在范淵看來(lái),數(shù)字基礎(chǔ)設(shè)施建設(shè)加速安全威脅傳導(dǎo)滲透,催生了融合領(lǐng)域網(wǎng)絡(luò)安全保障新需求,應(yīng)從技術(shù)創(chuàng)新、資本驅(qū)動(dòng)、人才培養(yǎng)等方面多管齊下,提升網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防控能力。而在其中,網(wǎng)絡(luò)安全企業(yè)應(yīng)做好數(shù)字經(jīng)濟(jì)發(fā)展的“守衛(wèi)者”。
網(wǎng)絡(luò)安全發(fā)展進(jìn)入深水區(qū)
當(dāng)前,隨著大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新一代信息技術(shù)的廣泛應(yīng)用,新一輪數(shù)字化浪潮已經(jīng)到來(lái),全球數(shù)字經(jīng)濟(jì)蓬勃發(fā)展,并已成為驅(qū)動(dòng)經(jīng)濟(jì)增長(zhǎng)的新引擎。與此同時(shí),網(wǎng)絡(luò)安全的基礎(chǔ)保障作用和發(fā)展驅(qū)動(dòng)效應(yīng)日益突出,成為關(guān)系數(shù)字經(jīng)濟(jì)發(fā)展的根基所在。
范淵表示,互聯(lián)網(wǎng)平臺(tái)匯聚海量用戶(hù)數(shù)據(jù),數(shù)據(jù)背后隱藏著巨大的經(jīng)濟(jì)利益,尤其是通過(guò)數(shù)據(jù)整合、分析與挖掘,其所表現(xiàn)出的數(shù)據(jù)整合與控制力量已經(jīng)遠(yuǎn)超以往。用戶(hù)個(gè)人信息泄露和非法利用、數(shù)據(jù)非法跨境流動(dòng)等風(fēng)險(xiǎn)不斷增大。
同時(shí),云計(jì)算、大數(shù)據(jù)等新技術(shù)的普及,以終端防護(hù)、網(wǎng)絡(luò)防護(hù)、主機(jī)防護(hù)等邊界防護(hù)為重心的傳統(tǒng)安全防護(hù)手段已不適用新的需求。“數(shù)字經(jīng)濟(jì)下新業(yè)態(tài)豐富、市場(chǎng)主體眾多,具有跨界融合等特點(diǎn),給傳統(tǒng)監(jiān)管體系帶來(lái)新的挑戰(zhàn)。新興技術(shù)快速應(yīng)用也引發(fā)新的安全風(fēng)險(xiǎn),且目前尚未形成覆蓋全生命周期的監(jiān)管思路。”范淵說(shuō)。
2018年,有關(guān)網(wǎng)絡(luò)安全發(fā)展規(guī)劃、技術(shù)標(biāo)準(zhǔn)以及管理標(biāo)準(zhǔn)相繼落地,國(guó)內(nèi)外網(wǎng)絡(luò)安全工作愈加有據(jù)可查、有法可依。同時(shí),地方政府也相繼出臺(tái)了相關(guān)網(wǎng)絡(luò)安全政策以提升網(wǎng)絡(luò)安全監(jiān)管能力。
范淵表示,隨著信息技術(shù)演進(jìn)速度越來(lái)越快,攻與防的較量將不斷升級(jí)。網(wǎng)絡(luò)安全企業(yè)應(yīng)不斷提高網(wǎng)絡(luò)安全服務(wù)保障專(zhuān)業(yè)能力并加強(qiáng)手段創(chuàng)新,結(jié)合關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)管理平臺(tái)、大數(shù)據(jù)技術(shù)、云監(jiān)測(cè)及云防護(hù)技術(shù)、網(wǎng)絡(luò)安全保衛(wèi)服務(wù)經(jīng)驗(yàn),積極配合主管部門(mén)和客戶(hù)切實(shí)做好每一次重大活動(dòng)網(wǎng)絡(luò)安全保障工作,服務(wù)于國(guó)家網(wǎng)絡(luò)安全工作需要,努力維護(hù)國(guó)家、行業(yè)和用戶(hù)網(wǎng)絡(luò)安全,構(gòu)筑網(wǎng)絡(luò)安全防線(xiàn)。
