發(fā)展我國信息安全產(chǎn)業(yè)的對策

1、<p>　　發(fā)展我國信息安全產(chǎn)業(yè)的對策</p><p>　　隨著互聯(lián)網(wǎng)的快速發(fā)展和信息化程度的不斷提高，保障信息安全的重要性日益凸顯。以提高防御、應(yīng)急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能適應(yīng)新計算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。對此，需要完善信息安全的等級保護(hù)政策和行業(yè)安全合規(guī)規(guī)定；大力發(fā)展云服務(wù)、物聯(lián)網(wǎng)，培育生產(chǎn)型信息服務(wù)業(yè)；打造信息安全產(chǎn)業(yè)集群；組建國家綜合信息安全產(chǎn)業(yè)管理機(jī)

2、構(gòu)；建立網(wǎng)絡(luò)與信息安全的平臺化治理機(jī)制和加快完善信息安全立法等，通過采取多種措施發(fā)展和壯大我國信息安全產(chǎn)業(yè)。 </p><p>　　一、發(fā)展信息安全產(chǎn)業(yè)的重要性和迫切性 </p><p>　?。ㄒ唬┗ヂ?lián)網(wǎng)已深刻影響著政治、經(jīng)濟(jì)、文化等各個方面，同時它的負(fù)面影響也日益凸顯 </p><p>　　在政治層面，出現(xiàn)過伊朗大選、維基解密等事件，這些事件表明，如果網(wǎng)絡(luò)言論處理

3、不當(dāng)就很有可能造成政治波動和社會動蕩。在經(jīng)濟(jì)層面，通過互聯(lián)網(wǎng)進(jìn)行操作的各類監(jiān)測、控制系統(tǒng)一旦被病毒感染，可能導(dǎo)致相關(guān)企業(yè)生產(chǎn)體系癱瘓；虛假廣告、商業(yè)欺詐等行為通過網(wǎng)絡(luò)蔓延，造成社會誠信嚴(yán)重缺失。在文化層面，淫穢網(wǎng)站、低俗媒體以及封建落后文化通過網(wǎng)絡(luò)傳播，對青少年和社會造成巨大危害。由于互聯(lián)網(wǎng)應(yīng)用廣泛，加強(qiáng)對互聯(lián)網(wǎng)上各類信息的管理應(yīng)引起高度重視。 </p><p>　?。ǘ┌殡S著互聯(lián)網(wǎng)滲透率持續(xù)提高，信息安全形勢

4、的嚴(yán)峻使得信息安全產(chǎn)業(yè)的重要性日益突出 </p><p>　　近年來，各類網(wǎng)絡(luò)威脅造成的危害不斷增強(qiáng)，帶動了市場對信息安全產(chǎn)品和服務(wù)需求的快速發(fā)展。在系統(tǒng)安全方面，用戶將大部分的安全資源主要集中在網(wǎng)絡(luò)、系統(tǒng)層面，對安全補(bǔ)丁、安全事件處置、漏洞掃描和評估、安全設(shè)備部署等進(jìn)行大量投入，但是這些工作很難涉及到信息安全的實質(zhì)。由于對業(yè)務(wù)安全內(nèi)容的安全防護(hù)工作大部分停留在系統(tǒng)和設(shè)備層面上，而對應(yīng)用層、業(yè)務(wù)流程層的全面評估和

5、防護(hù)手段則明顯不足，無法應(yīng)對全面的安全威脅，所以，盡管投入了大量的資金和精力，信息安全事故依舊頻發(fā)。 </p><p>　?。ㄈ┪覈畔踩a(chǎn)業(yè)與國際先進(jìn)水平相比差距很大，迫切需要加強(qiáng)信息安全產(chǎn)業(yè)發(fā)展的頂層設(shè)計 </p><p>　　美國、法國、以色列、英國、日本等國家信息安全產(chǎn)業(yè)發(fā)展水平較高，我國信息安全行業(yè)的核心技術(shù)、關(guān)鍵裝備和應(yīng)用創(chuàng)新方面與其相比存在很大差距。從企業(yè)角度看，飛塔、思

