文｜中國電子信息產(chǎn)業(yè)發(fā)展研究院

信息安全是國家安全的重要組成部分，已經(jīng)上升到與政治安全、經(jīng)濟安全、領(lǐng)土安全等并駕齊驅(qū)的戰(zhàn)略高度。信息安全產(chǎn)業(yè)是支撐和保障國家信息安全的重要基礎(chǔ)，肩負(fù)著為國家信息化基礎(chǔ)設(shè)施和信息系統(tǒng)安全保障提供安全產(chǎn)品及服務(wù)的戰(zhàn)略任務(wù)。2014 年，對我國信息安全產(chǎn)業(yè)發(fā)展而言，是意義十分重大的變革之年。本文介紹了2014年我國信息安全相關(guān)政策環(huán)境，并對2015 年產(chǎn)業(yè)發(fā)展提出展望。

一、國家信息安全相關(guān)政策情況

當(dāng)前國家高度關(guān)注日益復(fù)雜的網(wǎng)絡(luò)安全形勢，在各層次、多方面的國家相關(guān)報告中反復(fù)提及信息安全和網(wǎng)絡(luò)安全。2014 年 1 月 24 日，中共中央政治局研究設(shè)立國家安全委員會，統(tǒng)籌協(xié)調(diào)涉及國家安全的重大事項和重要工作。2014 年 2 月 27 日，國家成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，這不僅是議事協(xié)調(diào)機構(gòu)，也會支持重大政策的制定，是有關(guān)網(wǎng)絡(luò)安全的最高的決策機構(gòu)，該小組的建立將會對國家網(wǎng)絡(luò)化、信息化發(fā)展產(chǎn)生深遠影響，具有戰(zhàn)略意義。同時也表示我國網(wǎng)絡(luò)信息安全組織架構(gòu)初具雛形。目前，我國正在加快出臺國家信息安全戰(zhàn)略，以云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等為重點構(gòu)建網(wǎng)絡(luò)安全保障體系。

二、2015 年信息安全產(chǎn)業(yè)發(fā)展展望

（一）總體發(fā)展展望

1、產(chǎn)業(yè)規(guī)模展望

隨著移動支付、物聯(lián)網(wǎng)技術(shù)、大數(shù)據(jù)安全、云安全等信息技術(shù)的快速發(fā)展和演進，為全球信息安全市場帶來了十分旺盛的市場需求。

預(yù)計 2015 年全球信息安全市場規(guī)模將突破 1100 億美元，未來 5 年，全球信息安全市場規(guī)模仍將保持 10%以上的年均復(fù)合增長率。

2、產(chǎn)業(yè)結(jié)構(gòu)展望

伴隨著移動互聯(lián)網(wǎng)的蓬勃發(fā)展，面向移動智能終端與數(shù)字內(nèi)容安全產(chǎn)品將迎來增長的熱潮；同時，與信息安全產(chǎn)品相關(guān)的專業(yè)安全服務(wù)也將繼續(xù)保持快速增長。

3、市場結(jié)構(gòu)展望

隨著個人信息消費領(lǐng)域安全問題日趨復(fù)雜，以及面向云計算、移動互聯(lián)網(wǎng)等新興領(lǐng)域安全需求不斷提升和安全應(yīng)用不斷深化，2015年，以基于生物識別的身份認(rèn)證、移動支付、智能穿戴等代表的面向個人信息消費領(lǐng)域的安全產(chǎn)品和服務(wù)將不斷涌現(xiàn)，并隨著應(yīng)用的深化不斷成熟，將成為全球信息安全市場新的增長點。

（二）創(chuàng)新態(tài)勢展望

1、安全智能化將成為技術(shù)創(chuàng)新的重要方向

凡滿足通信規(guī)約標(biāo)準(zhǔn)的防誤主/子站均可接入本五防系統(tǒng)。當(dāng)五防主/子站與五防服務(wù)器接口時，選用以太網(wǎng)通道連接，接口及過程中，僅需在網(wǎng)絡(luò)五防主站系統(tǒng)完成新增變電站的圖形編制、數(shù)據(jù)編制及調(diào)試等工作，將控端的防誤系統(tǒng)進行主子站通訊調(diào)試，即可完成五防主/子站的接入工作。

