2017國(guó)家信息安全政策論文(2)
2017國(guó)家信息安全政策論文
2017國(guó)家信息安全政策篇2
1、重磅政策加速落地，行業(yè)成長(zhǎng)再上新臺(tái)階
信息安全被劃入“十三五”重點(diǎn)建設(shè)方向，重磅支持政策加速出臺(tái)。隨著近年來(lái)國(guó)內(nèi)網(wǎng)絡(luò)安全事件地頻繁發(fā)生，我國(guó)政府對(duì)于信息安全防護(hù)建設(shè)意識(shí)逐漸加強(qiáng)，政策支持力度不斷上升。2016 年年初，網(wǎng)絡(luò)安全被正式劃入“十三五”規(guī)劃重點(diǎn)建設(shè)方向，在政府未來(lái) 5 年的 100 項(xiàng)重大建設(shè)項(xiàng)目中排在第六位，政府重視程度達(dá)到前所未有的高度。隨著頂層設(shè)計(jì)的快速明確，2016 下半年開(kāi)始，相關(guān)建設(shè)落實(shí)支持政策出臺(tái)速度明顯加快，包括《網(wǎng)絡(luò)安全法》、《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》及近期的《戰(zhàn)略性新興產(chǎn)業(yè)重點(diǎn)產(chǎn)品和服務(wù)指導(dǎo)目錄》在內(nèi)的多項(xiàng)重磅政策密集出臺(tái)，加速推動(dòng)信息安全產(chǎn)品需求釋放。從政策趨勢(shì)來(lái)看，未來(lái)政府對(duì)信息安全建設(shè)的支持力度有望持續(xù)提升。
政策驅(qū)動(dòng)下各領(lǐng)域安全防護(hù)投資力度不斷加大，行業(yè)市場(chǎng)規(guī)?？焖僭鲩L(zhǎng)。隨著近年政策扶持力度的提升，政府、軍隊(duì)、電信、銀行等關(guān)鍵領(lǐng)域?qū)τ谛畔踩少?gòu)的力度明顯加大，帶動(dòng)我國(guó)信息安全市場(chǎng)呈現(xiàn)快速發(fā)展的態(tài)勢(shì)。根據(jù)數(shù)據(jù)顯示，2012 年我國(guó)信息安全產(chǎn)業(yè)規(guī)模僅為 157.26 億元，2016 年這一市場(chǎng)規(guī)模已升至 341.72 億元，五年內(nèi)年均復(fù)合增速達(dá)到 21.41%的較高水平。且每年的市場(chǎng)增速正呈現(xiàn)不斷上升趨勢(shì)，隨著政策的加快推動(dòng)，到 2018 年，預(yù)測(cè)我國(guó)信息安全行業(yè)有望達(dá)到 514.88 億元的市場(chǎng)規(guī)模，2017 年、2018 年行業(yè)增速預(yù)計(jì)將分別達(dá)到 22.5%%和 23.0%，行業(yè)景氣度將持續(xù)走高。
黨政軍領(lǐng)域需求釋放將成為拉動(dòng)信息安全行業(yè)高速增長(zhǎng)的主力軍。目前，我國(guó)信息安全產(chǎn)業(yè)鏈中，下游客戶主要為政府部門(mén)、軍隊(duì)、金融、能源等信息化程度高且對(duì)信息較敏感的行業(yè)。而在投入來(lái)源中，政府領(lǐng)域的信息安全投入占比最大，接近三分之一，其次是電信(17%)和金融(15%)領(lǐng)域。在信息安全行業(yè)快速發(fā)展的過(guò)程中，由于軍政領(lǐng)域國(guó)家涉密信息最多，對(duì)信息安全的保護(hù)等級(jí)始終最高，認(rèn)為該領(lǐng)域?qū)⒊蔀槔瓌?dòng)信息安全需求增長(zhǎng)的主力軍。預(yù)計(jì)未來(lái)兩到三年，黨政軍方面需求有望率先快速增長(zhǎng)，需求超過(guò)行業(yè)平均增速，達(dá)到 30%-40%，成為拉動(dòng)我國(guó)信息安全行業(yè)步入高速增長(zhǎng)周期的第一級(jí)驅(qū)動(dòng)力。
2、信息安全領(lǐng)域資本熱度不降反增，行業(yè)集中度將持續(xù)提升
