“棱鏡門”以來,國家和行業對信息安全的重視逐漸加強,信息安全對一個國家的眾多領域中都有著牽一發而動全身的地位和意義。
而自2014年年初中央網信小組成立以來,網絡及信息安全已上升至國家戰略,政策暖風也開始頻頻吹向信息安全行業。這些與信息安全息息相關的政策,又將為中國信息安全產業的格局帶來怎樣的影響與變化?
2014年信息安全政策回顧
1、2月27日,中央網絡安全和信息化領導小組第一次會議召開,習近平在參加會議時強調:網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題,要從國際國內大勢出發,總體布局,統籌各方,創新發展,努力把我國建設成為網絡強國。截至11月,北京等17個省成立了省級網絡安全和信息化領導小組,2015年省級網信辦機構將建設完畢并開始落實國家信息安全政策。
2、北京市政府正式批準將每年4月29日設為“首都網絡安全日”。首屆“首都網絡安全日”以“網絡安全同擔,網絡生活共享”為主題,倡導首都各界和網民群眾共同提高網絡安全意識、承擔網絡安全責任、維護網絡社會秩序。
3、5月,中央國家機關政府采購中心發布中央機關采購計算機禁止安裝win8系統。
4、8月28日工信部下發了《加強電信和互聯網行業網絡安全工作的指導意見》提出八大工作重點。對網絡基礎設施和業務系統安全防護、推進安全可控關鍵軟硬件應用、網絡數據和用戶個人信息保護等做出強調。
5、9月,銀監會印發關于應用安全可控信息技術加強銀行業網絡安全和信息化建設的指導意見,提出到2019年,安全可控信息技術在銀行業總體達到75%左右的使用率。
6、10月,中央軍委印發《關于進一步加強軍隊信息安全工作的意見》。《意見》指出,要深刻認識加強信息安全工作是適應信息時代發展的必然要求,是實現能打仗打勝仗核心要求的緊迫任務,必須把信息安全工作作為軍事斗爭準備的保底工程,采取超常、務實舉措解決突出矛盾和重難點問題,促進我軍信息化建設科學發展、安全發展。
7、2014年11月24日,網信辦聯合中央編辦、公安部和工信部等八個部門舉辦首屆國家網絡安全宣傳周活動,中央網信組副組長劉云山在啟動儀式上發表講話。他指出,網絡信息人人共享、網絡安全人人有責,要不斷增強全民網絡安全意識,切實維護網絡安全,著力推進網絡空間法治化,為建設網絡強國提供有力保障。
通過政府的政策傾向不難看出,信息安全已經成為事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題,未來幾年信息安全行業將繼續維持較高的景氣度快速發。
政企互動促進國家標準和行業規范發展
伴隨國家一系列政策的提出,國產化替代機會凸顯,信息安全將受到政府及重點行業的高度重視,國產信息安全產品有望在政策扶持下加快發展,國產化替代未來將有著巨大的發展空間。
2014年,信息安全國家標準相繼出臺并實施,在政府標準和規范制定過程中,吸引了行業用戶和企業的參與,企業作為信息安全的實踐者更了解市場現狀,對這些標準的順利實施與推廣起到了重要作用,通過政企互動推動國家標準和行業規范更符合中國信息安全國情,有利規范了信息安全市場健康發展。
傳統分散向資源整合發展
一系列自主可控的政策明確指出要提高各重點行業信息安全國產化率。但目前,雖然我國信息安全市場參與者數量超過1000家,但主流信息安全廠商所占市場份額不到50%,集中度較低。國內安全廠商企業規模普遍偏小,市場集中度分散,企業優勢僅僅局限于某一個或幾個細分領域,隨著各領域優勢企業資金和技術實力的增強,,信息安全亟需形成整合式競爭優勢以滿足企業整體IT建設的需求。因此,以自主技術為基礎,以統一整合為主導,構建完整的信息化解決方案,才能適用目前快速發展的信息化需求,提升中國信息安全自主可控能力,未來傳統分散的技術將趨于整合,行業集中度有望持續增大。
并購成安全廠商增強優勢的捷徑
2014年,國內安全產業進行了大范圍的并購和調整,多家企業通過并購整合擴大集中資源的能力,適應政策導向,增強市場競爭力。并購是企業適應市場經濟擴大優勢的捷徑之選。2015年,國內信息安全企業將進入擴充、聯合、兼并的活躍期,大型信息安全企業在品牌、人才、研發、技術、產品、客戶等方面的優勢將更加明顯。
數據安全成信息安全建設重點
隨著移動互聯網、云計算的快速發展,數據成為用戶信息的核心資產,“棱鏡門”事件繼續發酵,個人隱私意識和企業數據安全意識的雙重提升。數據安全主要是解決數據級權限管理、數據防泄密的問題,也有利于解決云計算、移動互聯網帶來的系統邊界模糊化導致的安全防護難題。國家相關監管政策的出臺,預計金融、運營商和央企邁入數據安全建設的高峰期,而政府行業用戶由于便民服務需求的緊迫性將緊隨其后、快速啟動。
雖然目前看來國產信息安全環境仍舊道路曲折,但隨著政府對信息安全的高度重視,我們相信中國的信息安全產業在新的一年將繼續迎來光明的前景。