自去年“棱鏡門”事件的催化及今年中央網絡和安全信息化小組成立,網絡信息安全已上升成為國家戰略。近期中國網絡安全治理再出重拳,國家互聯網信息辦公室5月22日表示,我國即將推出網絡安全審查制度,對關系國家安全和公共利益的系統使用的重要技術產品和服務進行網絡安全的審查。
分析人士指出,近期國內安全形勢嚴峻,而信息技術產品,無論是作為反恐利器,還是被攻擊目標,都得到前所未有的重視,隨著我國首次推出IT產品安全性、可控性審查制度,整個信息安全行業都將充分受益,建議投資者關注具有核心技術的信息安全龍頭,并關注信息國產化過程中具有自主可控產業鏈的龍頭企業。
網絡安全審查制度即將出臺
近年來,我國政府部門、機構、企業、大學及電信主干網絡遭受大規模的侵入、監聽,深受其害。特別是去年6月初發生的“斯諾登事件”,為世界各國敲響了警鐘,而隨著美國國家安全局入侵華為總部系統被曝光,我國網絡安全面臨的外部威脅嚴重程度逐步暴露,
今年2月,中央網絡安全和信息化領導小組成立,國家領導人提出“沒有網絡安全就沒有國家安全”,這標志著網絡安全上升至國家戰略高度。從成立網絡安全與信息化小組到中央機關禁止采購Win8,再到不久將出臺的網絡安全審計制度,無不是對抗外部威脅的必然舉措。
為進一步維護國家網絡安全、保障中國用戶合法利益,我國即將推出網絡安全審查制度。據悉,此次審查制度發布的主體是國家互聯網信息辦公室,國內在信息安全監管層面有眾多的監管機構,除了國家互聯網信息辦公室以外,還包括工信部以及各個行業自己的信息安全監管部門。在國安委成立后,有望整合各個信息安全監管的主體,統一標準,有利于行業的發展。
網絡安全審查制度將規定對進入我國市場的重要信息技術產品及其提供者進行網絡安全審查。審查重點在于該產品的安全性和可控性,旨在防止產品提供者利用提供產品的方便,非法控制、干擾、中斷用戶系統,非法收集、存儲、處理和利用用戶有關信息。對不符合安全要求的產品和服務,將不得在中國境內使用。
此次審查范圍包括“關系國家安全和公共安全利益的系統使用的重要信息技術產品和服務”,該制度從出臺到全面實施將循序漸進,從重點行業開始逐步擴展到各個領域和行業。根據工信部的統計,2013年我國信息消費整體規模達到2.2萬億元,比上年增長28%。興業證券估計,事關國家安全以及公眾利益的IT消費規模占整體信息消費的70%左右,即1.5萬億元左右,包括政府機構、交通、電力、金融、電信等主要領域的IT采購。即大部分的國內IT采購以后都要經過審查。
興業證券認為,此次僅僅推出了網絡審查制度,沒有明確審查的依據和規范。審查只是第一步,未來推出行業規范的可能性很大。如果行業規范推出,會大大加強技術壁壘較高的行業龍頭公司的競爭優勢。行業標準有可能是一種非公開的形式。