我國(guó)信息安全細(xì)分領(lǐng)域眾多且廠商集中度差，行業(yè)集中度提升是必然趨勢(shì)。主要基于以下幾方面考慮：①由于信息安全單一子行業(yè)規(guī)模都相對(duì)較小且不同子行業(yè)間的技術(shù)壁壘較高，而信息安全又是一個(gè) 360 度全方位的防護(hù)建設(shè)工程，擁有完整軟硬件解決方案及系統(tǒng)集成能力的廠商必將擁有更強(qiáng)的競(jìng)爭(zhēng)優(yōu)勢(shì)。因此，行業(yè)龍頭廠商在布局綜合安全產(chǎn)品階段勢(shì)必加大在不同子領(lǐng)域的兼并收購(gòu)。②隨著云計(jì)算、大數(shù)據(jù)等新興領(lǐng)域的快速發(fā)展，具有深厚攻防等核心技術(shù)積累及完整解決方案的龍頭公司在處理云安全等相關(guān)問(wèn)題方面將擁有更為成熟可信的綜合實(shí)力，市場(chǎng)份額將自然地向龍頭集中。
資本市場(chǎng)熱情不減反增，助力信息安全領(lǐng)域的投資并購(gòu)數(shù) 目不斷增多。雖然從 2016 年開(kāi)始，整體資本市場(chǎng)環(huán)境逐漸趨冷，但對(duì)于信息安全領(lǐng)域熱度上卻不降反增。數(shù)據(jù)顯示，2016 年第三季度風(fēng)險(xiǎn)投資網(wǎng)絡(luò)安全交易共 19 宗，是自 2014 年第二季度以來(lái)投資交易數(shù)量最多的一個(gè)季度。而且過(guò)去 6 個(gè)季度網(wǎng)絡(luò)安全領(lǐng)域風(fēng)險(xiǎn)投資交易數(shù)量都在 12宗以上。資本熱情的提升顯示市場(chǎng)熱度顯著升溫，資本的持續(xù)投入將助力產(chǎn)業(yè)整合加速發(fā)展。
3、工控信息安全等保制度出臺(tái)在即，行業(yè)臨近爆發(fā)點(diǎn)
國(guó)內(nèi)工業(yè)領(lǐng)域加速進(jìn)入智能制造新時(shí)代，工控設(shè)備聯(lián)網(wǎng)成為必然趨勢(shì)。2016 年開(kāi)始，各國(guó)相繼將戰(zhàn)略核心聚焦智能制造，德國(guó)提出“工業(yè) 4.0”、英國(guó)提出“高值制造”、美國(guó)提出“先進(jìn)制造”。我國(guó)也于 2015 年 5 月8 日提出“中國(guó)制造 2025”戰(zhàn)略，其內(nèi)涵核心是把信息互聯(lián)技術(shù)與傳統(tǒng)工業(yè)制造相結(jié)合，形成生產(chǎn)智能化，提高資源利用率，以此來(lái)推動(dòng)整個(gè)國(guó)家競(jìng)爭(zhēng)力。由此可見(jiàn)，未來(lái)隨著中國(guó)制造 2025 戰(zhàn)略的推進(jìn)，工業(yè)領(lǐng)域設(shè)備聯(lián)網(wǎng)實(shí)現(xiàn)智能化將成為必然的趨勢(shì)。
威脅迅速上升，工控安全成為智能制造推進(jìn)前提。隨著工業(yè)聯(lián)網(wǎng)的深入，包括電力、煙草、軌道交通、冶金、石油石化、鋼鐵、煤炭、先進(jìn)制造、燃?xì)獾榷鄠€(gè)行業(yè)的工控設(shè)備對(duì)于互聯(lián)網(wǎng)、辦公網(wǎng)、控制網(wǎng)、設(shè)備網(wǎng)等的連接變得更加緊密。安全方面所面臨的威脅也逐漸從傳統(tǒng)的斷網(wǎng)、宕機(jī)等非攻擊事件轉(zhuǎn)變?yōu)閬?lái)自互聯(lián)網(wǎng)領(lǐng)域病毒、漏洞、惡意代碼等攻擊導(dǎo)致的安全問(wèn)題。且從工控領(lǐng)域被攻擊所可能導(dǎo)致的后果來(lái)看，其潛在威脅極大。如 2014 年出現(xiàn)的 Havex 漏洞，不僅有能力可以禁用水電大壩、使核電站過(guò)載、甚至可關(guān)閉一個(gè)國(guó)家的電網(wǎng)。因此，工控安全深刻地影響著工業(yè)控制網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展，是智能制造順利推進(jìn)的前提保障。
