng)絡安全預算有望大幅上升。
實際上，上海市經(jīng)濟和信息化委員會軟件和信息服務業(yè)處處長裘薇也在2021世界人工智能大會安全高端對話上透露，正在和網(wǎng)信辦協(xié)商在今年發(fā)布的“十四五”網(wǎng)絡安全規(guī)劃中把政府和公共事業(yè)單位在網(wǎng)絡安全的投入比例提升到10%以上。
數(shù)據(jù)要素流通應用行業(yè)專家李可順對北京商報記者分析說：“參考歐美等發(fā)達國家的網(wǎng)絡安全投入占比，我國要花兩年時間達到此水平，實際在鼓勵企業(yè)做好兩年提升7%的預算準備。而每年近千億元用于網(wǎng)絡安全的新投入，對于國內從事網(wǎng)絡安全產業(yè)的機構來說是明顯不過的風口。”
受此消息影響，網(wǎng)絡安全、軟件服務板塊也在7月12日走強，兆日科技、任子行、啟明星辰等多股漲超10%。
全方位提升保護措施
網(wǎng)絡安全產業(yè)不僅要發(fā)展，而且要高質量發(fā)展，在此背景之下，《行動計劃》在多領域都指明了前沿技術的發(fā)展重點和接下來的工作目標。
例如針對5G、云計算、人工智能等新興技術領域，要加速推動原生安全、智能編排等技術產品研發(fā)和推廣落地。在工業(yè)互聯(lián)網(wǎng)方面，要強化大流量安全分析、漏洞挖掘與管理、數(shù)據(jù)融合分析等能力。而在車聯(lián)網(wǎng)和物聯(lián)網(wǎng)方面，則要推動通信安全、身份認證、平臺安全等防護方案應用。
其中，以云安全模式為例的創(chuàng)新安全模式也被提及，《行動計劃》提出，要加強安全企業(yè)技術產品的云化能力，推動云化安全產品應用，鼓勵綜合實力強的安全企業(yè)發(fā)展彈性、靈活的云模式網(wǎng)絡安全服務。
對此，李可順分析稱：“網(wǎng)絡安全軟件及服務發(fā)展需要依賴于硬件的優(yōu)先發(fā)展，而云安全、大數(shù)據(jù)安全等，將會在數(shù)據(jù)合規(guī)安全的全生命周期細分環(huán)節(jié)各自發(fā)揮作用。如現(xiàn)階段最普遍的數(shù)據(jù)安全存儲，就會擴展到數(shù)據(jù)采集、數(shù)據(jù)代碼、數(shù)據(jù)傳輸網(wǎng)絡、數(shù)據(jù)使用等安全領域。”
而在剛剛結束的2021世界人工智能安全高端對話論壇上，國際云安全聯(lián)盟大中華區(qū)也正式落地上海。據(jù)了解，該組織致力于網(wǎng)絡空間安全各領域的研究與成果轉化，包括但不限于云安全、物聯(lián)網(wǎng)安全、大數(shù)據(jù)安全等。此次落地上海，也將為構建網(wǎng)絡安全生態(tài)體系添磚加瓦。
此外，《行動計劃》也涉及了對個人數(shù)據(jù)權益保護的內容，提出要加強數(shù)據(jù)全生命周期安全保護，實施分類分級管理，開展數(shù)據(jù)安全風險評估，提高個人數(shù)據(jù)、重要數(shù)據(jù)安全保護水平。李可順認為：“《行動計劃》中提出的措施將數(shù)據(jù)安全評估識別的重點放在了第三方網(wǎng)絡安全服務上，后續(xù)應該會有相應的網(wǎng)絡安全服務及監(jiān)管標準限定網(wǎng)絡安全服務產品的能力范圍及效果，從而全方位提升保護措施。”
從病毒攻擊到數(shù)據(jù)安全
從前的網(wǎng)絡安全是在防病毒、防止被攻擊，在整個安全體系中還沒有那么重要，隨著數(shù)字化時代的萬物互聯(lián)，人們的生活逐漸建立在數(shù)據(jù)和網(wǎng)絡之上，網(wǎng)絡安全的重點也隨之改變。通信專家項立剛對北京商報記者解釋說：“以前的網(wǎng)絡在于信息傳輸，但后來我們進入信息服務的時代，互聯(lián)網(wǎng)服務無孔不入，會收集你的身份證、電話、姓名、家庭住址、辦公地址、銀行卡、緊急聯(lián)系人及其聯(lián)系方式等等，這就帶來安全性的影響。”
“十四五”規(guī)劃和2035年遠景目標綱要就曾明確提出，加強涉及國家利益、商業(yè)秘密、個人隱私的數(shù)據(jù)保護，加快推進數(shù)據(jù)安全、個人信息保護等領域基礎性立法，強化數(shù)據(jù)資源全生命周期安全保護。而為保障數(shù)據(jù)安全，一系列法規(guī)也先后落地。
6月10日，《中華人民共和國數(shù)據(jù)安全法》經(jīng)十三屆全國人大常委會第二十九次會議通過并正式發(fā)布，將于9月1日起施行。一個月后，國家互聯(lián)網(wǎng)信息辦公室又發(fā)布了《網(wǎng)絡安全審查辦法(修訂草案征求意見稿)》，其中也提出，掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡安全審查辦公室申報網(wǎng)絡安全審查。
雖有先進技術提供有力防御，但更多的細節(jié)內容還需要進一步討論。針對近期備受關注的數(shù)據(jù)安全問題，項立剛指出：“大量的數(shù)據(jù)非常重要，但不讓企業(yè)收集也不行，畢竟要提供服務。所以后續(xù)這些數(shù)據(jù)應該在什么地方存儲，存儲的過程應不應該加密，誰應該有權利進行調用等問題仍需討論，要防止信息被非法濫用，就需要機制、管理辦法以及技術才能去解決。而特別重要的公司，是不是需要國家和有關部門進駐管理，都需要進一步討論，不是企業(yè)說自己的數(shù)據(jù)想怎么辦就怎么辦。”(記者 陶鳳 阮航達)
