近日,相關互聯(lián)網(wǎng)平臺被啟動網(wǎng)絡安全審查,以及《網(wǎng)絡安全審查辦法(修訂草案征求意見稿)》日前出爐,讓網(wǎng)絡安全監(jiān)管備受關注。
不過,在探討互聯(lián)網(wǎng)業(yè)合規(guī)的同時,利好也在出現(xiàn):即將釋放的網(wǎng)絡安全需求將牽引出一個巨大的網(wǎng)絡安全產(chǎn)業(yè)。
7月12日,工信部發(fā)布《網(wǎng)絡安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)》(征求意見稿)。其中提出,到2023年,網(wǎng)絡安全產(chǎn)業(yè)規(guī)模超過2500億元,年復合增長率超過15%。
“網(wǎng)絡安全審查不僅能帶動網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展,更能帶動企業(yè)信息化建設的發(fā)展。”賽迪網(wǎng)絡安全研究所所長劉權(quán)告訴21世紀經(jīng)濟報道記者。
不過,也有業(yè)內(nèi)人士指出,長期以來,網(wǎng)絡安全產(chǎn)業(yè)的用戶僅僅滿足于“合規(guī)需求”,非內(nèi)生型需求驅(qū)動力不足,導致網(wǎng)絡安全產(chǎn)業(yè)難以做大做強。
征求意見稿是一個即將爆發(fā)的朝陽產(chǎn)業(yè)的頂層產(chǎn)業(yè)政策。該征求意見稿明確提出,電信等重點行業(yè)網(wǎng)絡安全投入占信息化投入比例達10%,并在5G、云計算、人工智能、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)和物聯(lián)網(wǎng)等前沿領域加強網(wǎng)絡安全供給。
網(wǎng)絡安全是一個年輕的產(chǎn)業(yè)。
2018年4月20日,全國網(wǎng)絡安全和信息化工作會議指出,“積極發(fā)展網(wǎng)絡安全產(chǎn)業(yè),做到關口前移,防患于未然”。工信部網(wǎng)絡安全產(chǎn)業(yè)發(fā)展中心祝劍峰等人今年1月撰文介紹,這是“網(wǎng)絡安全產(chǎn)業(yè)”概念首次出現(xiàn)在國家層面的官方公開表述中。
中國信通院發(fā)布的《中國網(wǎng)絡安全產(chǎn)業(yè)白皮書(2020年)》顯示,2019年我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模約1564億元,較2018年增長17.1%(2019年全球網(wǎng)絡安全產(chǎn)業(yè)增速為9.1%),預計2020年產(chǎn)業(yè)規(guī)模約為1702億元。
網(wǎng)絡安全產(chǎn)業(yè)的范圍、市場主體十分廣泛,既包括中國電子、中國電科這樣的央企,也包括360、綠盟科技、安恒信息這樣的民營企業(yè),還包括阿里云、騰訊云這樣的互聯(lián)網(wǎng)巨頭的安全板塊。
其中,自用安全一般不進入市場,而僅僅計入系統(tǒng)所有者的成本,專用安全具有很強的監(jiān)管屬性,一般應用于特殊領域。
祝劍峰等人撰文介紹,據(jù)了解,阿里、騰訊、美團、滴滴等互聯(lián)網(wǎng)企業(yè)每年在網(wǎng)絡安全保障方面的投入多則上百億、少則近十億,而阿里、騰訊等企業(yè)也對外提供獨立安全服務,或作為安全組件嵌入其他產(chǎn)品方式對外提供服務,目前已進入市場并實現(xiàn)了盈利。
