信息安全戰(zhàn)略高度不斷提升

近日，北京市政府正式批準(zhǔn)將每年4月29日設(shè)為“首都網(wǎng)絡(luò)安全日”。2014年首屆“首都網(wǎng)絡(luò)安全日”以“網(wǎng)絡(luò)安全同擔(dān)，網(wǎng)絡(luò)生活共享”為主題，倡導(dǎo)首都各界和網(wǎng)民群眾共同提高網(wǎng)絡(luò)安全意識(shí)、承擔(dān)網(wǎng)絡(luò)安全責(zé)任、維護(hù)網(wǎng)絡(luò)社會(huì)秩序。

在此之前的十八屆三中全會(huì)公報(bào)指出將設(shè)立國(guó)家安全委員會(huì)，完善國(guó)家安全體制和國(guó)家安全戰(zhàn)略，確保國(guó)家安全。2月27日，“中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組”成立，習(xí)近平主席親自擔(dān)任小組組長(zhǎng)，將網(wǎng)絡(luò)安全上升到國(guó)家安全的戰(zhàn)略層面。

4月15日，習(xí)近平主席召開(kāi)國(guó)家安全委員會(huì)第一次會(huì)議，首次提出必須堅(jiān)持“總體國(guó)家安全觀”，并將“信息安全”列為“11種安全”中的一種，但顯然“11種安全”中的每一種“安全”幾乎都與網(wǎng)絡(luò)信息安全有著不同程度的關(guān)聯(lián)。

前瞻網(wǎng)信息安全行業(yè)小組認(rèn)為，從以上國(guó)家和地方一系列的政策舉措可以看出，信息安全尤其是網(wǎng)絡(luò)信息安全的戰(zhàn)略地位正在不斷提升，信息安全行業(yè)產(chǎn)品需求將在較長(zhǎng)時(shí)期內(nèi)保持穩(wěn)步增長(zhǎng)。

前瞻產(chǎn)業(yè)研究院發(fā)布的《2014-2018年中國(guó)信息安全行業(yè)發(fā)展前景與投資戰(zhàn)略規(guī)劃分析報(bào)告》顯示，從應(yīng)用領(lǐng)域來(lái)看，信息安全產(chǎn)品的主要客戶來(lái)自政府、電信、金融、制造、能源、教育等領(lǐng)域。其中政府、電信、金融三者份額合計(jì)接近60%，是我國(guó)信息安全市場(chǎng)需求的主要來(lái)源。

圖表1：中國(guó)信息安全行業(yè)應(yīng)用市場(chǎng)結(jié)構(gòu)（單位：%）

資料來(lái)源：前瞻產(chǎn)業(yè)研究院

政府領(lǐng)域信息安全需求持續(xù)增加

國(guó)家政府是國(guó)家的重要行政單位，國(guó)家政府的穩(wěn)定是國(guó)家穩(wěn)定的根本保障。隨著信息化建設(shè)的不斷深入發(fā)展，政府部門(mén)內(nèi)部、政府部門(mén)之間以及政府部門(mén)與企業(yè)等的溝通越來(lái)越精密，因此，需要通過(guò)搭建穩(wěn)定可靠的信息化溝通平臺(tái)，以數(shù)字化政府為建設(shè)目標(biāo)，全面提升國(guó)家整體的信息化競(jìng)爭(zhēng)實(shí)力。而在這個(gè)溝通平臺(tái)的搭建過(guò)程中，往往存在一些安全問(wèn)題。

隨著電子政務(wù)建設(shè)的逐步推進(jìn)，政府門(mén)戶網(wǎng)站所承載業(yè)務(wù)的數(shù)量在逐步增加，網(wǎng)站被入侵或篡改所帶來(lái)的危害將不僅限于政府形象的損害，甚至?xí)斐删薮蟮慕?jīng)濟(jì)損失，或者嚴(yán)重的社會(huì)問(wèn)題。由此可見(jiàn)，政府信息化建設(shè)中信息安全尤其重要，政府領(lǐng)域?qū)π畔踩a(chǎn)品的需求將不斷增加。

