2021北京網(wǎng)絡安全大會8月26日召開。記者從會上獲悉，我國網(wǎng)絡安全產(chǎn)業(yè)年均增速超過15%，在5G安全、數(shù)據(jù)安全等領域取得突破進展，步入創(chuàng)新引領發(fā)展的“快車道”。近期密集發(fā)布的數(shù)據(jù)安全法、《關鍵信息基礎設施安全保護條例》，進一步構(gòu)筑網(wǎng)絡安全保護壁壘，下一步我國將加快完善行業(yè)網(wǎng)絡安全管理制度體系，促進產(chǎn)業(yè)供需有效對接，引導重點行業(yè)企業(yè)加大網(wǎng)絡安全投入，推動網(wǎng)絡安全能力持續(xù)提升。

與會人士認為，數(shù)據(jù)時代企業(yè)的安全運營也面臨更多挑戰(zhàn)，網(wǎng)絡安全已經(jīng)從成本轉(zhuǎn)變?yōu)樯a(chǎn)力，企業(yè)需要更加重視經(jīng)營安全系統(tǒng)。與此同時，需要加強多方協(xié)作，促進產(chǎn)業(yè)鏈上下游協(xié)同發(fā)展，打好網(wǎng)絡安全“團體賽”。

多重利好疊加促網(wǎng)絡安全產(chǎn)業(yè)快速發(fā)展

當前網(wǎng)絡產(chǎn)業(yè)創(chuàng)新發(fā)展取得積極成效。工信部黨組成員、副部長劉烈宏在會上介紹，2020年產(chǎn)業(yè)規(guī)模超過1700億元，較2015年翻了一番，年均增速超過15%，遠超9%的全球平均水平;5G安全、工業(yè)互聯(lián)網(wǎng)安全、數(shù)據(jù)安全等領域一批關鍵技術(shù)取得突破。

同時，網(wǎng)絡安全企業(yè)的實力不斷增強，企業(yè)投融資并購活躍，上市企業(yè)20余家，市值超5000億元。此外，北京、湖南長沙國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)相繼成立，聚集重點安全企業(yè)超300家，產(chǎn)業(yè)聚集加速發(fā)展。

不過劉烈宏也指出，我國網(wǎng)絡安全產(chǎn)業(yè)還處于發(fā)展初級階段，距離實現(xiàn)創(chuàng)新能力強、供給質(zhì)量高、需求釋放足、產(chǎn)融合作深、人才隊伍專的高質(zhì)量發(fā)展目標，還任重而道遠。

值得關注的是，近期網(wǎng)絡安全行業(yè)正迎來頂層規(guī)劃及法律法規(guī)的密集發(fā)布。數(shù)據(jù)安全法、《關鍵信息基礎設施安全保護條例》《網(wǎng)絡產(chǎn)品安全漏洞管理規(guī)定》，進一步完善了法律法規(guī)體系，構(gòu)筑網(wǎng)絡安全保護壁壘。聚焦網(wǎng)絡產(chǎn)業(yè)高質(zhì)量發(fā)展，工信部日前出臺《網(wǎng)絡安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》提出到2023年產(chǎn)業(yè)規(guī)模超過2500億元，電信等重點行業(yè)網(wǎng)絡安全投入占信息化投入比例不低于10%。

記者獲悉，下一步相關部門將進一步完善行業(yè)網(wǎng)絡安全管理制度體系，加大產(chǎn)業(yè)供需有效對接，增強產(chǎn)業(yè)發(fā)展動能。劉烈宏表示，工信部將加快制定修訂行業(yè)網(wǎng)絡安全管理相關制度和標準，建立健全網(wǎng)絡安全漏洞管理機制，構(gòu)建行業(yè)網(wǎng)絡安全聯(lián)防聯(lián)控體系，強化電信行業(yè)關鍵信息基礎設施保護。