不過,工信部網(wǎng)絡安全產(chǎn)業(yè)發(fā)展中心韓春清等人去年11月撰文指出,我國網(wǎng)絡安全產(chǎn)業(yè)發(fā)展仍存在核心技術欠缺、產(chǎn)業(yè)規(guī)模較小、市場需求不足、產(chǎn)業(yè)協(xié)同不夠等問題,產(chǎn)業(yè)小而不強的整體態(tài)勢還沒有得到根本性改變。
該文指出,我國網(wǎng)絡安全企業(yè)不僅分散、孤立,且同質(zhì)化競爭嚴重,不同企業(yè)之間的產(chǎn)品重合度太高,比拼的往往不是技術和服務,而是客戶關系。很多企業(yè)逐漸變成銷售主導型,也就沒有更多資金投入到技術和研發(fā)當中。
對此,征求意見稿提出,鼓勵基礎較強的網(wǎng)絡安全企業(yè)上市,支持領航企業(yè)通過戰(zhàn)略投資方式整合資源,做大做強,提升網(wǎng)絡安全生態(tài)引領能力。
還提出,適時推動設立國家級網(wǎng)絡安全產(chǎn)業(yè)引導基金,加速新產(chǎn)品和服務在市場中成熟落地。鼓勵地方政府將網(wǎng)絡安全產(chǎn)業(yè)納入政府引導基金投資范疇,支持本地區(qū)網(wǎng)絡安全企業(yè)發(fā)展。
網(wǎng)絡安全需求釋放能夠直接促進產(chǎn)業(yè)發(fā)展。征求意見稿提出,針對數(shù)據(jù)安全監(jiān)管需求,進一步強化監(jiān)測預警和應急處置技術研究,提升智能風險分析、威脅預警和自動化事件處置能力。
“網(wǎng)絡安全是一個高投入但產(chǎn)出不明顯的工作,所以企業(yè)尤其是中小企業(yè)的網(wǎng)絡安全意識不夠,我國企業(yè)網(wǎng)絡安全投入占信息化投入的比例平均只有2%-3%,國外有的已經(jīng)達到了10%-15%,差距還是很大的?!眲?quán)告訴21世紀經(jīng)濟報道。
對此,征求意見稿明確提出,電信等重點行業(yè)網(wǎng)絡安全投入占信息化投入比例達10%。并提出,指導電信、互聯(lián)網(wǎng)等重點行業(yè)企業(yè)加大網(wǎng)絡安全投入,推進網(wǎng)絡安全與信息化同步規(guī)劃、同步建設和同步使用。
這事實上給網(wǎng)絡安全產(chǎn)業(yè)的市場需求增長確定了硬指標。
不過,也有業(yè)內(nèi)人士指出,網(wǎng)絡安全產(chǎn)業(yè)的用戶對網(wǎng)絡安全的需求仍主要停留在“合規(guī)”層面,雖然能夠倒逼企業(yè)的網(wǎng)絡安全投入,但合規(guī)推動的網(wǎng)絡安全市場規(guī)模拓展缺乏可持續(xù)性,而且容易使技術與產(chǎn)品在低水平發(fā)展。
其實,合規(guī)監(jiān)管只是網(wǎng)絡安全的需求之一,僅以數(shù)據(jù)安全一個領域為例,征求意見稿在針對數(shù)據(jù)安全監(jiān)管需求之外,還針對數(shù)據(jù)防泄露、防篡改、防竊取等傳統(tǒng)數(shù)據(jù)安全保障需求、數(shù)據(jù)安全共享需求,要求強化技術研究與應用。
“網(wǎng)絡安全保障是企業(yè)數(shù)據(jù)出境的首要要素,發(fā)展自主的網(wǎng)絡安全產(chǎn)業(yè),包括芯片、操作系統(tǒng)、數(shù)據(jù)庫等,解決信息基礎設施安全隱患,才能確保數(shù)據(jù)跨境流動的安全?!鄙鲜鰳I(yè)內(nèi)人士說。
信息技術突飛猛進,網(wǎng)絡安全亦隨之產(chǎn)生新的需求。征求意見稿在加快傳統(tǒng)安全產(chǎn)品升級的同時,也要求在5G、云計算、人工智能、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)和物聯(lián)網(wǎng)等重點領域加強網(wǎng)絡安全供給。