6、科、瞻博等公司是全球信息安全產(chǎn)業(yè)市場主要產(chǎn)品供應(yīng)商，中國的華為等企業(yè)雖然已經(jīng)具有一定規(guī)模，但在全球信息安全產(chǎn)業(yè)市場，中國企業(yè)整體上還需進(jìn)一步提高競爭力。在信息產(chǎn)業(yè)鏈方面，由于我國信息安全產(chǎn)業(yè)產(chǎn)品化能力不足，產(chǎn)業(yè)鏈上下游行業(yè)的綜合實力不強(qiáng)，以及在產(chǎn)品成熟度、國際市場占有率等方面與國際先進(jìn)企業(yè)相比差距較大，我國信息安全主流產(chǎn)品打入國際主流市場的難度很大。 </p><p>　　面對嚴(yán)峻的網(wǎng)絡(luò)與信息安全問題，保障信息安

7、全和加強(qiáng)信息安全產(chǎn)業(yè)的發(fā)展迫切需要加強(qiáng)頂層設(shè)計，從政府引導(dǎo)和發(fā)揮企業(yè)積極性兩方面，推進(jìn)信息安全產(chǎn)業(yè)發(fā)展。 </p><p>　　二、信息安全產(chǎn)業(yè)發(fā)展趨勢及面臨的挑戰(zhàn) </p><p>　　（一）新數(shù)據(jù)、新應(yīng)用、新網(wǎng)絡(luò)和新計算成為今后一段時期信息安全的方向和熱點，給未來帶來新挑戰(zhàn) </p><p>　　物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)等新網(wǎng)絡(luò)的快速發(fā)展給信息安全帶來更大的挑戰(zhàn)。物聯(lián)

8、網(wǎng)將會在智能電網(wǎng)、智能交通、智能物流、金融與服務(wù)業(yè)、國防軍事等眾多領(lǐng)域得到應(yīng)用。物聯(lián)網(wǎng)中的業(yè)務(wù)認(rèn)證機(jī)制和加密機(jī)制是安全上最重要的兩個環(huán)節(jié)，也是信息安全產(chǎn)業(yè)中保障信息安全的薄弱環(huán)節(jié)。移動互聯(lián)網(wǎng)快速發(fā)展帶來的是移動終端存儲的隱私信息的安全風(fēng)險越來越大。2010年以來，全球平板電腦和智能手機(jī)出貨量已經(jīng)超過個人計算機(jī)，到2015年，智能手機(jī)和平板電腦擁有量將是PC的兩倍。隨著第三代網(wǎng)絡(luò)和無線局域網(wǎng)發(fā)展，手機(jī)和其他移動終端也將成為人們的主要上網(wǎng)工

9、具，移動互聯(lián)網(wǎng)用戶規(guī)模和網(wǎng)絡(luò)規(guī)模都將快速擴(kuò)大。隨之而來的是信息量的迅猛增加和管理難度的加大。 </p><p>　　網(wǎng)絡(luò)的新應(yīng)用帶來新的信息安全威脅。由于網(wǎng)絡(luò)的廣泛應(yīng)用，在電子商務(wù)安全方面，企業(yè)面臨著身份、資金等信息的傳輸安全威脅；在社交網(wǎng)絡(luò)安全方面，由于安全和信任問題無法解決，社交網(wǎng)絡(luò)的安全威脅越來越大，用戶的隱私保護(hù)將成為焦點。 </p><p>　?。ǘ﹤鹘y(tǒng)的網(wǎng)絡(luò)安全技術(shù)已經(jīng)不能滿

