2017國家信息安全政策論文(2)
2017國家信息安全政策論文
2017國家信息安全政策篇2
1、重磅政策加速落地，行業(yè)成長再上新臺階
信息安全被劃入“十三五”重點(diǎn)建設(shè)方向，重磅支持政策加速出臺。隨著近年來國內(nèi)網(wǎng)絡(luò)安全事件地頻繁發(fā)生，我國政府對于信息安全防護(hù)建設(shè)意識逐漸加強(qiáng)，政策支持力度不斷上升。2016 年年初，網(wǎng)絡(luò)安全被正式劃入“十三五”規(guī)劃重點(diǎn)建設(shè)方向，在政府未來 5 年的 100 項重大建設(shè)項目中排在第六位，政府重視程度達(dá)到前所未有的高度。隨著頂層設(shè)計的快速明確，2016 下半年開始，相關(guān)建設(shè)落實(shí)支持政策出臺速度明顯加快，包括《網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》及近期的《戰(zhàn)略性新興產(chǎn)業(yè)重點(diǎn)產(chǎn)品和服務(wù)指導(dǎo)目錄》在內(nèi)的多項重磅政策密集出臺，加速推動信息安全產(chǎn)品需求釋放。從政策趨勢來看，未來政府對信息安全建設(shè)的支持力度有望持續(xù)提升。
政策驅(qū)動下各領(lǐng)域安全防護(hù)投資力度不斷加大，行業(yè)市場規(guī)?？焖僭鲩L。隨著近年政策扶持力度的提升，政府、軍隊、電信、銀行等關(guān)鍵領(lǐng)域?qū)τ谛畔踩少彽牧Χ让黠@加大，帶動我國信息安全市場呈現(xiàn)快速發(fā)展的態(tài)勢。根據(jù)數(shù)據(jù)顯示，2012 年我國信息安全產(chǎn)業(yè)規(guī)模僅為 157.26 億元，2016 年這一市場規(guī)模已升至 341.72 億元，五年內(nèi)年均復(fù)合增速達(dá)到 21.41%的較高水平。且每年的市場增速正呈現(xiàn)不斷上升趨勢，隨著政策的加快推動，到 2018 年，預(yù)測我國信息安全行業(yè)有望達(dá)到 514.88 億元的市場規(guī)模，2017 年、2018 年行業(yè)增速預(yù)計將分別達(dá)到 22.5%%和 23.0%，行業(yè)景氣度將持續(xù)走高。
黨政軍領(lǐng)域需求釋放將成為拉動信息安全行業(yè)高速增長的主力軍。目前，我國信息安全產(chǎn)業(yè)鏈中，下游客戶主要為政府部門、軍隊、金融、能源等信息化程度高且對信息較敏感的行業(yè)。而在投入來源中，政府領(lǐng)域的信息安全投入占比最大，接近三分之一，其次是電信(17%)和金融(15%)領(lǐng)域。在信息安全行業(yè)快速發(fā)展的過程中，由于軍政領(lǐng)域國家涉密信息最多，對信息安全的保護(hù)等級始終最高，認(rèn)為該領(lǐng)域?qū)⒊蔀槔瓌有畔踩枨笤鲩L的主力軍。預(yù)計未來兩到三年，黨政軍方面需求有望率先快速增長，需求超過行業(yè)平均增速，達(dá)到 30%-40%，成為拉動我國信息安全行業(yè)步入高速增長周期的第一級驅(qū)動力。
2、信息安全領(lǐng)域資本熱度不降反增，行業(yè)集中度將持續(xù)提升