產(chǎn)業(yè)迎來(lái)新一輪機(jī)遇期
國(guó)家網(wǎng)信工作持續(xù)發(fā)力,為網(wǎng)絡(luò)安全技術(shù)創(chuàng)新、網(wǎng)絡(luò)安全企業(yè)做大做強(qiáng)提供了寶貴機(jī)遇,也為網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展創(chuàng)造了更為優(yōu)越的政策環(huán)境,國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)進(jìn)入發(fā)展黃金期,近三年來(lái)產(chǎn)業(yè)增長(zhǎng)率不斷走高,產(chǎn)業(yè)規(guī)模迅速擴(kuò)大。
根據(jù)賽迪研究院發(fā)布的《2019中國(guó)網(wǎng)絡(luò)安全發(fā)展白皮書(shū)》,2018年,我國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模為495.2億元人民幣,預(yù)計(jì)2021年達(dá)到926.8億元,未來(lái)三年的年平均增長(zhǎng)率超過(guò)22%。
在范淵看來(lái),從產(chǎn)業(yè)的發(fā)展看,安全即服務(wù)、安全自主可控已成為網(wǎng)絡(luò)安全產(chǎn)業(yè)的技術(shù)熱點(diǎn)和商業(yè)亮點(diǎn)。堅(jiān)實(shí)的網(wǎng)絡(luò)安全產(chǎn)業(yè)實(shí)力,是網(wǎng)絡(luò)空間繁榮穩(wěn)定、保障有力的前提和基礎(chǔ)。“我們不能簡(jiǎn)單地按功能性將網(wǎng)絡(luò)安全產(chǎn)業(yè)視為信息產(chǎn)業(yè)的一個(gè)普通分支,而是應(yīng)將它視作支撐整體國(guó)家安全觀(guān)的戰(zhàn)略性核心產(chǎn)業(yè),視作引領(lǐng)和支撐信息產(chǎn)業(yè)發(fā)展的關(guān)鍵產(chǎn)業(yè)。”
多年來(lái),安恒信息著眼于安全與多產(chǎn)業(yè)融合發(fā)展,從助推整個(gè)數(shù)字產(chǎn)業(yè)化發(fā)展的方向發(fā)力。從2007年成立至今,安恒已經(jīng)在技術(shù)突破、行業(yè)/區(qū)域布局、領(lǐng)域融合、人才培養(yǎng)等多方面取得重大進(jìn)展與成果。
此外,重大網(wǎng)絡(luò)安保考驗(yàn)的不僅僅是核心技術(shù),也考驗(yàn)安保團(tuán)隊(duì)的服務(wù)能力、服務(wù)經(jīng)驗(yàn)和流程。安恒信息自2008年開(kāi)始,為國(guó)家重大活動(dòng)提供網(wǎng)絡(luò)安保服務(wù)。作為重大網(wǎng)絡(luò)安保守護(hù)者、核心安保力量,安恒信息經(jīng)過(guò)多年網(wǎng)絡(luò)安保實(shí)戰(zhàn)訓(xùn)練和沉淀,總結(jié)出了一套網(wǎng)絡(luò)安保“打法”三字經(jīng):重設(shè)計(jì)、摸底數(shù)、掌態(tài)勢(shì)、分輕重、勤演練、強(qiáng)值守、深防護(hù)、構(gòu)閉環(huán)、人為本、要常態(tài)。
范淵表示,技術(shù)創(chuàng)新、產(chǎn)業(yè)融合、人才培養(yǎng)將會(huì)是安恒信息未來(lái)持續(xù)的發(fā)力點(diǎn),更多在大數(shù)據(jù)、人工智能、云計(jì)算、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智慧城市等前沿領(lǐng)域探索安全在其中的作用,形成更完整和成熟的安全解決方案,落地更多大型標(biāo)桿項(xiàng)目,并在這個(gè)過(guò)程中進(jìn)一步完善方案和進(jìn)行技術(shù)攻堅(jiān),提升產(chǎn)品性能和成熟度,讓安全為數(shù)字時(shí)代賦能。