此外，聚焦創(chuàng)新驅(qū)動，增強產(chǎn)業(yè)發(fā)展動能，工信部將推動企業(yè)加大技術(shù)創(chuàng)新、產(chǎn)品創(chuàng)新、服務創(chuàng)新，促進傳統(tǒng)安全產(chǎn)品提質(zhì)升級。鼓勵企業(yè)積極投身網(wǎng)絡安全“新藍海”，積極布局安全技術(shù)“新賽道”，同時堅持高層次安全需求牽引，引導重點行業(yè)企業(yè)加大網(wǎng)絡安全投入，中小企業(yè)加快安全上云，不斷提升企業(yè)網(wǎng)絡安全綜合保障能力。

地方也正積極展開布局。北京市委常委、副市長殷勇表示，近年來北京市大力推進國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)建設，積極培育網(wǎng)絡安全企業(yè)集群。2020年北京網(wǎng)絡安全企業(yè)數(shù)量位居全國首位。未來將進一步從發(fā)展數(shù)字經(jīng)濟、支持產(chǎn)業(yè)聚集，建立數(shù)據(jù)安全管理體系、優(yōu)化營商環(huán)境等發(fā)力，推動網(wǎng)絡安全產(chǎn)業(yè)高質(zhì)量發(fā)展，繼續(xù)保持領跑優(yōu)勢。

數(shù)據(jù)時代

企業(yè)須發(fā)力保障“經(jīng)營安全”

與會人士表示，企業(yè)的經(jīng)營活動已經(jīng)和國家安全、社會安全發(fā)生了密切聯(lián)系，企業(yè)必須要煞費苦心地經(jīng)營其安全系統(tǒng)，保障經(jīng)營活動安全運轉(zhuǎn)。

伴隨著數(shù)據(jù)時代的到來，企業(yè)作為經(jīng)營者的安全責任愈發(fā)凸顯。如，將于今年9月1日起正式施行的《關鍵信息基礎設施安全保護條例》，特別強調(diào)了運營者的主體責任。8月20日出臺的個人信息保護法也明確，“個人信息處理者應當對其個人信息處理活動負責，并采取必要措施保障所處理的個人信息的安全。”

奇安信集團董事長齊向東在大會上以“經(jīng)營安全 安全經(jīng)營”為題目發(fā)表演講時表示，只要用戶的數(shù)據(jù)還存在，企業(yè)的責任就不會終結(jié)。保護每一個復雜交易的數(shù)據(jù)安全，成為貫穿企業(yè)經(jīng)營的生命線，是企業(yè)經(jīng)營者的無限責任。“舉個例子，以前，我們打車招手即停，到了目的地，交易就結(jié)束了;現(xiàn)在，我們用手機打車，產(chǎn)生了很多數(shù)據(jù)，即使出行結(jié)束了，用車平臺仍然需要對我們的隱私、資金等各種數(shù)據(jù)的安全持續(xù)負責。”他說。

而當下企業(yè)的安全運營也面臨更多挑戰(zhàn)，企業(yè)必須比以往更加重視和“煞費苦心”。齊向東明確指出，數(shù)據(jù)時代，無論是安全系統(tǒng)，還是經(jīng)營活動，都具備了相當?shù)膹碗s性。在未來相當長一段時期，想要安全經(jīng)營，就要學會在經(jīng)營中與這種復雜性打交道，這是生存和發(fā)展的關鍵。他說，“經(jīng)營安全”是對網(wǎng)絡安全的動態(tài)掌控，只有讓安全能力動起來，不斷循環(huán)升級，才能破解復雜難題。實現(xiàn)動態(tài)掌控，需要三個前提條件。一是目標，要讓安全能力與日俱增，保護復雜系統(tǒng)和復雜交易。二是投入，要用足夠的資源，來滿足對安全無限的需求。三是運營，要用專業(yè)高效的安全運營服務，來抵御復雜的網(wǎng)絡攻擊。而動態(tài)掌控力的提升有賴于三種能力：認知能力、安全能力和授信能力。