10、足新一代信息安全產(chǎn)業(yè)的發(fā)展，企業(yè)對信息安全的需求不斷發(fā)生變化 </p><p>　　傳統(tǒng)的網(wǎng)絡(luò)安全過于強(qiáng)調(diào)不同安全防御產(chǎn)品和技術(shù)的獨立性，使得用戶在安全產(chǎn)品的成本投入和維護(hù)上不能達(dá)到最佳的性價比，安全防御效能很不理想。傳統(tǒng)的信息安全更關(guān)注防御、應(yīng)急處置能力，但是，隨著云安全服務(wù)的出現(xiàn)，基于軟硬件提供安全服務(wù)模式的傳統(tǒng)安全產(chǎn)業(yè)開始發(fā)生變化，由于系統(tǒng)融合了更多的應(yīng)用和服務(wù)，使更多的企業(yè)可以享受到安全運營保障，同時，在

11、局部范圍內(nèi)依靠采用一種安全產(chǎn)品或技術(shù)，已經(jīng)很難識別和發(fā)現(xiàn)網(wǎng)絡(luò)中的安全事件。在移動互聯(lián)網(wǎng)、云計算興起的新形勢下，簡化客戶端配置和維護(hù)成本，成為企業(yè)對新的網(wǎng)絡(luò)安全需求，也成為信息安全產(chǎn)業(yè)發(fā)展面臨的新挑戰(zhàn)。 </p><p>　　（三）未來，信息安全產(chǎn)業(yè)發(fā)展的大趨勢是從傳統(tǒng)安全走向融合開放的大安全 </p><p>　　隨著互聯(lián)網(wǎng)的發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)邊界不復(fù)存在，給未來的互聯(lián)網(wǎng)應(yīng)用和業(yè)務(wù)帶來巨大改

12、變，給信息安全也帶來了新挑戰(zhàn)。融合開放是互聯(lián)網(wǎng)發(fā)展的特點之一，網(wǎng)絡(luò)安全也因此變得正在向分布化、規(guī)模化、復(fù)雜化和間接化等方向發(fā)展，信息安全產(chǎn)業(yè)也將在融合開放的大安全環(huán)境中探尋發(fā)展。 </p><p>　　三、發(fā)展我國信息安全產(chǎn)業(yè)的措施 </p><p>　?。ㄒ唬┩晟菩畔踩牡燃壉Ｗo(hù)政策和行業(yè)安全合規(guī)規(guī)定 </p><p>　　首先，根據(jù)實際情況，不斷完善信息安全等

13、級保護(hù)政策，滿足信息安全的最基本要求。其次，結(jié)合信息安全業(yè)務(wù)的需求，切實關(guān)注用戶的實質(zhì)安全需求，并以此為市場驅(qū)動力，不斷完善行業(yè)安全合規(guī)規(guī)定，規(guī)范行業(yè)風(fēng)險管理，促進(jìn)信息安全產(chǎn)業(yè)市場逐步走向成熟。 </p><p>　?。ǘ┐罅Πl(fā)展云服務(wù)、物聯(lián)網(wǎng)，培育生產(chǎn)型信息服務(wù)業(yè) </p><p>　　面對云計算、物聯(lián)網(wǎng)發(fā)展，生產(chǎn)領(lǐng)域的信息監(jiān)測、控制環(huán)節(jié)將越來越多，生產(chǎn)企業(yè)不可能通過自辦信息系統(tǒng)實現(xiàn)與

14、外部的信息交流，而是要通過外包服務(wù)和專業(yè)化分工完成生產(chǎn)及產(chǎn)品銷售的相關(guān)環(huán)節(jié)。這就需要已有的行業(yè)信息系統(tǒng)、信息設(shè)備制造商、或者IT系統(tǒng)集成商、電信運營商與生產(chǎn)企業(yè)進(jìn)行合作，進(jìn)而形成專業(yè)化生產(chǎn)型信息服務(wù)企業(yè)。培育和發(fā)展生產(chǎn)型信息服務(wù)業(yè)，建立第三方生產(chǎn)型信息公共服務(wù)平臺，實現(xiàn)一般企業(yè)的信息服務(wù)項目在這個公共服務(wù)平臺上生成。 </p><p>　?。ㄈ┐蛟煨畔踩a(chǎn)業(yè)集群 </p><p>　　