當(dāng)前智能化技術(shù)已經(jīng)在物聯(lián)網(wǎng)、移動智能終端、車載信息服務(wù)等領(lǐng)域得到了一定的應(yīng)用，但與網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品的融合還處于起步階段。傳統(tǒng)的依賴于邊界防御的靜態(tài)安全控制措施將逐漸被基于大數(shù)據(jù)分析的高級、智能安全手段所取代。信息安全未來的重點將轉(zhuǎn)向智能驅(qū)動的信息安全模型，能夠感知風(fēng)險，基于上下文背景以及靈活的并能抵御未知高級網(wǎng)絡(luò)威脅的模型。2015 年，將重點關(guān)注智能信息處理及人工智能技術(shù)在信息安全領(lǐng)域的應(yīng)用，包括異常行為發(fā)現(xiàn)和檢測、安全信譽、安全度量、網(wǎng)絡(luò)安全態(tài)勢感知等關(guān)鍵技術(shù)及標(biāo)準(zhǔn)的研究。同時，安全智能化也將為改進信息集成和協(xié)同、風(fēng)險和業(yè)務(wù)決策提供助力。

2、信息安全測評技術(shù)創(chuàng)新將更趨細化和專業(yè)化

傳統(tǒng)安全技術(shù)測評專注于物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全，針對不同的信息系統(tǒng)所采用的測評技術(shù)大同小異。2015 年，隨著云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)的興起，傳統(tǒng)安全測評技術(shù)將要發(fā)生改變。云計算使得網(wǎng)絡(luò)和主機虛擬化，安全測評趨向扁平化，云計算中心建設(shè)使得傳統(tǒng)物理安全測評獨立化和規(guī)模化；移動互聯(lián)網(wǎng)使得針對移動操作系統(tǒng)、移動應(yīng)用的安全測評需要重新研究，需要重新建立針對移動互聯(lián)網(wǎng)測評體系、研制新的測評工具；物聯(lián)網(wǎng)涉及眾多行業(yè)和領(lǐng)域，廣域范圍的海量數(shù)據(jù)信息處理和業(yè)務(wù)控制策略是其安全性最大挑戰(zhàn)，針對這種特定安全需求的安全測試需要有專門的評價體系和測評方法。

近期國家主要信息安全相關(guān)政策

3、安全網(wǎng)關(guān)將邁入創(chuàng)新變革發(fā)展的新階段

伴隨著信息安全攻防技術(shù)和模式的發(fā)展，安全網(wǎng)關(guān)也將進入新的發(fā)展階段。新一代的安全網(wǎng)關(guān)將采用狀態(tài)檢測、智能協(xié)議識別和智能內(nèi)容識別等核心檢測引擎來對安全威脅進行全面檢測，同時也將融合應(yīng)用層復(fù)雜的防護功能來實現(xiàn)對網(wǎng)絡(luò)的全方位防護。此外，2015 年，網(wǎng)關(guān)安全產(chǎn)品將和終端安全產(chǎn)品深度融合，形成更加有效的縱深防御體系，統(tǒng)一管理網(wǎng)絡(luò)邊界，在網(wǎng)關(guān)和終端同時進行安全控制，對整個網(wǎng)絡(luò)邊界執(zhí)行統(tǒng)一的訪問控制策略，進行統(tǒng)一配置和監(jiān)控。