多措并舉護(hù)航數(shù)字經(jīng)濟(jì)
網(wǎng)絡(luò)安全企業(yè)發(fā)展正面臨機(jī)遇與挑戰(zhàn)并存的新一輪發(fā)展期。范淵表示,信息安全產(chǎn)業(yè)固定成本高、邊際成本低,在整體經(jīng)濟(jì)下行壓力增大、人力成本不斷攀升的壓力下,投資回報(bào)周期明顯加長(zhǎng),技術(shù)和產(chǎn)品創(chuàng)新風(fēng)險(xiǎn)增大;同時(shí),信息安全企業(yè)普遍面臨著同質(zhì)競(jìng)爭(zhēng)、低價(jià)競(jìng)爭(zhēng)的市場(chǎng)環(huán)境。
“信息安全產(chǎn)業(yè)地位特殊,它的健康發(fā)展具有很強(qiáng)的政策導(dǎo)向性,有賴(lài)于政府強(qiáng)力推進(jìn)。”范淵表示,需要多管齊下,打出一套提升網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防控能力的組合拳,為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。
一方面,強(qiáng)化企業(yè)技術(shù)創(chuàng)新主體地位,出臺(tái)專(zhuān)項(xiàng)政策,鼓勵(lì)創(chuàng)新性研究和自主可控成果轉(zhuǎn)化。以重點(diǎn)、先進(jìn)概念、有利于擴(kuò)散的項(xiàng)目為牽引,支持企業(yè)持續(xù)保持技術(shù)創(chuàng)新活力。加強(qiáng)社會(huì)、企業(yè)、公民的信息安全意識(shí)的教育和提升,強(qiáng)化企業(yè)法人的信息安全責(zé)任,培育信息安全增量市場(chǎng)。加強(qiáng)政府、高校、科研院所、省內(nèi)知名網(wǎng)絡(luò)信息安全企業(yè)之間的合作,推動(dòng)省內(nèi)網(wǎng)絡(luò)信息安全產(chǎn)業(yè)平臺(tái)建設(shè),最終形成各機(jī)構(gòu)、各領(lǐng)域間協(xié)同合作的“生態(tài)共治”體系。
另一方面,強(qiáng)化資本驅(qū)動(dòng)。設(shè)立信息安全產(chǎn)業(yè)發(fā)展引導(dǎo)資金,支持信息安全企業(yè)的并購(gòu)和投融資,對(duì)信息安全企業(yè)長(zhǎng)期投資收益實(shí)施稅收優(yōu)惠等。在國(guó)家實(shí)施大規(guī)模的減稅降費(fèi)的基礎(chǔ)上,針對(duì)信息安全產(chǎn)業(yè)定向出臺(tái)更為積極的扶持政策和措施。比如,對(duì)信息安全產(chǎn)品增值稅、企業(yè)技術(shù)帶頭人個(gè)人所得稅實(shí)行特別減免,對(duì)信息安全企業(yè)參展、技術(shù)創(chuàng)新等費(fèi)用予以特別補(bǔ)貼等,努力將信息安全產(chǎn)業(yè)投資領(lǐng)域打造為價(jià)值高地。
值得關(guān)注的是,人才是網(wǎng)絡(luò)安全發(fā)展的關(guān)鍵驅(qū)動(dòng)。強(qiáng)化以人才為核心的信息安全體系建設(shè),聯(lián)合包括企業(yè)、高校在內(nèi)的多方力量共筑信息安全人才培養(yǎng)基地,共同研究完善信息安全人才培養(yǎng)方案和手段;推動(dòng)網(wǎng)絡(luò)信息安全認(rèn)證在相關(guān)行業(yè)和部門(mén)的充分采信和應(yīng)用;出臺(tái)更為靈活的招才引智政策,為信息安全產(chǎn)業(yè)及企業(yè)發(fā)展提供強(qiáng)有力的人才保障