15、結(jié)合市場需求，在電信、金融、能源、制造等信息安全企業(yè)關(guān)注的重點行業(yè)，鼓勵各類企業(yè)主體不斷加大研發(fā)投入，促進(jìn)信息安全關(guān)鍵領(lǐng)域核心技術(shù)攻關(guān)、成果轉(zhuǎn)化、應(yīng)用推廣。加強(qiáng)信息安全產(chǎn)業(yè)的產(chǎn)業(yè)鏈發(fā)展，在技術(shù)開發(fā)、網(wǎng)絡(luò)設(shè)施建設(shè)、設(shè)備生產(chǎn)和服務(wù)等方面引入市場競爭機(jī)制，構(gòu)建網(wǎng)絡(luò)和利用網(wǎng)絡(luò)，實現(xiàn)集群效應(yīng)。同時，促進(jìn)信息安全保障體系的建立，帶動信息安全產(chǎn)業(yè)體系的發(fā)展和完善。 </p><p>　?。ㄋ模┙M建國家綜合信息安全產(chǎn)業(yè)管理機(jī)構(gòu)

16、</p><p>　　信息通信技術(shù)行業(yè)已經(jīng)進(jìn)入融合發(fā)展時代，普遍服務(wù)、互聯(lián)互通、共建共享、泛在融合已是現(xiàn)實，綜合監(jiān)管是必然趨勢。2008年，我國將信息通信業(yè)劃歸工業(yè)和信息化部，突出了政府對工業(yè)生產(chǎn)的管理職能，“十二五”期間，現(xiàn)代服務(wù)業(yè)已經(jīng)被列入經(jīng)濟(jì)社會發(fā)展的戰(zhàn)略重點，信息服務(wù)業(yè)又是重中之重，而基于信息流通的現(xiàn)代服務(wù)業(yè)，卻沒有一個獨立的管制或者管理機(jī)構(gòu)。需要建立國家綜合性信息安全產(chǎn)業(yè)管理機(jī)構(gòu)，所有的信息網(wǎng)絡(luò)設(shè)施、臺

17、、站，以及信息內(nèi)容運營都應(yīng)該由這個管理機(jī)構(gòu)監(jiān)管，才有可能落實信息普遍服務(wù)政策和國家寬帶發(fā)展的政策。 </p><p>　?。ㄎ澹┙⒕W(wǎng)絡(luò)與信息安全的平臺化治理機(jī)制 </p><p>　　創(chuàng)新網(wǎng)絡(luò)與信息安全的治理機(jī)制，在運用技術(shù)手段和行政手段進(jìn)行信息安全管理的同時，更要把技術(shù)、法律、道德結(jié)合起來，建立新的平臺化治理機(jī)制。通過利用各類公共信息服務(wù)平臺，將實名制、誠信記錄、網(wǎng)絡(luò)監(jiān)督等形式結(jié)合起來

18、，實現(xiàn)網(wǎng)絡(luò)信息安全，推進(jìn)網(wǎng)絡(luò)環(huán)境的不斷改善和發(fā)展。 </p><p>　?。┘涌焱晟菩畔踩⒎?</p><p>　　在信息技術(shù)已經(jīng)發(fā)展到云計算階段的情況下，網(wǎng)絡(luò)能力、研究設(shè)計能力、軟件能力和信息資源的全面服務(wù)共享已是趨勢。加快推進(jìn)信息安全立法，一方面，完善國內(nèi)相關(guān)法律；另一方面，加強(qiáng)與國際合作，探索在更廣泛地區(qū)和領(lǐng)域?qū)崿F(xiàn)共同的法律約束，在實現(xiàn)信息網(wǎng)絡(luò)和信息處理能力以及信息內(nèi)容資源共