（三）企業(yè)發(fā)展展望

1、技術(shù)創(chuàng)新是企業(yè)發(fā)展的源動力

信息安全產(chǎn)業(yè)具有技術(shù)性和專業(yè)性極強的特點，信息安全的本質(zhì)就是攻擊和防御的問題，終究遵循的是“魔高一尺道高一丈”的發(fā)展模式。因此，這就注定信息安全是必須依賴于最先進的技術(shù)和產(chǎn)品來實現(xiàn)可持續(xù)發(fā)展，落后于網(wǎng)絡(luò)攻擊技術(shù)的安全防護技術(shù)和產(chǎn)品對于被保護的網(wǎng)絡(luò)而言，可謂形同虛設(shè)。這就使得信息安全技術(shù)和產(chǎn)品的創(chuàng)新能力成為企業(yè)做大做強的重要基石。

2、企業(yè)將逐步實施“走出去”戰(zhàn)略

（四）投融資發(fā)展展望

1、信息安全市場競爭加劇將加速行業(yè)整合

隨著國內(nèi)信息化建設(shè)的深入和信息安全需求的不斷提升，信息安全領(lǐng)域的競爭將不斷加劇，行業(yè)整合快速推進。2015 年，具有核心關(guān)鍵技術(shù)、產(chǎn)品和較強服務(wù)能力支撐的信息安全骨干企業(yè)，以及具有較強集成能力的系統(tǒng)集成商、平臺服務(wù)商等大型信息技術(shù)服務(wù)企業(yè)，都將繼續(xù)利用自身的優(yōu)勢地位加大并購重組的力度，以實現(xiàn)人才、技術(shù)、市場等資源的整合，進一步提升企業(yè)核心競爭力。

2、信息安全基礎(chǔ)設(shè)施的投資力度將進一步加大

從全球信息安全投資情況來看，美國信息安全投資占IT 總投資占比約為 10%左右，而我國這一比例不到 2%。2015 年，隨著信息安全產(chǎn)業(yè)上升到國家安全戰(zhàn)略層面，我國信息安全的潛在需求將快速得到釋放，國家將會加大對自主信息安全產(chǎn)品的采購力度，在國防、金融、電信、能源等行業(yè)信息安全基礎(chǔ)設(shè)施和體系建設(shè)方面的投資也將不斷加大，進一步提升 IT 基礎(chǔ)設(shè)施防御能力。

（五）產(chǎn)業(yè)政策展望

1、信息安全相關(guān)法律法規(guī)將進一步完善

當(dāng)前雖然我國已經(jīng)出臺了一批與信息安全相關(guān)的法律、法規(guī)、司法解釋等規(guī)范性文件，但隨著信息安全技術(shù)以及攻防環(huán)境的變化，已經(jīng)不能滿足日常的基本需求，如監(jiān)管重點不夠聚焦、監(jiān)管手段不夠全面、制度設(shè)計不夠系統(tǒng)等缺陷逐步暴露。2014 年初，習(xí)近平總書記在主持召開中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議時就曾要求“要抓緊制定立法規(guī)劃，完善互聯(lián)網(wǎng)信息內(nèi)容管理、關(guān)鍵基礎(chǔ)設(shè)施保護等法律法規(guī)”，這也為 2015 年我國網(wǎng)絡(luò)安全立法工作明確了方向。

2、產(chǎn)業(yè)優(yōu)惠政策扶持力度將進一步加大

當(dāng)前處于貫徹落實相關(guān)國家安全戰(zhàn)略，建立健全相關(guān)政策法律法規(guī)的關(guān)鍵時期，2015 年，將針對重點行業(yè)和領(lǐng)域信息安全關(guān)鍵技術(shù)、核心產(chǎn)品及服務(wù)建立分階段、分任務(wù)的推進計劃，逐步實現(xiàn)對國外同類產(chǎn)品的可替代；基于國家不同類型和級別的信息系統(tǒng)的信息安全防護機制也將快速推進和實施，對于信息安全產(chǎn)業(yè)相關(guān)的財政扶持、稅收優(yōu)惠、技術(shù)創(chuàng)新支持、人才培育和引進、投融資、國際市場開拓等方面的政策扶持力度將進一步增強。