工控安全領(lǐng)域規(guī)范標(biāo)準(zhǔn)加速完善，十項(xiàng)政策在擬，行業(yè) 2017 年有望接連迎來(lái)多重實(shí)質(zhì)性利好。自工信部 451 號(hào)文發(fā)布之后，國(guó)內(nèi)各行各業(yè)都對(duì)工控系統(tǒng)安全建設(shè)的認(rèn)識(shí)逐步提升，其后包括電力、煙草、石化、制造等多個(gè)行業(yè)陸續(xù)制定了相應(yīng)的指導(dǎo)性文件，指導(dǎo)落實(shí)相應(yīng)行業(yè)的工控安全檢查及整改活動(dòng)。國(guó)家標(biāo)準(zhǔn)相關(guān)的組織 TC260、TC124 等標(biāo)準(zhǔn)組也已經(jīng)啟動(dòng)了相應(yīng)標(biāo)準(zhǔn)的研究制定工作。截止目前，工信部在擬定的工控安全標(biāo)準(zhǔn)有 7 項(xiàng)，公安部在擬標(biāo)準(zhǔn)有 3 項(xiàng)，均有望 2017 年逐步出臺(tái)。從政策的數(shù)量和內(nèi)容來(lái)看，2017 年將會(huì)是工控安全領(lǐng)域暖風(fēng)頻吹的一年，行業(yè)有望接連迎來(lái)多重實(shí)質(zhì)性利好。
工控領(lǐng)域有望 2017 年納入《信息安全等級(jí)保護(hù)要求》，合規(guī)性采購(gòu)需求釋放在即。在 10 項(xiàng)在擬政策中，其中影響最為重大的是《信息安全等級(jí)保護(hù)要求》中今年或?qū)⑹状渭{入物聯(lián)網(wǎng)及工控安全的內(nèi)容。根據(jù)在2016 年 12 月 27 日出臺(tái)的《國(guó)家網(wǎng)絡(luò)空間戰(zhàn)略》中的闡述，未來(lái)關(guān)鍵信息基礎(chǔ)設(shè)施將按照相關(guān)法規(guī)和政策內(nèi)容的要求，采取“先評(píng)估后使用”的防護(hù)方法，達(dá)到相關(guān)法規(guī)安全標(biāo)準(zhǔn)后方能投產(chǎn)使用。因此預(yù)計(jì)，隨著 2017 年工控等保制度地順利落地，相關(guān)工業(yè)領(lǐng)域，如能源、電力、煙草、冶金等關(guān)鍵行業(yè)的信息安全保護(hù)將成為硬性評(píng)估指標(biāo)，對(duì)此將直接轉(zhuǎn)化為對(duì)相應(yīng)信息安全產(chǎn)品合規(guī)性采購(gòu)需求的有效刺激。
工控防御技術(shù)形態(tài)已初步成熟，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張基礎(chǔ)。工業(yè)控制系統(tǒng)雖然長(zhǎng)期處于“帶病運(yùn)行”的狀態(tài)，直到 2010 年左右 Stuxnet蠕蟲(chóng)為代表的 ICS 信息安全事件使人們開(kāi)始重視，目前工控系統(tǒng)的安全防護(hù)主要以邊界防護(hù)為主，但已出現(xiàn)一系列的產(chǎn)品，從漏洞的挖掘、檢測(cè)、工控審計(jì)、未知威脅檢測(cè)到綜合預(yù)警等，工控安全全周期逐步形成，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張的基礎(chǔ)。
我國(guó)工控安全當(dāng)前建設(shè)水平極低，未來(lái)增量市場(chǎng)巨大，2017-2019 年三年合規(guī)性市場(chǎng)有望復(fù)合倍增。目前傳統(tǒng)的信息安全主要針對(duì)管理網(wǎng)和辦公網(wǎng)的安全防護(hù)，而在工業(yè)系統(tǒng)逐漸智能化和互聯(lián)網(wǎng)化的趨勢(shì)下，針對(duì)工控系統(tǒng)的安全防護(hù)市場(chǎng)卻基本空白。數(shù)據(jù)顯示，2016 年工控領(lǐng)域安全市場(chǎng)的總體規(guī)模僅 2-3 億元。但從整個(gè)市場(chǎng)空間估算工控安全市場(chǎng)體量不亞于當(dāng)前的傳統(tǒng)網(wǎng)絡(luò)安全市場(chǎng)。根據(jù)產(chǎn)業(yè)調(diào)研，待 2017年工控等保政策順利落地后，工控安全市場(chǎng)規(guī)模 2017 年有望實(shí)現(xiàn)十倍的放大，且預(yù)計(jì) 2017-2019 年將成為工控安全合規(guī)性需求持續(xù)爆發(fā)的階段，市場(chǎng)未來(lái)三年具備復(fù)合倍增的可能。
2017國(guó)家信息安全政策相關(guān)文章：
3.2017國(guó)家對(duì)互聯(lián)網(wǎng)政策