不少重點行業(yè)企業(yè)正加大網(wǎng)絡安全投入，提升網(wǎng)絡安全綜合保障能力。中國電子黨組書記、董事長芮曉武表示，當今時代，數(shù)字化、網(wǎng)絡化、智能化融合發(fā)展，網(wǎng)絡安全產(chǎn)業(yè)也迎來融合發(fā)展的新趨勢。中國電子堅持應用場景需求牽引，從系統(tǒng)設計、運營管理、審查監(jiān)管等各方面統(tǒng)籌網(wǎng)絡安全防護和信息系統(tǒng)建設，強化管云、管數(shù)，增強面向安全運營的態(tài)勢感知能力，加強數(shù)據(jù)全生命周期安全防護，持續(xù)輸出安全能力，整體構(gòu)建信息系統(tǒng)網(wǎng)絡安全防護體系，確保信息系統(tǒng)運營安全。

中國移動黨組成員、副總經(jīng)理李慧鏑表示，中國移動堅持“把好定位、護好網(wǎng)絡、保好應用”，體系化開展網(wǎng)絡安全工作，全力護航“信息高速”建設和“信息高鐵”運營。其中，通過補丁加固、漏洞修復，避免“漏洞”被利用，實現(xiàn)資產(chǎn)“不被控”;通過優(yōu)化底層網(wǎng)絡承載方案，在網(wǎng)絡層實施整體隔離，控制暴露面，使攻擊者無法獲得訪問路徑，實現(xiàn)攻擊“不可達”，依托云化實現(xiàn)網(wǎng)絡資產(chǎn)“隱身”，讓業(yè)務和數(shù)據(jù)無固定承載實體，使得攻擊者無法精準定位目標，實現(xiàn)目標“不可知”。

快速發(fā)展需多方協(xié)同

值得一提的是，在業(yè)內(nèi)看來，網(wǎng)絡安全在數(shù)據(jù)時代是一件復雜的系統(tǒng)工程，需要加強多方協(xié)作，打好“團體賽”。

齊向東以態(tài)勢感知能力為例，指出近幾年態(tài)勢感知在我國發(fā)展很快，傳統(tǒng)網(wǎng)絡安全廠商和新興的初創(chuàng)企業(yè)都在加大對態(tài)勢感知的投入。但是有的側(cè)重互聯(lián)網(wǎng)宏觀態(tài)勢的監(jiān)測，缺乏針對性;有的側(cè)重日常的安全運行維護，缺乏攻防能力;有的側(cè)重戰(zhàn)時的攻防對抗，缺乏平時常態(tài)化的運營。更為突出的問題是，只看局部不看整體，有的沒有覆蓋生產(chǎn)業(yè)務系統(tǒng);有的沒有覆蓋三級、四級末端的網(wǎng)絡;有的沒有覆蓋物聯(lián)網(wǎng)、云、數(shù)據(jù)庫和計算平臺。

未來，多方協(xié)作將進一步加強形成維護網(wǎng)絡安全合力。芮曉武表示，中國電子與奇安信攜手，作為網(wǎng)絡安全和信息化產(chǎn)業(yè)國家隊，將加快推動可信計算技術(shù)融入先進計算架構(gòu)、加快推動網(wǎng)絡安全防護融入信息系統(tǒng)建設、加快推動生態(tài)體系建設融入產(chǎn)業(yè)發(fā)展進程，通過三個“融入”舉措，推動網(wǎng)絡安全產(chǎn)業(yè)融合發(fā)展。

劉烈宏也指出，下一步將加強多方協(xié)同，優(yōu)化行業(yè)生態(tài)建設。鼓勵以龍頭帶中小，促進產(chǎn)業(yè)鏈上下游協(xié)同發(fā)展，強化安全能力整體輸出，打好網(wǎng)絡安全“團體賽”;持續(xù)深化產(chǎn)融合作，促進資本對網(wǎng)絡安全企業(yè)的精準支持，助力優(yōu)質(zhì)企業(yè)快速成長;加強產(chǎn)教協(xié)同，強化高水平網(wǎng)絡安全人才隊伍建設，鼓勵通過競賽、演練等多種形式選才育才，強化智力資源供給;加快推動形成市場化的網(wǎng)絡安全能力評價機制，培育公平競爭的市場環(huán)境。

關鍵詞： 網(wǎng)絡安全 產(chǎn)業(yè)發(fā)展 安全責任 數(shù)字化