目前，政府是我國(guó)對(duì)信息安全產(chǎn)品需求量最大的領(lǐng)域，其需求占信息安全行業(yè)總需求的比重達(dá)到22.3%。從需求特征來(lái)看，在政府領(lǐng)域，信息安全產(chǎn)品是否能滿足符合國(guó)家政策的合規(guī)性功能更加受到關(guān)注，如等級(jí)保護(hù)和風(fēng)險(xiǎn)評(píng)估等強(qiáng)制性要求越來(lái)越嚴(yán)，信息安全產(chǎn)品部署從部級(jí)、省級(jí)向市級(jí)、縣級(jí)延伸等。

金融領(lǐng)域信息安全需求進(jìn)入到第二階段：更加關(guān)注安全管理

作為跑在信息化最前列的用戶，金融行業(yè)一直格外重視信息安全的建設(shè)及投入，而且從早期建設(shè)就在參考國(guó)際上一些很有價(jià)值的安全規(guī)范及標(biāo)準(zhǔn)，所以目前信息安全市場(chǎng)中很多成熟的安全產(chǎn)品都是在金融行業(yè)用戶的引導(dǎo)下逐漸形成的。就我國(guó)而言，金融領(lǐng)域?qū)π畔踩a(chǎn)品的需求占信息安全行業(yè)總需求的比重為18.1%，僅次于政府和電信領(lǐng)域，位居第三。

值得注意的是，經(jīng)過(guò)多年的發(fā)展和信息安全體系建設(shè)，我國(guó)金融行業(yè)對(duì)信息安全產(chǎn)品的需求漸趨飽和，金融行業(yè)對(duì)信息安全行業(yè)的需求逐步進(jìn)入到第二階段：從對(duì)產(chǎn)品的需求逐漸轉(zhuǎn)化為對(duì)管理的需求。就信息安全方案商本身的競(jìng)爭(zhēng)力而言，通過(guò)產(chǎn)品堆砌形成的解決方案顯然已經(jīng)無(wú)法解決用戶的實(shí)際問(wèn)題，自然會(huì)被用戶所拋棄，這也是目前市場(chǎng)上一些供貨型方案商開(kāi)始被邊緣化的關(guān)鍵原因。

此外，金融危機(jī)發(fā)生以后，國(guó)內(nèi)各金融機(jī)構(gòu)開(kāi)始了對(duì)內(nèi)部風(fēng)險(xiǎn)控制的重新思考，今后在對(duì)信息安全的需求上，金融領(lǐng)域?qū)⒏雨P(guān)注IT安全審計(jì)，包括嚴(yán)格的身份認(rèn)證、引入安全審計(jì)和系統(tǒng)準(zhǔn)入管理系統(tǒng)等方面。

教育領(lǐng)域信息安全需求比例加大

教育系統(tǒng)是信息應(yīng)用最廣泛的領(lǐng)域，從教育、教學(xué)、科研和辦公自動(dòng)化，每個(gè)環(huán)節(jié)都離不開(kāi)信息技術(shù)，正由于信息的大量應(yīng)用，因此教育系統(tǒng)數(shù)據(jù)安全、網(wǎng)絡(luò)安全成為了教育領(lǐng)域的重要問(wèn)題。為此，教育領(lǐng)域?qū)π畔踩a(chǎn)品的需求也呈持續(xù)增長(zhǎng)態(tài)勢(shì)。目前，教育領(lǐng)域?qū)π畔踩a(chǎn)品的需求占信息安全行業(yè)總需求的比重為6.7%，位居第四。

從需求特征來(lái)看，由于今后教育機(jī)構(gòu)對(duì)未成年人上網(wǎng)行為管理將更加嚴(yán)格，對(duì)綠色上網(wǎng)、在線學(xué)習(xí)平臺(tái)安全等有較強(qiáng)需求；另外，隨著高校網(wǎng)絡(luò)流量越來(lái)越大，未來(lái)教育骨干網(wǎng)將需要布置更高性能的信息安全產(chǎn)品。