我國信息安全細(xì)分領(lǐng)域眾多且廠商集中度差，行業(yè)集中度提升是必然趨勢。主要基于以下幾方面考慮：①由于信息安全單一子行業(yè)規(guī)模都相對較小且不同子行業(yè)間的技術(shù)壁壘較高，而信息安全又是一個 360 度全方位的防護(hù)建設(shè)工程，擁有完整軟硬件解決方案及系統(tǒng)集成能力的廠商必將擁有更強(qiáng)的競爭優(yōu)勢。因此，行業(yè)龍頭廠商在布局綜合安全產(chǎn)品階段勢必加大在不同子領(lǐng)域的兼并收購。②隨著云計算、大數(shù)據(jù)等新興領(lǐng)域的快速發(fā)展，具有深厚攻防等核心技術(shù)積累及完整解決方案的龍頭公司在處理云安全等相關(guān)問題方面將擁有更為成熟可信的綜合實(shí)力，市場份額將自然地向龍頭集中。
資本市場熱情不減反增，助力信息安全領(lǐng)域的投資并購數(shù) 目不斷增多。雖然從 2016 年開始，整體資本市場環(huán)境逐漸趨冷，但對于信息安全領(lǐng)域熱度上卻不降反增。數(shù)據(jù)顯示，2016 年第三季度風(fēng)險投資網(wǎng)絡(luò)安全交易共 19 宗，是自 2014 年第二季度以來投資交易數(shù)量最多的一個季度。而且過去 6 個季度網(wǎng)絡(luò)安全領(lǐng)域風(fēng)險投資交易數(shù)量都在 12宗以上。資本熱情的提升顯示市場熱度顯著升溫，資本的持續(xù)投入將助力產(chǎn)業(yè)整合加速發(fā)展。
3、工控信息安全等保制度出臺在即，行業(yè)臨近爆發(fā)點(diǎn)
國內(nèi)工業(yè)領(lǐng)域加速進(jìn)入智能制造新時代，工控設(shè)備聯(lián)網(wǎng)成為必然趨勢。2016 年開始，各國相繼將戰(zhàn)略核心聚焦智能制造，德國提出“工業(yè) 4.0”、英國提出“高值制造”、美國提出“先進(jìn)制造”。我國也于 2015 年 5 月8 日提出“中國制造 2025”戰(zhàn)略，其內(nèi)涵核心是把信息互聯(lián)技術(shù)與傳統(tǒng)工業(yè)制造相結(jié)合，形成生產(chǎn)智能化，提高資源利用率，以此來推動整個國家競爭力。由此可見，未來隨著中國制造 2025 戰(zhàn)略的推進(jìn)，工業(yè)領(lǐng)域設(shè)備聯(lián)網(wǎng)實(shí)現(xiàn)智能化將成為必然的趨勢。
威脅迅速上升，工控安全成為智能制造推進(jìn)前提。隨著工業(yè)聯(lián)網(wǎng)的深入，包括電力、煙草、軌道交通、冶金、石油石化、鋼鐵、煤炭、先進(jìn)制造、燃?xì)獾榷鄠€行業(yè)的工控設(shè)備對于互聯(lián)網(wǎng)、辦公網(wǎng)、控制網(wǎng)、設(shè)備網(wǎng)等的連接變得更加緊密。安全方面所面臨的威脅也逐漸從傳統(tǒng)的斷網(wǎng)、宕機(jī)等非攻擊事件轉(zhuǎn)變?yōu)閬碜曰ヂ?lián)網(wǎng)領(lǐng)域病毒、漏洞、惡意代碼等攻擊導(dǎo)致的安全問題。且從工控領(lǐng)域被攻擊所可能導(dǎo)致的后果來看，其潛在威脅極大。如 2014 年出現(xiàn)的 Havex 漏洞，不僅有能力可以禁用水電大壩、使核電站過載、甚至可關(guān)閉一個國家的電網(wǎng)。因此，工控安全深刻地影響著工業(yè)控制網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展，是智能制造順利推進(jìn)的前提保障。