不過,上述業(yè)內(nèi)人士告訴21世紀經(jīng)濟報道記者,工業(yè)互聯(lián)網(wǎng)、智物聯(lián)網(wǎng)、5G等新興技術的廣泛應用還沒有到來,與之配套的網(wǎng)絡安全需求也還沒有被完全激發(fā)。
“新技術、新應用所帶來的安全問題會更嚴峻,而且新技術、新應用的推廣和普及非常快,所以要提前做好這方面的基礎研究,提前做好網(wǎng)絡安全部署,等新技術、新應用大規(guī)模鋪開的時候,網(wǎng)絡安全保障能跟得上?!眲?quán)說。
對此,征求意見稿提出了面向5G安全、云安全、人工智能安全、數(shù)據(jù)安全等新設施新要素的安全技術與產(chǎn)品提升工程,還提出了面向車聯(lián)網(wǎng)安全、工業(yè)互聯(lián)網(wǎng)和工控安全、物聯(lián)網(wǎng)安全、智慧城市安全等數(shù)字化新場景新業(yè)務的安全能力建設工程。
對于網(wǎng)絡安全產(chǎn)業(yè)核心技術欠缺、產(chǎn)業(yè)協(xié)同不夠等問題,征求意見稿拿出了我國產(chǎn)業(yè)政策所取得的一個普遍經(jīng)驗——引導產(chǎn)業(yè)集聚。
征求意見稿提出,積極推進北京、湖南長沙國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)建設,發(fā)揮成渝、長三角、珠三角等產(chǎn)業(yè)基礎優(yōu)勢,加快國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)布局。積極建設一批具有帶動性、引領性的網(wǎng)絡安全創(chuàng)新應用先進示范區(qū)。
“每一個產(chǎn)業(yè)都有上下游的配套,需要進行聚集,比如建立一些公共基礎設施,建設網(wǎng)絡安全的驗證環(huán)境,這些都需要高投入,只有集中起來效益才更容易發(fā)揮?!眲?quán)告訴21世紀經(jīng)濟報道。
2017年底和2019年底,工信部分別與北京市和湖南省簽訂協(xié)議,部省合作共建國家級網(wǎng)絡安全產(chǎn)業(yè)園。
國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)(長沙)定位于網(wǎng)絡安全產(chǎn)業(yè)特色鮮明、應用廣泛、生態(tài)完善,與國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)(北京)定位于高端、高新、高價值各有側(cè)重,差異化發(fā)展。
預計到2022年,北京園區(qū)產(chǎn)業(yè)規(guī)模達到1000億元,到2025年達到1700億元。到2025年,長沙園區(qū)產(chǎn)業(yè)規(guī)模實現(xiàn)突破1000億元,帶動湖南省網(wǎng)絡安全相關產(chǎn)業(yè)增長超過2000億元。
韓春清等人撰文介紹,從實際運行情況來看,我國尚未形成類似以色列貝爾謝巴這樣的網(wǎng)絡安全產(chǎn)業(yè)集聚地,同一區(qū)域企業(yè)間產(chǎn)業(yè)鏈合作效應尚待進一步形成。同時,業(yè)界實力較強的企業(yè)雖然近幾年乘勢將產(chǎn)值做大,但總體仍以單打獨斗、專注于發(fā)展自身特長為主。
對此,征求意見稿提出了網(wǎng)絡安全產(chǎn)業(yè)生態(tài)培育工程,包括建立網(wǎng)絡安全產(chǎn)品和服務能力評價制度,完善網(wǎng)絡安全威脅信息共享服務體系和機制,強化先進技術應用示范推廣,培育網(wǎng)絡安全優(yōu)質(zhì)企業(yè)標桿等。
(作者:王峰 編輯:林虹)