工控安全領(lǐng)域規(guī)范標(biāo)準(zhǔn)加速完善，十項政策在擬，行業(yè) 2017 年有望接連迎來多重實(shí)質(zhì)性利好。自工信部 451 號文發(fā)布之后，國內(nèi)各行各業(yè)都對工控系統(tǒng)安全建設(shè)的認(rèn)識逐步提升，其后包括電力、煙草、石化、制造等多個行業(yè)陸續(xù)制定了相應(yīng)的指導(dǎo)性文件，指導(dǎo)落實(shí)相應(yīng)行業(yè)的工控安全檢查及整改活動。國家標(biāo)準(zhǔn)相關(guān)的組織 TC260、TC124 等標(biāo)準(zhǔn)組也已經(jīng)啟動了相應(yīng)標(biāo)準(zhǔn)的研究制定工作。截止目前，工信部在擬定的工控安全標(biāo)準(zhǔn)有 7 項，公安部在擬標(biāo)準(zhǔn)有 3 項，均有望 2017 年逐步出臺。從政策的數(shù)量和內(nèi)容來看，2017 年將會是工控安全領(lǐng)域暖風(fēng)頻吹的一年，行業(yè)有望接連迎來多重實(shí)質(zhì)性利好。
工控領(lǐng)域有望 2017 年納入《信息安全等級保護(hù)要求》，合規(guī)性采購需求釋放在即。在 10 項在擬政策中，其中影響最為重大的是《信息安全等級保護(hù)要求》中今年或?qū)⑹状渭{入物聯(lián)網(wǎng)及工控安全的內(nèi)容。根據(jù)在2016 年 12 月 27 日出臺的《國家網(wǎng)絡(luò)空間戰(zhàn)略》中的闡述，未來關(guān)鍵信息基礎(chǔ)設(shè)施將按照相關(guān)法規(guī)和政策內(nèi)容的要求，采取“先評估后使用”的防護(hù)方法，達(dá)到相關(guān)法規(guī)安全標(biāo)準(zhǔn)后方能投產(chǎn)使用。因此預(yù)計，隨著 2017 年工控等保制度地順利落地，相關(guān)工業(yè)領(lǐng)域，如能源、電力、煙草、冶金等關(guān)鍵行業(yè)的信息安全保護(hù)將成為硬性評估指標(biāo)，對此將直接轉(zhuǎn)化為對相應(yīng)信息安全產(chǎn)品合規(guī)性采購需求的有效刺激。
工控防御技術(shù)形態(tài)已初步成熟，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張基礎(chǔ)。工業(yè)控制系統(tǒng)雖然長期處于“帶病運(yùn)行”的狀態(tài)，直到 2010 年左右 Stuxnet蠕蟲為代表的 ICS 信息安全事件使人們開始重視，目前工控系統(tǒng)的安全防護(hù)主要以邊界防護(hù)為主，但已出現(xiàn)一系列的產(chǎn)品，從漏洞的挖掘、檢測、工控審計、未知威脅檢測到綜合預(yù)警等，工控安全全周期逐步形成，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張的基礎(chǔ)。
我國工控安全當(dāng)前建設(shè)水平極低，未來增量市場巨大，2017-2019 年三年合規(guī)性市場有望復(fù)合倍增。目前傳統(tǒng)的信息安全主要針對管理網(wǎng)和辦公網(wǎng)的安全防護(hù)，而在工業(yè)系統(tǒng)逐漸智能化和互聯(lián)網(wǎng)化的趨勢下，針對工控系統(tǒng)的安全防護(hù)市場卻基本空白。數(shù)據(jù)顯示，2016 年工控領(lǐng)域安全市場的總體規(guī)模僅 2-3 億元。但從整個市場空間估算工控安全市場體量不亞于當(dāng)前的傳統(tǒng)網(wǎng)絡(luò)安全市場。根據(jù)產(chǎn)業(yè)調(diào)研，待 2017年工控等保政策順利落地后，工控安全市場規(guī)模 2017 年有望實(shí)現(xiàn)十倍的放大，且預(yù)計 2017-2019 年將成為工控安全合規(guī)性需求持續(xù)爆發(fā)的階段，市場未來三年具備復(fù)合倍增的可能。
2017國家信息安全政策相關(guān)文章：